Zákon o ochraně osobních údajů a o změně některých zákonů

§ 35

účinné od 1. 12. 2000Registrace

účinné od 1. 12. 2000(1) Do registru povolených zpracování osobních údajů se zapisují údaje z oznámení podle § 16 odst. 2.

účinné od 1. 12. 2000(2) Registraci nebo její zrušení zveřejňuje Úřad nejdéle do 2 měsíců ve Věstníku Úřadu, nestanoví-li zvláštní zákon, že se registrace nebo její zrušení nezveřejňuje. Oznámení o registraci nebo oznámení o zrušení registrace může Úřad zveřejnit i jiným vhodným způsobem.

účinné od 1. 12. 2000(3) Registr je veřejně přístupný s výjimkou údajů uvedených v § 16 odst. 2 písm. e) a i).

§ 36

účinné od 1. 6. 2000Výroční zpráva

účinné od 1. 6. 2000(1) Výroční zpráva Úřadu obsahuje zejména informace o provedené kontrolní činnosti a její zhodnocení, informace a zhodnocení stavu v oblasti zpracovávání a ochrany osobních údajů v České republice a zhodnocení ostatní činnosti Úřadu.

účinné od 1. 6. 2000(2) Výroční zprávu předkládá předseda Úřadu pro informaci Poslanecké sněmovně a Senátu Parlamentu České republiky a vládě České republiky do 2 měsíců po skončení rozpočtového roku a zveřejňuje ji ve Věstníku Úřadu.

§ 37

účinné od 1. 6. 2000Oprávnění kontrolujících

účinné od 1. 6. 2000Kontrolující jsou při provádění kontroly oprávněni

1. účinné od 1. 6. 2000a) vstupovat do objektů, zařízení a provozů, na pozemky a do jiných prostor kontrolovaných správců a zpracovatelů nebo každého, kdo zpracovává osobní údaje, (dále jen „kontrolovaný“), pokud to souvisí s předmětem kontroly; do obydlí mohou vstupovat pouze v případě, že tato slouží také k provozování podnikatelské činnosti,
2. účinné od 1. 6. 2000b) požadovat na kontrolovaných a na jiných osobách, aby ve stanovených lhůtách předložily originální doklady a další písemnosti, záznamy dat na paměťových médiích, výpisy a zdrojové kódy programů, pokud je vlastní, výpisy a opisy dat (dále jen „doklady“), pokud to souvisí s předmětem kontroly, a provádět vlastní dokumentaci,
3. účinné od 1. 6. 2000c) seznamovat se s utajovanými skutečnostmi za podmínek stanovených zvláštním právním předpisem,³⁰) jakož i dalšími skutečnostmi, které jsou chráněny povinností mlčenlivosti,
4. účinné od 1. 6. 2000d) požadovat na fyzických i právnických osobách poskytnutí pravdivých a úplných informací o zjišťovaných a souvisejících skutečnostech,
5. účinné od 1. 6. 2000e) zajišťovat v odůvodněných případech doklady; jejich převzetí musí kontrolovanému písemně potvrdit a na jeho žádost mu ponechat kopie převzatých dokladů,
6. účinné od 1. 6. 2000f) pořídit kopie obsahu paměťových médií, obsahujících osobní údaje, nacházejících se u kontrolovaného,
7. účinné od 1. 6. 2000g) požadovat, aby kontrolovaní podali ve stanovené lhůtě písemnou zprávu o odstranění zjištěných nedostatků,
8. účinné od 1. 6. 2000h) používat telekomunikační zařízení kontrolovaných v případech, kdy je jejich použití nezbytné pro zabezpečení kontroly.

§ 38

účinné od 1. 6. 2000Povinnosti kontrolujících

účinné od 1. 6. 2000(1) Kontrolu nesmějí provádět ti kontrolující, u nichž se zřetelem na jejich vztah ke kontrolovaným nebo k předmětu kontroly jsou důvodné pochybnosti o jejich nepodjatosti.

účinné od 1. 6. 2000(2) Kontrolující je povinen bezprostředně po tom, co se dozví o skutečnostech nasvědčujících jeho podjatosti, oznámit to předsedovi Úřadu.

