Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů

Čl. XXIX

Zákon č. 456/2011 Sb., o Finanční správě České republiky, ve znění zákona č. 458/2011 Sb., zákona č. 407/2012 Sb., zákona č. 164/2013 Sb., zákona č. 241/2013 Sb., zákonného opatření Senátu č. 344/2013 Sb., zákona č. 250/2014 Sb., zákona č. 267/2014 Sb., zákona č. 377/2015 Sb., zákona č. 188/2016 Sb., zákona č. 243/2016 Sb., zákona č. 14/2017 Sb. a zákona č. 80/2019 Sb., se mění takto:

1. 1. Nadpis části čtvrté zní: „ZPRACOVÁNÍ ÚDAJŮ ORGÁNY FINANČNÍ SPRÁVY“.
2. 2. Za nadpis části čtvrté se vkládá nový § 17a, který včetně nadpisu zní:

   㤠17a

   Odkaz 㤠17a

   Zpracování údajů

   (1) Orgány finanční správy zpracovávají osobní údaje a jiné údaje, jsou-li nezbytné pro výkon jejich působnosti.

   (2) Orgány finanční správy při zpracování osobních údajů

   1. a) označí formou úředního záznamu nebo jiným vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovávají i bez souhlasu subjektu údajů, a
   2. b) mohou provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede orgán finanční správy v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.

   (3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení jiného zákona o stížnosti.

   (4) Pověřencem pro ochranu osobních údajů jmenuje generální ředitel státního zaměstnance v orgánu finanční správy. Generální ředitel může jmenovat jednoho pověřence pro ochranu osobních údajů pro více orgánů finanční správy.“.

Čl. XXX

Zákon č. 17/2012 Sb., o Celní správě České republiky, ve znění zákona č. 407/2012 Sb., zákona č. 164/2013 Sb., zákona č. 308/2013 Sb., zákonného opatření Senátu č. 344/2013 Sb., zákona č. 243/2016 Sb., zákona č. 183/2017 Sb., zákona č. 225/2017 Sb. a zákona č. 80/2019 Sb., se mění takto:

1. 1. Nadpis části páté zní: „ZPRACOVÁNÍ ÚDAJŮ ORGÁNY CELNÍ SPRÁVY“.
2. 2. V části páté nadpis hlavy I zní: „OBECNÁ USTANOVENÍ“.
3. 3. § 56 a 57 včetně nadpisů znějí:

   㤠56

   Odkaz 㤠56

   Zpracování údajů

   (1) Orgány celní správy zpracovávají osobní údaje, včetně zvláštních kategorií osobních údajů, a jiné údaje, jsou-li nezbytné pro výkon jejich působnosti. Tyto údaje orgány celní správy předávají nebo zpřístupňují dalším orgánům veřejné moci nebo osobám v rozsahu a za podmínek stanovených zákonem; údaje se nepředají nebo nezpřístupní, pokud by to podstatným způsobem ohrozilo výkon působnosti orgánů celní správy.

   (2) Orgány celní správy při zpracování osobních údajů

   1. a) označí formou úředního záznamu nebo jiným vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovávají i bez souhlasu subjektu údajů, a
   2. b) mohou provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede orgán celní správy v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.

   (3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení jiného zákona o stížnosti.

   § 57

   Odkaz § 57

   Pověřenec pro ochranu osobních údajů

   (1) Pověřencem pro ochranu osobních údajů (dále jen „pověřenec“) jmenuje generální ředitel celníka nebo občanského zaměstnance, který je odborně připraven pro plnění úkolů pověřence. Generální ředitel může jmenovat jednoho pověřence pro více orgánů celní správy.

   (2) Pověřenec

   1. a) je informován o všech připravovaných a prováděných činnostech zpracování osobních údajů orgánem celní správy,
   2. b) poskytuje orgánu celní správy informace a poradenství v oblasti ochrany osobních údajů,
   3. c) prověřuje s přihlédnutím k rizikovosti, povaze a rozsahu činností zpracování osobních údajů plnění povinností orgánu celní správy v oblasti ochrany osobních údajů,
   4. d) přijímá podání subjektů údajů související se zpracováním osobních údajů orgánem celní správy a s výkonem práv těchto subjektů a
   5. e) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad pro ochranu osobních údajů a spolupracuje s ním.“.

