101/2000 Sb. Zákon o ochraně osobních údajů a o změně některých zákonů HLAVA II § 5

HLAVA II

PRÁVA A POVINNOSTI PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

§ 5

(1) Správce je povinen

a) stanovit účel, k němuz mají být osobní údaje zpracovány,

b) stanovit prostředky a způsob zpracování osobních údajů,

c) zpracovat pouze přesné osobní údaje, které získal v souladu s tímto zákonem. Je-li to nezbytné, osobní údaje aktualizuje. Zjistí-li správce, ze jím zpracované osobní údaje nejsou s ohledem na stanovený účel přesné, provede bez zbytečného odkladu přiměřená opatření, zejména zpracování blokuje a osobní údaje opraví nebo doplní, jinak osobní údaje zlikviduje. Nepřesné osobní údaje lze zpracovat pouze v mezích uvedených v § 3 odst. 6.11) Nepřesné osobní údaje se musí označit. Informaci o blokování, opravě, doplnění nebo likvidaci osobních údajů je správce povinen bez zbytečného odkladu předat vsem příjemcům,

d) shromazďovat osobní údaje odpovídající pouze stanovenému účelu a v rozsahu nezbytném pro naplnění stanového účelu,

e) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování. Po uplynutí této doby mohou být osobní údaje uchovávány pouze pro účely státní statistické sluzby, pro účely vědecké a pro účely archivnictví. Při pouzití pro tyto účely je třeba dbát práva na ochranu před neoprávněným zasahováním do soukromého a osobního zivota subjektu údajů, a osobní údaje anonymizovat, jakmile je to mozné,

f) zpracovávat osobní údaje pouze v souladu s účelem, k němuz byly shromázděny. Zpracovávat k jinému účelu lze osobní údaje jen v mezích ustanovení § 3 odst. 6, nebo pokud k tomu dal subjekt údajů předem souhlas,

g) shromazďovat osobní údaje pouze otevřeně; je vyloučeno shromazďovat údaje pod záminkou jiného účelu nebo jiné činnosti,

h) nesdruzovat osobní údaje, které byly získány k rozdílným účelům.

(2) Správce můze zpracovávat osobní údaje pouze se souhlasem subjektu údajů. Bez tohoto souhlasu je můze zpracovávat,

a) jestlize provádí zpracování nezbytné pro dodrzení právní povinnosti správce,12)

b) jestlize je zpracování nezbytné pro plnění smlouvy, jejíz smluvní stranou je subjekt údajů, nebo pro jednání o uzavření nebo změně smlouvy uskutečněné na návrh subjektu údajů,

c) pokud je to nezbytně třeba k ochraně zivotně důlezitých zájmů subjektu údajů. V tomto případě je třeba bez zbytečného odkladu získat jeho souhlas. Pokud souhlas není dán, musí správce ukončit zpracování a údaje zlikvidovat,

d) jedná-li se o oprávněně zveřejněné osobní údaje v souladu se zvlástním právním předpisem.13) Tím vsak není dotčeno právo na ochranu soukromého a osobního zivota subjektu údajů,

e) pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů vsak nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního zivota,

f) pokud poskytuje osobní údaje o veřejně činné osobě, funkcionáři či zaměstnanci veřejné správy, které vypovídají o jeho veřejné anebo úřední činnosti, o jeho funkčním nebo pracovním zařazení, nebo,

g) jedná-li se o zpracování výlučně pro účely archivnictví podle zvlástního zákona.

(3) Provádí-li správce zpracování osobních údajů na základě zvlástního zákona,12) je povinen dbát práva na ochranu soukromého a osobního zivota subjektu údajů.

(4) Subjekt údajů musí být při udělení souhlasu informován o tom, pro jaký účel zpracování a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Souhlas subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu zpracování.

(5) Provádí-li správce nebo zpracovatel zpracování osobních údajů za účelem nabízení obchodu nebo sluzeb subjektu údajů, lze pro tento účel pouzít jméno, příjmení a adresu subjektu údajů, pokud tyto údaje byly získány z veřejného seznamu nebo v souvislosti se svojí činností jakozto správce nebo zpracovatele. Správce nebo zpracovatel vsak nesmí uvedené údaje dále zpracovávat, pokud s tím subjekt údajů vyslovil nesouhlas. Nesouhlas se zpracováním je nutné vyjádřit písemně. Bez souhlasu subjektu údajů nelze k uvedeným údajům přiřazovat dalsí osobní údaje.

(6) Správce, který zpracovává osobní údaje podle odstavce 5, můze tyto údaje předat jinému správci pouze za splnění těchto podmínek:

a) údaje subjektu údajů byly získány v souvislosti s činností správce nebo se jedná o zveřejněné osobní údaje,

b) údaje budou vyuzívány pouze za účelem nabízení obchodu a sluzeb,

c) subjekt údajů byl o tomto postupu správce předem informován a nevyslovil s tímto postupem nesouhlas.

(7) Jiný správce, kterému byly předány údaje podle odstavce 6, nesmí tyto údaje předávat jiné osobě.

(8) Nesouhlas se zpracováním podle odstavce 6 písm. c) musí subjekt údajů učinit písemně. Správce je povinen informovat kazdého správce, kterému předal jméno, příjmení a adresu subjektu údajů, o tom, ze subjekt údajů vyslovil nesouhlas se zpracováním.

(9) Za účelem vyloučení moznosti, ze jméno, příjmení a adresa subjektu údajů budou opakovaně pouzity k nabídce obchodu a sluzeb, je správce oprávněn dále zpracovávat pro svoji vlastní potřebu jméno, příjmení a adresu subjektu údajů přesto, ze subjekt údajů vyslovil nesouhlas podle odstavce 5.