§ 5
změněno 26. 7. 2004 zákonem 439/2004 Sb.
§ 5 (1) Správce je povinen a) stanovit účel, k němuž mají být osobní údaje zpracovány, b) stanovit prostředky a způsob zpracování osobních údajů, c) zpracovávat zpracovat pouze pravdivé a přesné osobní údaje, které získal v souladu s tímto zákonem. Je povinen ověřovat-li to nezbytné, zda jsou osobní údaje pravdivé a přesné aktualizuje. Zjistí-li správce, že jím zpracovávané zpracované osobní údaje nejsou s ohledem na stanovený účel pravdivé a přesné, zejména k námitce subjektu údajů, je povinen je blokovat a provede bez zbytečného odkladu opravit přiměřená opatření, zejména zpracování blokuje a osobní údaje opraví nebo doplnit. Nelze-li je opravit nebo doplnit doplní, musí je bez zbytečného odkladu zlikvidovat jinak osobní údaje zlikviduje. Nepravdivé, nepřesné nebo neověřené Nepřesné osobní údaje lze zpracovávat zpracovat pouze v případě, stanoví-li tak zvláštní zákon mezích uvedených v § 3 odst. 6.11) Tyto Nepřesné osobní údaje se musí náležitě označit a vést odděleně od ostatních. Informaci o blokování, opravě, doplnění nebo likvidaci osobních údajů je správce povinen bez zbytečného odkladu předat všem příjemcům, d) shromažďovat osobní údaje odpovídající pouze stanovenému účelu a v rozsahu nezbytném pro naplnění stanového účelu, e) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování. Po uplynutí této doby mohou být osobní údaje uchovávány pouze pro účely státní statistické služby, pro účely vědecké a pro účely archivnictví. Při použití pro tyto účely je třeba dbát práva na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektu údajů a osobní údaje anonymizovat, jakmile je to možné, f) zpracovávat osobní údaje pouze v souladu s účelem, k němuž byly shromážděny, pokud zvláštní zákon nestanoví jinak. Zpracovávat k jinému účelu lze osobní údaj, údaje jen v mezích ustanovení § 3 odst. 6, nebo pokud k tomu dal subjekt údajů předem souhlas, g) shromažďovat osobní údaje pouze otevřeně; je vyloučeno shromažďovat údaje pod záminkou jiného účelu nebo jiné činnosti, pokud zvláštní zákon nestanoví jinak, h) nesdružovat osobní údaje, které byly získány k rozdílným účelům, pokud zvláštní zákon nestanoví jinak. (2) Správce může zpracovávat osobní údaje pouze se souhlasem subjektu údajů. Bez tohoto souhlasu je může zpracovávat, a) jestliže provádí zpracování stanovené zvláštním zákonem nebo nutné nezbytné pro plnění povinností stanovených zvláštním zákonem dodržení právní povinnosti správce,12) b) jestliže je zpracování nezbytné pro plnění smlouvy, aby jejíž smluvní stranou je subjekt údajů mohl vstoupit do, nebo pro jednání o smluvním vztahu uzavření nebo aby plnil ujednání změně smlouvy uzavřené se správcem uskutečněné na návrh subjektu údajů, c) pokud je to nezbytně třeba k ochraně životně důležitých zájmů subjektu údajů. V tomto případě je třeba bez zbytečného odkladu získat jeho souhlas. Pokud souhlas není dán, musí správce ukončit zpracování a údaje zlikvidovat, d) jedná-li se o oprávněně zveřejněné osobní údaje v souladu se zvláštním právním předpisem.13) Tím však není dotčeno právo na ochranu soukromého a osobního života subjektu údajů, e) pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života, nebo f) pokud je to nezbytné pro výkon oprávněné činnosti politických stran poskytuje osobní údaje o veřejně činné osobě, politických hnutí funkcionáři či zaměstnanci veřejné správy, občanských sdružení které vypovídají o jeho veřejné anebo úřední činnosti, odborových organizací o jeho funkčním nebo pracovním zařazení, církví nebo náboženských společností, g) jedná-li se o zpracování výlučně pro účely archivnictví podle zvláštního zákona. (3) Provádí-li správce zpracování osobních údajů na základě zvláštního zákona,12) je povinen dbát práva na ochranu soukromého a osobního života subjektu údajů. (4) Bez souhlasu subjektu Subjekt údajů lze osobní údaje zpracovávat pro účely statistické nebo vědecké. Pro tyto účely zpracování je nutno osobní údaje anonymizovat, jakmile je to možné. Při zpracování osobních údajů pro tyto účely je však nutno zajistit požadovanou úroveň jejich zabezpečení podle § 13. (5) Souhlasem podle odstavce 2 však nemohou být dotčeny povinnosti uvedené v odstavci 1 písm. c) a g). Ze souhlasu musí být patrné při udělení souhlasu informován o tom, v jakém rozsahu je poskytován, komu pro jaký účel zpracování a k jakému účelu jakým osobním údajům je souhlas dáván, jakému správci a na jaké období a kdo jej poskytuje. Souhlas může být kdykoliv odvolán, pokud se subjekt subjektu údajů se správcem výslovně nedohodne jinak. Tento souhlas zpracováním osobních údajů musí být správce schopen prokázat po celou dobu zpracování osobních údajů, k jejichž zpracování byl dán souhlas. (65) Provádí-li správce nebo zpracovatel zpracování osobních údajů za účelem nabízení obchodu nebo služeb subjektu údajů, lze pro tento účel použít jméno, příjmení a adresu subjektu údajů, pokud tyto údaje byly získány z veřejného seznamu nebo v souvislosti se svojí činností jakožto správce nebo zpracovatele. Správce nebo zpracovatel však nesmí uvedené údaje dále zpracovávat, pokud s tím subjekt údajů vyslovil nesouhlas. Nesouhlas se zpracováním je nutné vyjádřit písemně. Bez souhlasu subjektu údajů nelze k uvedeným údajům přiřazovat další osobní údaje. (76) Správce, který zpracovává osobní údaje podle odstavce 6 5, může tyto údaje předat jinému správci pouze za splnění těchto podmínek: a) údaje subjektu údajů byly získány v souvislosti s činností správce nebo se jedná o zveřejněné osobní údaje, b) údaje budou využívány pouze za účelem nabízení obchodu a služeb, c) subjekt údajů byl o tomto postupu správce předem informován a nevyslovil s tímto postupem nesouhlas. (87) Jiný správce, kterému byly předány údaje podle odstavce 7 6, nesmí tyto údaje předávat jiné osobě. (98) Nesouhlas se zpracováním podle odstavce 7 6 písm. c) musí subjekt údajů učinit písemně. Správce je povinen informovat každého správce, kterému předal jméno, příjmení a adresu subjektu údajů, o tom, že subjekt údajů vyslovil nesouhlas se zpracováním. (109) Za účelem vyloučení možnosti, že jméno, příjmení a adresa subjektu údajů budou opakovaně použity k nabídce obchodu a služeb, je správce oprávněn dále zpracovávat pro svoji vlastní potřebu jméno, příjmení a adresu subjektu údajů přesto, že subjekt údajů vyslovil nesouhlas podle odstavce 6 5.