1. 4. V § 58 se za odstavec 4 vkládá nový odstavec 5, který zní:

   „(5) Orgány celní správy mohou pro plnění konkrétního úkolu při výkonu své působnosti využívat v součinnosti s policií údaje jmenné evidence cestujících podle zákona upravujícího civilní letectví.“.

   Dosavadní odstavce 5 až 7 se označují jako odstavce 6 až 8.

1. 5. V části páté nadpis hlavy IV zní: „ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZA ÚČELEM PŘEDCHÁZENÍ, VYHLEDÁVÁNÍ A ODHALOVÁNÍ TRESTNÉ ČINNOSTI, STÍHÁNÍ TRESTNÝCH ČINŮ A ZAJIŠTĚNÍ VNITŘNÍ BEZPEČNOSTI ORGÁNY CELNÍ SPRÁVY“.
2. 6. § 60 až 62 včetně nadpisů a poznámek pod čarou č. 11 a 12 znějí:

   㤠60

   Odkaz 㤠60

   Zpracovávání osobních údajů

   (1) Tato hlava zapracovává příslušné předpisy Evropské unie¹¹) a upravuje zpracování osobních údajů orgány celní správy v rozsahu nezbytném pro výkon jejich působnosti za účelem předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů včetně ochrany veřejného pořádku a vnitřní bezpečnosti.

   (2) Orgány celní správy mohou zpracovávat osobní údaje, pokud je to nezbytné pro účely podle odstavce 1. Orgány celní správy mohou zpracovávat osobní údaje také k ochraně důležitých zájmů subjektu údajů, pokud tyto zájmy souvisí s účely podle odstavce 1.

   (3) Shromažďovat údaje o rasovém nebo etnickém původu, náboženském, filosofickém nebo politickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci mohou orgány celní správy, je-li to nezbytné pro účely šetření konkrétního trestného činu.

   (4) Osobní údaje podle odstavce 1 mohou orgány celní správy zpracovávat v nezbytném rozsahu i pro plnění jiných úkolů při výkonu své působnosti.

   (5) Orgány celní správy zpracovávají osobní údaje pro účely podle odstavce 1 odděleně od osobních údajů zpracovávaných při plnění jiných úkolů.

   (6) Orgány celní správy mohou za účely uvedenými v odstavci 1

   1. a) shromažďovat osobní údaje otevřeně i utajeným způsobem nebo pod záminkou jiného účelu anebo jiné činnosti, nebo
   2. b) sdružovat osobní údaje, které byly získány k rozdílným účelům.

   (7) Je-li to nezbytné, lze osobní údaje zpracovávat za účely uvedenými v odstavci 1 i tehdy, pokud byly zpracovávány za jiným účelem.

   § 61

   Odkaz § 61

   Obecné podmínky pro předávání nebo zpřístupňování osobních údajů

   (1) Orgány celní správy mohou i bez žádosti předat nebo zpřístupnit osobní údaje zpracovávané pro účely podle § 60 odst. 1,

   1. a) stanoví-li tak zákon, mezinárodní smlouva nebo příslušný předpis Evropské unie upravující oblast zjednodušení výměny operativních a jiných informací mezi donucovacími orgány¹²),
   2. b) je-li předání nebo zpřístupnění osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo
   3. c) je-li to ve prospěch subjektu údajů, který dal k předání nebo zpřístupnění podnět nebo lze-li jeho prospěch na základě okolností důvodně předpokládat.

   (2) Nepřesné osobní údaje nelze předávat nebo zpřístupňovat; neověřené osobní údaje se při předání nebo zpřístupnění označí a uvede se míra jejich spolehlivosti. Dojde-li k předání nebo zpřístupnění nepřesných osobních údajů nebo k nesprávnému předání osobních údajů, musí být takové osobní údaje opraveny, vymazány nebo omezeno jejich zpracování a orgány celní správy o tom bez zbytečného odkladu informují příjemce těchto údajů a orgán příslušný pro předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů, výkon trestů, zajištění vnitřního pořádku a bezpečnosti, včetně pátrání po osobách a věcech nebo zajištění bezpečnosti České republiky, který je jejich původcem.

