Zákon o ochraně osobních údajů a o změně některých zákonů

§ 9 Citlivé údaje Citlivé údaje je možné zpracovávat, jen jestliže a) subjekt údajů dal ke zpracování výslovný souhlas. Souhlas musí být dán písemně, podepsán subjektem Subjekt údajů a musí z něho být zřejmé při udělení souhlasu informován o tom, pro jaký účel zpracování a k jakým osobním údajům je souhlas dáván, jakému správci údajů, k jakému účelu, a na jaké období a kdo jej poskytuje. Souhlas může subjekt Existenci souhlasu subjektu údajů kdykoliv odvolat se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu zpracování. Správce je povinen předem subjekt údajů poučit o jeho právech poučit. Tento souhlas musí správce uschovat po dobu zpracování osobních údajů podle § 12 a 21, k jejichž zpracování byl souhlas dán, b) je to nezbytné v zájmu zachování života nebo zdraví subjektu údajů nebo jiné osoby nebo odvrácení bezprostředního závažného nebezpečí hrozícího jejich majetku, pokud není možno jeho souhlas získat zejména z důvodů fyzické, duševní či právní nezpůsobilosti, v případě, že je nezvěstný nebo z jiných podobných důvodů. Správce musí ukončit zpracování údajů, jakmile pominou uvedené důvody, a údaje musí zlikvidovat, ledaže by subjekt údajů dal k dalšímu zpracování souhlas, c) se jedná o poskytování zpracování při zajišťování zdravotní péče,14 ochrany veřejného zdraví, zdravotního pojištění a výkon státní správy v oblasti zdravotnictví podle zvláštního zákona15) jakož i jiné nebo se jedná o posuzování zdravotního stavu podle zvláštního právního předpisu v jiných případech stanovených zvláštním zákonem, zejména pro účely sociálního zabezpečení,1515a) nebo d) je tak stanoveno zpracování nezbytné pro dodržení povinností a práv správce odpovědného za zpracování v oblasti pracovního práva a zaměstnanosti, stanovené zvláštním zákonem.,16) e) jde o zpracování, které sleduje politické, filosofické, náboženské nebo odborové cíle, prováděné v rámci oprávněné činnosti občanského sdružení, nadace nebo jiné právnické osoby nevýdělečné povahy (dále jen „sdružení“), a které se týká pouze členů sdružení nebo osob, se kterými je sdružení v opakujícím se kontaktu souvisejícím s oprávněnou činností sdružení, a osobní údaje nejsou zpřístupňovány bez souhlasu subjektu údajů, f) se jedná o údaje podle zvláštního zákona nezbytné pro provádění nemocenského pojištění, důchodového pojištění (zabezpečení), státní sociální podpory a dalších státních sociálních dávek, sociální péče a sociálně-právní ochrany dětí, a při zajištění ochrany těchto údajů v souladu se zákonem, g) se zpracování týká osobních údajů zveřejněných subjektem údajů, h) je zpracování nezbytné pro zajištění a uplatnění právních nároků, nebo ch) jsou zpracovány výlučně pro účely archivnictví podle zvláštního zákona.