Zákon o ochraně osobních údajů a o změně některých zákonů

§ 45 (1) Právnická osoba nebo podnikající fyzická osoba podnikající podle zvláštních předpisů se jako správce nebo zpracovatel dopustí správního deliktu přestupku tím, že při zpracování osobních údajů a) nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst. 1 písm. a) a b)], nebo stanoveným účelem zpracování poruší povinnost nebo překročí oprávnění vyplývající ze zvláštního zákona, b) zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)], c) shromažďuje nebo zpracovává osobní údaje v rozsahu nebo způsobem, který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f) až h)], d) uchovává osobní údaje po dobu delší než nezbytnou k účelu zpracování [§ 5 odst. 1 písm. e)], e) zpracovává osobní údaje bez souhlasu subjektu údajů mimo případy uvedené v zákoně (§ 5 odst. 2 a § 9), f) neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným způsobem (§ 11), g) odmítne subjektu údajů poskytnout požadované informace (§ 12 a 21), h) nepřijme nebo neprovede opatření pro zajištění bezpečnosti zpracování osobních údajů (§ 13), i) nesplní oznamovací povinnost podle tohoto zákona (§ 16 a 27), j) nevede přehled případů porušení ochrany osobních údajů podle § 88 odst. 7 zákona o elektronických komunikacích, nebo k) neprovede ve stanovené lhůtě uložené opatření k nápravě. (2) Právnická nebo podnikající fyzická osoba jako správce nebo zpracovatel se dopustí správního deliktu přestupku tím, že při zpracování osobních údajů některým ze způsobů podle odstavce 1 a) ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo b) poruší povinnosti pro zpracování citlivých údajů (§ 9). (3) Za správní delikt přestupek podle odstavce 1 se uloží pokuta lze uložit pokutu do výše 5 000 000 Kč. (4) Za správní delikt přestupek podle odstavce 2 se uloží pokuta lze uložit pokutu do výše 10 000 000 Kč.