   (3) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly předány nebo zpřístupněny, pokud k tomu orgán celní správy udělí souhlas.

   (4) Orgány celní správy mohou při předání nebo zpřístupnění osobních údajů stanovit příjemci podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování předaných nebo zpřístupněných osobních údajů; to neplatí pro předání orgánům příslušným pro předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, výkon trestů, zajištění vnitřního pořádku a bezpečnosti, včetně pátrání po osobách a věcech nebo zajištění bezpečnosti České republiky, nebo pro předání osobních údajů v rámci Evropské unie a schengenského prostoru.

   § 62

   Odkaz § 62

   Vnitrostátní předávání a zpřístupňování osobních údajů

   (1) Orgány celní správy předávají a zpřístupňují osobní údaje orgánům příslušným k předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, výkonu trestů, zajištění vnitřního pořádku a bezpečnosti, včetně pátrání po osobách a věcech nebo zajištění bezpečnosti České republiky, je-li to nezbytné pro plnění jejich úkolů.

   (2) Orgány celní správy mohou předat nebo zpřístupnit osobní údaje, které získaly za účely uvedenými v § 60 odst. 1, orgánům veřejné správy pro plnění úkolů v rámci jejich působnosti.

   ¹¹) Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.

   ¹²) Rámcové rozhodnutí Rady 2006/960/SVV o zjednodušení výměny operativních a jiných informací mezi donucovacími orgány členských států Evropské unie.“.

1. 7. V části šesté nadpis hlavy III zní: „VÝMĚNA INFORMACÍ V RÁMCI EVROPSKÉ UNIE A SCHENGENSKÉHO PROSTORU“.
2. 8. V části šesté nadpis hlavy IV zní: „ZVLÁŠTNÍ USTANOVENÍ O ZPRACOVÁNÍ A PŘEDÁVÁNÍ NEBO ZPŘÍSTUPŇOVÁNÍ OSOBNÍCH ÚDAJŮ V RÁMCI EVROPSKÉ UNIE A SCHENGENSKÉHO PROSTORU“.
3. 9. V části šesté se za nadpis hlavy IV vkládá nový § 72a, který včetně nadpisu a poznámky pod čarou č. 13 zní:

   㤠72a

   Odkaz 㤠72a

   Předávání a zpřístupňování osobních údajů v rámci Evropské unie a schengenského prostoru

   Pověřený celní orgán může i bez žádosti předat nebo zpřístupnit osobní údaje zpracovávané pro účely uvedené v § 60 odst. 1

   1. a) bezpečnostnímu sboru nebo donucovacímu orgánu členského státu, jakož i přidruženého státu, který uplatňuje právní předpisy k provedení právního předpisu Evropské unie upravujícího zpracování osobních údajů za účelem předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení¹¹),
   2. b) Europolu,
   3. c) Eurojustu, nebo
   4. d) příslušnému orgánu nebo instituci členského státu v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci¹³).

   ¹³) Například rámcové rozhodnutí Rady 2006/960/SVV o zjednodušení výměny operativních a jiných informací mezi donucovacími orgány členských států Evropské unie.“.

1. 10. Nadpis § 73 zní: „Zpracovávání osobních údajů předávaných nebo zpřístupňovaných v rámci Evropské unie a schengenského prostoru“.
2. 11. V části šesté nadpis hlavy V zní: „ZVLÁŠTNÍ USTANOVENÍ O VÝMĚNĚ INFORMACÍ A O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ S JINÝMI NEŽ ČLENSKÝMI STÁTY A MEZINÁRODNÍMI ORGANIZACEMI“.
3. 12. V § 73a se slova „hlav III a IV“ nahrazují slovy „§ 68 až 72“ a za slovo „státy“ se vkládají slova „a mezinárodními organizacemi“.
4. 13. Za § 73a se vkládají nové § 73b a 73c, které včetně nadpisů znějí:

