§ 18
změněno 24. 4. 2019 zákonem 111/2019 Sb.
§ 18 Další předání Předání osobních údajů do jiného státu, který není členským státem nebo přidruženým státem, nebo mezinárodním organizacím (1) Osobní údaje, jež byly předány orgánu Orgán České republiky orgánem jiného členského státu nebo přidruženého státu lze dále může i bez žádosti předat do jiného osobní údaje příslušnému orgánu státu, který není členským státem nebo přidruženým státem, nebo mezinárodnímu orgánu mezinárodní organizaci, který není orgánem Evropské unie je-li to nezbytné pro předcházení, pouze za podmínky vyhledávání a odhalování trestné činnosti, že trestní řízení nebo zajišťování veřejného pořádku a) jsou předávány za účelem bezpečnosti; příslušným orgánem se rozumí orgán příslušný pro předcházení, vyhledávání, a odhalování trestné činnosti a stíhání trestných činů, trestní řízení nebo pro výkon trestu či ochranného opatření zajišťování veřejného pořádku a b bezpečnosti. (2) Pokud se na stát nebo mezinárodní organizaci, který kterým mají být podle odstavce 1 předány osobní údaje předal do České republiky, udělil souhlas s jejich dalším předáním; takový souhlas vztahuje rozhodnutí orgánu Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů vyhlášené v Úředním věstníku Evropské unie, odstavce 3 až 5 se nevyžaduje nepoužijí, je ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna. (3) Orgán České republiky může k účelům uvedeným v odstavci 1 předat osobní údaje příslušným orgánům podle odstavce 1, pokud přijaly nezbytná opatření pro zajištění ochrany osobních údajů ve formě obecně závazného právního předpisu nebo jiným způsobem. Byla-li další předání potřebné nezbytná opatření pro předcházení zajištění ochrany osobních údajů ve státu nebo odstraňování bezprostředního a závažného ohrožení veřejné bezpečnosti mezinárodní organizaci, kterým mají být podle odstavce 1 předány osobní údaje, přijata jiným způsobem než ve formě právního předpisu nebo podstatných mezinárodní smlouvy, orgán České republiky informuje Úřad pro ochranu osobních údajů o kategoriích předání a uchová informace o čase, příjemci a důvodech předání, jakož i o dotčených osobních údajích. (4) Není-li splněna podmínka podle odstavce 3 věty první, může orgán České republiky předat osobní údaje příslušným orgánům podle odstavce 1, pokud je to nezbytné a) pro ochranu životně důležitých zájmů členského státu subjektu údajů nebo přidruženého státu jiné osoby, anebo b) pro předcházení ochranu oprávněných zájmů subjektu údajů, dal-li k předání podnět nebo odstraňování lze-li jeho prospěch důvodně předpokládat, c) k předejití bezprostředního a závažného ohrožení veřejné bezpečnosti jiného a vnitřního pořádku v cizím státu, d) pro plnění konkrétního úkolu pro účely uvedené v odstavci 1, nebo e) pro ochranu konkrétních právních nároků v souvislosti s účely uvedenými v odstavci 1. (5) Orgán České republiky osobní údaje podle odstavce 4 písm. d) nebo e) nepředá, popřípadě předá pouze částečně, pokud zájem na ochraně základních práv a souhlas nelze včas získat svobod subjektu údajů převažuje nad veřejným zájmem na jejich předání. (26) O dalším Orgán České republiky dále může s přihlédnutím k závažnosti případu, účelu původního předání a úrovni ochrany osobních údajů bez souhlasu státu vyslovit souhlas, aby byly příslušným orgánem podle odstavce 1 písm předány osobní údaje, které mu orgán České republiky předal, příslušnému orgánu jiného státu uvedeného v odstavci 1 nebo jiné mezinárodní organizaci. b) K vyslovení souhlasu je třeba tento stát bez zbytečného odkladu informovat příslušný justiční nebo ústřední orgán České republiky, který takové údaje opatřil. (37) Mají-li být osobní údaje, jež byly předány orgánu České republiky orgánem jiného členského státu nebo přidruženého státu, dále předány do jiného státu, který není členským státem nebo přidruženým státem, nebo mezinárodnímu příslušnému orgánu podle odstavce 1, který není orgánem Evropské unie, na základě mezinárodní smlouvy, vyžádá si příslušný orgán České republiky stanovisko státu, který takové údaje předal do České republiky, k jejich dalšímu předání, ledaže jsou dány důvody uvedené v odstavci 1 písm. b). (4) V žádosti o udělení souhlasu jiného členského státu nebo přidruženého státu s dalším předáním osobních údajů podle odstavce 1 nebo v žádosti o jeho stanovisko podle odstavce 3 se stanoví příslušnému orgánu tohoto státu přiměřená lhůta, ve které má zaslat své vyjádření stanovisko, a upozorní se, že pokud ve stanovené lhůtě své vyjádření stanovisko nezašle, bude se mít za to, že k dalšímu předání osobních údajů udělil souhlas. Jinak lze předat osobní údaje pouze tehdy, pokud je to nezbytné pro zabránění bezprostřednímu a závažnému ohrožení veřejné bezpečnosti v členském státě, přidruženém státě nebo jiném státě, který není členským státem nebo přidruženým státem, nebo ohrožení podstatných zájmů členského státu nebo přidruženého státu, a stanovisko nelze včas získat; o takovém postupu příslušný orgán České republiky neprodleně informuje orgán jiného členského státu nebo přidruženého státu příslušný pro vydání stanoviska k dalšímu předání osobních údajů.