Zákon o ochraně osobních údajů a o změně některých zákonů

§ 11 (1) Správce je před zahájením zpracování osobních údajů povinen včas a řádně subjekt údajů řádně a včas písemně informovat o tom, že o něm shromažďuje údaje, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovávány, kdo je a jakým způsobem bude dále osobní údaje zpracovávat a pro jaký účel a komu mohou být osobní údaje zpřístupněny či komu jsou údaje určeny. Součástí této informace musí být též údaj o jeho sídle, případně o sídle zpracovatele nejsou-li subjektu údajů tyto informace již známy. (2) Správce musí dále subjekt údajů poučit o tom, zda je podle zákona povinen pro zpracování osobní údaje poskytnout, jaké důsledky budou vyvozeny, pokud tak neučiní, a kdy je oprávněn odmítnout poskytnutí osobních údajů nebo zda poskytnutí osobních údajů je dobrovolné. (3) Správce musí subjekt údajů informovat o jeho právu k přístupu k osobním údajům, jakož i o dalších právech stanovených v § 21 tohoto zákona. (4) Jestliže správce nezískal osobní údaje od subjektu údajů, poskytne mu kromě informací podle odstavců 1 a 2 před jejich dalším zpracováním dále také je povinen bezodkladně poskytnout subjektu údajů na základě písemné žádosti informace o tom, kdo mu správci osobní údaje poskytl, informace o druhu (zdroj osobních údajů a také obsah těchto údajů). (5) Údaje Informace podle odstavce odstavců 1 až 4 není povinen správce poskytovat, pokud a) zpracovává osobní údaje výlučně pro účely statistické, vědecké nebo archivnictví, b) zpracování osobních údajů mu ukládá zákon nebo je takových údajů třeba k uplatnění práv a povinností vyplývajících ze zvláštních zákonů, c) zvláštní zákon16 zákon17) stanoví, že není povinen osobní údaje poskytovat, d) zpracovává výlučně zveřejněné osobní údaje, nebo e) zpracovává osobní údaje se souhlasem subjektu údajů podle § 5 odst. 5 a § 9 písm. a). (6) Rozhodnutí orgánu veřejné moci ani jiný úkon nelze bez ověření vydat nebo učinit na základě výlučně automatizovaného zpracování osobních údajů. To neplatí v případě, že takové rozhodnutí nebo úkon byly učiněny ve prospěch subjektu údajů. (7) Předchozími ustanoveními nejsou dotčena práva subjektu údajů požadovat informace podle zvláštních zákonů.1718) (8) Při zpracování osobních údajů podle § 5 odst. 2 písm. e) je správce povinen bez zbytečného odkladu subjekt údajů informovat o tomto postupu.