   㤠73b

   Odkaz 㤠73b

   Předání nebo zpřístupnění osobních údajů do třetích států a mezinárodním organizacím

   (1) Pověřený celní orgán může i bez žádosti předat nebo zpřístupnit osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení právního předpisu Evropské unie upravujícího zpracování osobních údajů za účelem předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení, nebo obdobnému orgánu mezinárodní organizace, pokud je to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů nebo při zajišťování veřejného pořádku a bezpečnosti.

   (2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.

   (3) Pověřený celní orgán může k účelům uvedeným v odstavci 1 provést předání nebo zpřístupnění osobních údajů státu nebo mezinárodní organizaci uvedeným v odstavci 1, pokud přijmou nezbytná opatření pro zajištění ochrany osobních údajů. Pověřený celní orgán informuje Úřad pro ochranu osobních údajů o kategoriích předání nebo zpřístupnění a uchovává informace o čase, příjemci a důvodech předání nebo zpřístupnění, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.

   (4) Není-li splněna podmínka podle odstavce 3 věty první, může pověřený celní orgán předat nebo zpřístupnit osobní údaje, pokud je to nezbytné

   1. a) pro ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
   2. b) k předání podle § 61 odst. 1 písm. c),
   3. c) k předejití bezprostředního a závažného ohrožení veřejné bezpečnosti a vnitřního pořádku v zahraničí,
   4. d) pro plnění konkrétního úkolu za účely uvedenými v § 60 odst. 1, nebo
   5. e) pro ochranu konkrétních právních nároků v souvislosti s účely uvedenými v § 60 odst. 1.

   (5) Pověřený celní orgán osobní údaje podle odstavce 4 písm. d) nebo e) nepředá nebo nezpřístupní, popřípadě předá nebo zpřístupní pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich předání nebo zpřístupnění.

   (6) Pověřený celní orgán může dále s přihlédnutím k závažnosti případu, účelu původního předání nebo zpřístupnění a úrovni ochrany osobních údajů

   1. a) vyslovit souhlas, aby byly prostřednictvím státu nebo mezinárodní organizace podle odstavce 1 předány nebo zpřístupněny osobní údaje, které pověřený celní orgán tomuto státu nebo mezinárodní organizaci předal nebo zpřístupnil, bezpečnostnímu sboru jiného státu nebo obdobnému orgánu jiné mezinárodní organizace podle odstavce 1; takový souhlas může být udělen i obecně, nebo
   2. b) požadovat od státu nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných nebo zpřístupněných osobních údajů.

   § 73c

   Odkaz § 73c

   Předání nebo zpřístupnění osobních údajů osobám a orgánům v třetích státech

   (1) Je-li to nezbytné pro plnění konkrétního úkolu pověřeného celního orgánu za účely uvedenými v § 60 odst. 1, může pověřený celní orgán předat nebo zpřístupnit osobní údaje jakékoliv osobě nebo orgánu do třetího státu, pokud

   1. a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
   2. b) předání nebo zpřístupnění zahraničnímu bezpečnostnímu sboru by nevedlo ke včasnému a řádnému splnění takového úkolu.

   (2) Pověřený celní orgán o předání nebo zpřístupnění podle odstavce 1 bez zbytečného odkladu informuje příslušný zahraniční bezpečnostní sbor, ledaže by to vedlo ke ztížení nebo zmaření dosažení účelu předání nebo zpřístupnění údajů.

   (3) Pověřený celní orgán informuje osobu nebo orgán třetího státu, kterému byly osobní údaje předány nebo zpřístupněny, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.

   (4) Pověřený celní orgán o předání nebo zpřístupnění podle odstavce 1 informuje Úřad pro ochranu osobních údajů. O postupu podle odstavců 1 až 3 pověřený celní orgán pořídí úřední záznam.“.