účinné od 1. 6. 2000(3) O námitce podjatosti kontrolujícího rozhodne předseda Úřadu bez zbytečného odkladu. Do rozhodnutí o námitce podjatosti činí kontrolující pouze úkony, které nesnesou odkladu.

účinné od 1. 6. 2000(4) Proti rozhodnutí o námitce podjatosti se nelze odvolat.

účinné od 1. 6. 2000(5) Kontrolující jsou povinni

1. účinné od 1. 6. 2000a) prokázat se kontrolovanému průkazem kontrolora,
2. účinné od 1. 6. 2000b) oznámit kontrolovanému zahájení kontroly,
3. účinné od 1. 6. 2000c) šetřit práva a právem chráněné zájmy kontrolovaných,
4. účinné od 1. 6. 2000d) předat neprodleně převzaté doklady, jakož i kopie paměťových médií kontrolovanému, pominou-li důvody jejich převzetí,
5. účinné od 1. 6. 2000e) řádně ochraňovat zajištěné doklady proti jejich ztrátě, zničení, poškození nebo zneužití,
6. účinné od 1. 6. 2000f) pořizovat o výsledcích kontroly kontrolní protokol,
7. účinné od 1. 6. 2000g) zachovávat mlčenlivost o skutečnostech zjištěných při výkonu kontroly a nezneužít znalosti těchto skutečností. Povinností mlčenlivosti není dotčena oznamovací povinnost podle zvláštních zákonů. Povinnost mlčenlivosti přetrvává i po skončení pracovněprávního vztahu k Úřadu. Povinnosti mlčenlivosti může kontrolujícího zbavit předseda Úřadu. Povinnost mlčenlivosti se nevztahuje na anonymizované a zobecněné informace.

účinné od 1. 6. 2000(6) Kontrolní protokol obsahuje zejména popis zjištěných skutečností s uvedením nedostatků a označení ustanovení právních předpisů, které byly porušeny, a opatření, která byla uložena k nápravě, a stanovení lhůt, do kdy je třeba je učinit. V kontrolním protokolu se uvádí označení Úřadu a jména kontrolujících na kontrole zúčastněných, označení kontrolovaného, místo a čas provedení kontroly, předmět kontroly, skutečný stav, označení dokladů a ostatních dokumentů a zjištění, o které se protokol opírá. Kontrolní protokol podepisují kontrolující, kteří se kontroly zúčastnili.

účinné od 1. 6. 2000(7) Povinností kontrolujících je seznámit kontrolované s obsahem kontrolního protokolu a předat jim jeho stejnopis. Seznámení s kontrolním protokolem a jeho převzetí potvrzují kontrolovaní podpisem kontrolního protokolu. Odmítne-li kontrolovaný seznámit se s kontrolním protokolem nebo toto seznámení potvrdit, vyznačí se tyto skutečnosti v kontrolním protokolu.

§ 39

účinné od 1. 6. 2000Každý je povinen v souvislosti s výkonem kontroly poskytnout kontrolujícím při výkonu jejich činnosti potřebnou součinnost.

§ 40

účinné od 1. 6. 2000(1) Zjistí-li kontrolující, že došlo k porušení povinností uložených tímto zákonem, uloží inspektor, jaká opatření je třeba učinit, aby byly zjištěné nedostatky odstraněny, a stanoví lhůtu pro jejich odstranění.

účinné od 1. 6. 2000(2) Byla-li uložena likvidace osobních údajů, jsou osobní údaje do likvidace blokovány. Proti uložení likvidace může správce podat námitku k předsedovi Úřadu. Do doby, než bude o námitce rozhodnuto, musí být osobní údaje blokovány. Proti rozhodnutí předsedy lze podat žalobu podle předpisů o správním soudnictví. Do doby, než bude soudem rozhodnuto, jsou údaje blokovány.

účinné od 1. 6. 2000(3) Kontrolovaný je povinen ve stanovené lhůtě podat zprávu o přijatých opatřeních.

§ 41

účinné od 1. 6. 2000V řízení ve věcech upravených tímto zákonem se postupuje podle správního řádu,³¹) pokud ustanovení tohoto zákona nestanoví jinak.

