Zákon o ochraně osobních údajů a o změně některých zákonů

§ 11 (1) Správce je před zahájením zpracování při shromažďování osobních údajů povinen subjekt údajů řádně a včas písemně informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovávány zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny či komu jsou určeny, nejsou-li subjektu údajů tyto informace již známy. (2) Správce musí dále subjekt údajů poučit o tom, zda je podle zákona povinen pro zpracování osobní údaje poskytnout, jaké důsledky budou vyvozeny, pokud tak neučiní, a kdy je oprávněn odmítnout poskytnutí osobních údajů nebo zda poskytnutí osobních údajů je dobrovolné. (3) Správce musí subjekt údajů informovat o jeho právu k přístupu k osobním údajům, právu na opravu osobních údajů, jakož i o dalších právech stanovených v § 21 tohoto zákona. (42) Jestliže V případě, kdy správce nezískal zpracovává osobní údaje získané od subjektu údajů, je povinen bezodkladně poskytnout subjektu musí subjekt údajů na základě písemné žádosti informace poučit o tom, kdo správci zda je poskytnutí osobního údaje povinné či dobrovolné. Je-li subjekt údajů povinen podle zvláštního zákona osobní údaje poskytl (zdroj pro zpracování poskytnout, poučí jej správce o této skutečnosti, jakož i o následcích odmítnutí poskytnutí osobních údajů). (53) Informace a poučení podle odstavců odstavce 1 až 4 není povinen správce poskytovat v případech, kdy osobní údaje nezískal od subjektu údajů, pokud a) zpracovává osobní údaje výlučně pro účely výkonu státní statistické služby, vědecké nebo archivnictví archivní účely a poskytnutí takových informací by vyžadovalo neúměrné úsilí nebo nepřiměřeně vysoké náklady; nebo pokud ukládání na nosiče informací nebo zpřístupnění je výslovně stanoveno zvláštním zákonem. V těchto případech je správce povinen přijmout potřebná opatření proti neoprávněnému zasahování do soukromého a osobního života subjektu údajů, b) zpracování osobních údajů mu ukládá zvláštní zákon nebo je takových údajů třeba k uplatnění práv a povinností vyplývajících ze zvláštních zákonů, c) zvláštní zákon17) stanoví, že není povinen osobní údaje poskytovat, d) zpracovává výlučně oprávněně zveřejněné osobní údaje, nebo e d) zpracovává osobní údaje získané se souhlasem subjektu údajů. (4) Předchozími ustanoveními nejsou dotčena práva subjektu údajů požadovat informace podle zvláštních zákonů.18) (5) Při zpracování osobních údajů podle § 5 odst. 5 2 písm. e) a § 9 písm. a h) je správce povinen bez zbytečného odkladu subjekt údajů informovat o zpracování jeho osobních údajů. (6) Rozhodnutí orgánu veřejné moci ani jiný úkon Žádné rozhodnutí správce nebo zpracovatele, jehož důsledkem je zásah do právních a právem chráněných zájmů subjektu údajů, nelze bez ověření vydat nebo učinit výlučně na základě výlučně automatizovaného zpracování osobních údajů. To neplatí v případě, že takové rozhodnutí nebo úkon byly učiněny bylo učiněno ve prospěch subjektu údajů a na jeho žádost. (7) Předchozími ustanoveními nejsou dotčena práva subjektu údajů požadovat informace podle zvláštních zákonů.18) (8) Při zpracování osobních údajů podle Informační povinnost upravenou v § 5 odst. 2 písm. e) je 11 může za správce povinen bez zbytečného odkladu subjekt údajů informovat o tomto postupu plnit zpracovatel.