Čl. XXXI

Zákon č. 104/2013 Sb., o mezinárodní justiční spolupráci ve věcech trestních, ve znění zákona č. 77/2015 Sb., zákona č. 86/2015 Sb., zákona č. 55/2017 Sb., zákona č. 57/2017 Sb., zákona č. 178/2018 Sb. a zákona č. 287/2018 Sb., se mění takto:

1. 1. V poznámce pod čarou č. 1 se věta „Rámcové rozhodnutí Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech.“ zrušuje.
2. 2. Na konci poznámky pod čarou č. 1 se na samostatný řádek doplňuje věta „Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.“.
3. 3. V § 15 se slova „Ustanovení § 16, 17, § 18 odst. 1 a 2 a § 19 se nevztahují“ nahrazují slovy „Tento díl se nevztahuje“.
4. 4. V § 15 se dosavadní text označuje jako odstavec 1 a doplňují se odstavce 2 a 3, které včetně poznámky pod čarou č. 52 znějí:

   „(2) Není-li pro jiný členský stát závazný právní předpis Evropské unie upravující ochranu fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů⁵²), použijí se vůči němu § 18 a 19.

   (3) Hovoří-li se v této hlavě o předání osobních údajů, rozumí se tím jejich předání nebo zpřístupnění.

   ⁵²) Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.“.

1. 5. V § 16 se za odstavec 2 vkládá nový odstavec 3, který zní:

   „(3) Stanoví-li právní předpis zvláštní podmínky pro zpracování osobních údajů, je třeba informovat příjemce o těchto podmínkách a o nutnosti je dodržet; mají-li být osobní údaje předány do jiného členského státu nebo přidruženého státu, orgán České republiky, který osobní údaje předává, nepoužije vůči takovému příjemci jiné podmínky než ty, které platí pro obdobné předávání údajů mezi subjekty v České republice.“.

   Dosavadní odstavce 3 až 6 se označují jako odstavce 4 až 7.

1. 6. V § 16 se odstavce 6 a 7 zrušují.
2. 7. § 17 až 19 včetně nadpisů znějí:

   㤠17

   Odkaz 㤠17

   Ochrana osobních údajů předaných do České republiky

   (1) Informoval-li orgán jiného členského státu nebo přidruženého státu při předání osobních údajů do České republiky o zvláštních podmínkách pro zpracování osobních údajů a o nutnosti je dodržet, musí být tyto podmínky dodrženy.

   (2) Požádal-li orgán jiného členského státu nebo přidruženého státu při předání osobních údajů orgánu České republiky o to, aby subjekt údajů nebyl o jejich předání nebo o jiném zpracování informován, lze jej informovat pouze s předchozím souhlasem orgánu tohoto státu.

   (3) Informoval-li orgán jiného členského státu nebo přidruženého státu příslušný orgán České republiky o tom, že došlo k předání nepravdivých nebo nepřesných osobních údajů nebo k předání osobních údajů v rozporu se zákonem, příslušný orgán České republiky osobní údaje opraví, vymaže nebo omezí jejich zpracování zvláštním označením.

   § 18

   Odkaz § 18

   Předání osobních údajů do jiného státu, který není členským státem nebo přidruženým státem, nebo mezinárodním organizacím

   (1) Orgán České republiky může i bez žádosti předat osobní údaje příslušnému orgánu státu, který není členským státem nebo přidruženým státem, nebo mezinárodní organizaci, je-li to nezbytné pro předcházení, vyhledávání a odhalování trestné činnosti, trestní řízení nebo zajišťování veřejného pořádku a bezpečnosti; příslušným orgánem se rozumí orgán příslušný pro předcházení, vyhledávání a odhalování trestné činnosti, trestní řízení nebo zajišťování veřejného pořádku a bezpečnosti.

   (2) Pokud se na stát nebo mezinárodní organizaci, kterým mají být podle odstavce 1 předány osobní údaje, vztahuje rozhodnutí orgánu Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů vyhlášené v Úředním věstníku Evropské unie, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.