§ 42

účinné od 1. 6. 2000Provozováním informačních systémů nakládajících s osobními údaji podle dosavadních předpisů se rozumí zpracování osobních údajů.

§ 43

účinné od 1. 6. 2000Oprávnění a povinnosti při dozoru

účinné od 1. 6. 2000Oprávnění a povinnosti kontrolujících a kontrolovaných osob se řídí zvláštním právním předpisem,²⁵) pokud tento zákon nestanoví jinak.

§ 44

účinné od 1. 6. 2000Přestupky

účinné od 1. 6. 2000(1) Přestupku se dopustí a pokutou do výše 50 000 Kč bude potrestána osoba, která je ke správci nebo zpracovateli v pracovním nebo jiném obdobném poměru nebo pro něj vykonává činnosti na základě dohody, nebo osoba, která v rámci plnění zákonem uložených oprávnění a povinností přichází do styku s osobními údaji správce nebo zpracovatele, pokud poruší povinnost mlčenlivosti uloženou podle tohoto zákona.

účinné od 1. 6. 2000(2) Přestupku se dopustí a pokutou do výše 25 000 Kč bude potrestána osoba uvedená v odstavci 1, pokud poruší jinou povinnost stanovenou tímto zákonem.

účinné od 1. 6. 2000(3) Na přestupky a jejich projednávání se vztahuje zvláštní právní předpis.³²)

účinné od 1. 6. 2000(4) K projednávání přestupků je příslušný Úřad.

§ 45

účinné od 1. 6. 2000Pořádková pokuta

účinné od 1. 6. 2000Osobě, která neposkytne Úřadu při výkonu kontroly potřebnou součinnost, může být uložena pořádková pokuta do výše 25 000 Kč, a to i opakovaně.

§ 46

účinné od 1. 6. 2000Pokuty správcům a zpracovatelům

účinné od 1. 6. 2000(1) Pokutou do výše 10 000 000 Kč bude potrestán správce nebo zpracovatel, který poruší povinnost uloženou mu podle tohoto zákona.

účinné od 1. 6. 2000(2) Pokud správce nebo zpracovatel do 1 roku ode dne, kdy nabylo rozhodnutí o uložení pokuty právní moci, porušil povinnosti uložené mu tímto zákonem opakovaně, může mu být uložena pokuta do výše 20 000 000 Kč.

účinné od 1. 6. 2000(3) Správce nebo zpracovatel, který maří kontrolu prováděnou Úřadem, může být potrestán pořádkovou pokutou do výše 1 000 000 Kč, a to i opakovaně.

účinné od 1. 6. 2000(4) Porušení povinností projednává Úřad.

účinné od 1. 6. 2000(5) Při ukládání pokuty podle tohoto zákona vychází Úřad zejména z povahy, závažnosti, způsobu jednání, míře zavinění, doby trvání a následků protiprávního jednání.

účinné od 1. 6. 2000(6) Pokutu lze uložit do 1 roku ode dne, kdy příslušný orgán porušení povinnosti zjistil, nejdéle však do 3 let ode dne, kdy k porušení povinnosti došlo.

účinné od 1. 6. 2000(7) Pokutu vybírá Úřad. Pokutu vymáhá územní finanční orgán podle zvláštního právního předpisu.³³)

účinné od 1. 6. 2000(8) Výnos pokut je příjmem rozpočtu republiky.

§ 47

účinné od 1. 6. 2000Opatření pro přechodné období

účinné od 1. 6. 2000(1) Každý, kdo zpracovává ke dni nabytí účinnosti tohoto zákona osobní údaje a na něhož se vztahuje povinnost oznámení podle § 16, je povinen tak učinit nejpozději do 6 měsíců ode dne nabytí účinnosti tohoto zákona.

účinné od 1. 6. 2000(2) Zpracování osobních údajů prováděné před účinností tohoto zákona je nutno uvést do souladu s tímto zákonem do 1 roku od účinnosti tohoto zákona.

§ 48

účinné od 1. 6. 2000Zrušovací ustanovení

účinné od 1. 6. 2000Zrušuje se zákon č. 256/1992 Sb., o ochraně osobních údajů v informačních systémech.