   (3) Orgán České republiky může k účelům uvedeným v odstavci 1 předat osobní údaje příslušným orgánům podle odstavce 1, pokud přijaly nezbytná opatření pro zajištění ochrany osobních údajů ve formě obecně závazného právního předpisu nebo jiným způsobem. Byla-li nezbytná opatření pro zajištění ochrany osobních údajů ve státu nebo mezinárodní organizaci, kterým mají být podle odstavce 1 předány osobní údaje, přijata jiným způsobem než ve formě právního předpisu nebo mezinárodní smlouvy, orgán České republiky informuje Úřad pro ochranu osobních údajů o kategoriích předání a uchová informace o čase, příjemci a důvodech předání, jakož i o dotčených osobních údajích.

   (4) Není-li splněna podmínka podle odstavce 3 věty první, může orgán České republiky předat osobní údaje příslušným orgánům podle odstavce 1, pokud je to nezbytné

   1. a) pro ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
   2. b) pro ochranu oprávněných zájmů subjektu údajů, dal-li k předání podnět nebo lze-li jeho prospěch důvodně předpokládat,
   3. c) k předejití bezprostředního a závažného ohrožení veřejné bezpečnosti a vnitřního pořádku v cizím státu,
   4. d) pro plnění konkrétního úkolu pro účely uvedené v odstavci 1, nebo
   5. e) pro ochranu konkrétních právních nároků v souvislosti s účely uvedenými v odstavci 1.

   (5) Orgán České republiky osobní údaje podle odstavce 4 písm. d) nebo e) nepředá, popřípadě předá pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich předání.

   (6) Orgán České republiky dále může s přihlédnutím k závažnosti případu, účelu původního předání a úrovni ochrany osobních údajů vyslovit souhlas, aby byly příslušným orgánem podle odstavce 1 předány osobní údaje, které mu orgán České republiky předal, příslušnému orgánu jiného státu uvedeného v odstavci 1 nebo jiné mezinárodní organizaci. K vyslovení souhlasu je příslušný justiční nebo ústřední orgán České republiky, který takové údaje opatřil.

   (7) Mají-li být osobní údaje, jež byly předány orgánu České republiky orgánem jiného členského státu nebo přidruženého státu, dále předány příslušnému orgánu podle odstavce 1, vyžádá si příslušný orgán České republiky stanovisko státu, který takové údaje předal do České republiky, k jejich dalšímu předání. V žádosti se stanoví příslušnému orgánu tohoto státu přiměřená lhůta, ve které má zaslat své stanovisko, a upozorní se, že pokud ve stanovené lhůtě své stanovisko nezašle, bude se mít za to, že k dalšímu předání osobních údajů udělil souhlas. Jinak lze předat osobní údaje pouze tehdy, pokud je to nezbytné pro zabránění bezprostřednímu a závažnému ohrožení veřejné bezpečnosti v členském státě, přidruženém státě nebo jiném státě, který není členským státem nebo přidruženým státem, nebo ohrožení podstatných zájmů členského státu nebo přidruženého státu, a stanovisko nelze včas získat; o takovém postupu příslušný orgán České republiky neprodleně informuje orgán jiného členského státu nebo přidruženého státu příslušný pro vydání stanoviska k dalšímu předání osobních údajů.

   § 19

   Odkaz § 19

   Předání osobních údajů příjemcům usazeným v jiném státě, který není členským státem nebo přidruženým státem

   (1) Je-li to nezbytné pro plnění konkrétního úkolu při předcházení, vyhledávání nebo odhalování trestné činnosti, trestním řízení nebo při zajišťování veřejného pořádku a bezpečnosti, může orgán České republiky předat osobní údaje jakékoli osobě do státu uvedeného v § 18 odst. 1 nebo orgánu tohoto státu, pokud

   1. a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
   2. b) předání příslušnému orgánu podle § 18 odst. 1 by nevedlo ke včasnému a řádnému splnění takového úkolu.

   (2) Orgán České republiky bez zbytečného odkladu informuje příslušný orgán podle § 18 odst. 1 o předání podle odstavce 1, ledaže by to vedlo k průtahům nebo obtížím.

   (3) Orgán České republiky informuje osobu nebo orgán státu uvedeného v § 18 odst. 1, kterým byly osobní údaje předány, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.

   (4) Orgán České republiky informuje o předání podle odstavce 1 Úřad pro ochranu osobních údajů a zaznamená čas a důvod předání a informace o příjemci a předaných osobních údajích.“.

1. 8. V § 193 odst. 8 se část věty první za středníkem včetně středníku zrušuje.

Čl. XXXII

Zákon č. 300/2013 Sb., o Vojenské policii a o změně některých zákonů (zákon o Vojenské policii), ve znění zákona č. 204/2015 Sb., zákona č. 45/2016 Sb., zákona č. 47/2016 Sb., zákona č. 250/2016 Sb., zákona č. 104/2017 Sb. a zákona č. 183/2017 Sb., se mění takto:

1. 1. Za § 11 se vkládá nový § 11a, který včetně nadpisu zní:

   㤠11a

   Odkaz 㤠11a

   Získávání osobních údajů pro účely budoucí identifikace

   (1) Vojenská policie může při plnění svých úkolů pro účely budoucí identifikace u fyzické osoby obviněné ze spáchání úmyslného trestného činu nebo fyzické osoby, které bylo sděleno podezření pro spáchání takového trestného činu, snímat daktyloskopické otisky, zjišťovat tělesné znaky, provádět měření těla, pořizovat obrazové, zvukové a obdobné záznamy a odebírat biologické vzorky umožňující zpracování genetických údajů fyzické osoby a tyto údaje dále zpracovávat.

   (2) Nelze-li úkon podle odstavce 1 pro odpor fyzické osoby provést, je vojenský policista po předchozí marné výzvě oprávněn tento odpor překonat. Způsob překonání odporu musí být přiměřený intenzitě odporu. Jde-li o odběr krve nebo jiný úkon spojený se zásahem do tělesné integrity, odpor fyzické osoby překonáván být nesmí.

   (3) Nelze-li úkon podle odstavce 1 provést na místě, je vojenský policista oprávněn fyzickou osobu předvést k jeho provedení. Po provedení úkonu vojenský policista fyzickou osobu propustí, nebrání-li tomu důvody stanovené zákonem.

   (4) O provedených úkonech sepíše vojenský policista úřední záznam.

   (5) Vojenská policie může při plnění svých úkolů v zahraničních misích podle pravidel nasazení pořizovat a dále zpracovávat biometrické údaje také u jiných osob, než které jsou uvedeny v odstavci 1.

   (6) Osobní údaje pořízené podle odstavce 1 Vojenská policie předá včetně všech souvisejících pravomocných rozhodnutí v trestním řízení Policii České republiky pro plnění jejích úkolů. Pokud by předání osobních údajů a s nimi souvisejících informací ohrozilo plnění úkolů Vojenské policie, předá je poté, kdy toto ohrožení pomine.

   (7) Osobní údaje zpracované podle odstavce 5 Vojenská policie vymaže, jakmile jejich zpracování není nezbytné pro účely předcházení nebo odhalování trestné činnosti anebo stíhání trestných činů, plnění úkolů Vojenské policie nebo pomine-li účel, pro který byly pořízeny.“.

1. 2. § 13 včetně nadpisu zní:

   㤠13

   Odkaz 㤠13

   Základní ustanovení o zpracování osobních údajů při plnění některých úkolů Vojenské policie

   (1) Odstavce 2 až 6 a § 13a až 18 se použijí na zpracování osobních údajů za účelem předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů a pátrání po osobách a věcech.

   (2) Vojenská policie může zpracovávat osobní údaje, pokud je to nezbytné pro účely uvedené v odstavci 1. Vojenská policie může zpracovávat osobní údaje také k ochraně důležitých zájmů subjektu údajů, které souvisí s účely uvedenými v odstavci 1.

   (3) Shromažďovat údaje o rasovém nebo etnickém původu, náboženském, filosofickém nebo politickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci lze pouze tehdy, je-li to nezbytné pro účely šetření konkrétního trestného činu nebo přestupku.

   (4) Vojenská policie zpracovává osobní údaje pro účely uvedené v odstavci 1 nebo 2 odděleně od osobních údajů zpracovávaných při plnění jiných úkolů Vojenské policie.

   (5) Osobní údaje zpracovávané podle odstavce 1 nebo 2 může Vojenská policie zpracovávat v nezbytném rozsahu i pro plnění jiných svých úkolů stanovených zákonem.

   (6) Vojenská policie může při plnění účelů uvedených v odstavci 1

   1. a) shromažďovat osobní údaje otevřeným nebo skrytým způsobem nebo pod záminkou jiného účelu nebo jiné činnosti, nebo
   2. b) sdružovat osobní údaje, které byly získány k rozdílným účelům.“.

1. 3. Za § 13 se vkládají nové § 13a až 13d, které včetně nadpisů a poznámky pod čarou č. 18 znějí:

   㤠13a

   Odkaz 㤠13a

   Obecné podmínky pro zpřístupňování nebo předávání osobních údajů

   (1) Vojenská policie i bez žádosti zpřístupňuje nebo předává osobní údaje zpracovávané pro účely podle § 13 odst. 1,

   1. a) stanoví-li tak zákon, mezinárodní smlouva nebo přímo použitelný předpis Evropské unie,
   2. b) je-li zpřístupnění nebo předání osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo
   3. c) je-li to ve prospěch subjektu údajů, který dal k zpřístupnění nebo předání podnět, nebo lze-li jeho prospěch na základě okolností důvodně předpokládat.

   (2) Nepřesné osobní údaje nelze zpřístupňovat nebo předávat; neověřené osobní údaje se při zpřístupnění nebo předání označí a uvede se míra jejich spolehlivosti. Dojde-li k nesprávnému zpřístupnění nebo předání nebo k zpřístupnění nebo předání nepřesných osobních údajů, Vojenská policie o tom bez zbytečného odkladu informuje příjemce těchto údajů a orgán příslušný k plnění účelů uvedených v § 13 odst. 1, který je jejich původcem.

   (3) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly zpřístupněny nebo předány, pokud Vojenská policie s tímto zpracováním souhlasí.

   (4) Vojenská policie může při zpřístupnění nebo předání osobních údajů stanovit příjemci podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování zpřístupněných nebo předaných osobních údajů; to neplatí pro zpřístupnění nebo předání orgánu příslušnému k plnění účelu uvedeného v § 13 odst. 1 nebo pro zpřístupnění nebo předání podle § 13c nebo 19.

   (5) Vojenská policie informace nezpřístupní nebo nepředá, pokud by to ohrozilo plnění jejích úkolů.

   § 13b

   Odkaz § 13b

   Vnitrostátní zpřístupňování nebo předávání osobních údajů

   (1) Vojenská policie zpřístupňuje nebo předává osobní údaje orgánům příslušným k plnění účelů uvedených v § 13 odst. 1, je-li to nezbytné pro plnění jejich úkolů.

   (2) Vojenská policie může zpřístupnit nebo předat osobní údaje, které získala při plnění účelů uvedených v § 13 odst. 1, orgánům veřejné správy pro plnění úkolů v rámci jejich působnosti.

   § 13c

   Odkaz § 13c

   Zpřístupňování nebo předávání osobních údajů v rámci Evropské unie a schengenského prostoru

   Vojenská policie může i bez žádosti zpřístupnit nebo předat osobní údaje při předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, nebo při odhalování nebo vyšetřování trestných činů

   1. a) bezpečnostnímu sboru členského státu Evropské unie, jakož i jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680¹⁸),
   2. b) Evropskému policejnímu úřadu,
   3. c) Eurojustu, nebo
   4. d) příslušnému orgánu nebo instituci členského státu Evropské unie v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci.

   § 13d

   Odkaz § 13d

   Zpřístupňování nebo předávání osobních údajů bezpečnostním sborům třetích států a mezinárodním organizacím

   (1) Vojenská policie může i bez žádosti zpřístupnit nebo předat osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680¹⁸), nebo obdobnému orgánu mezinárodní organizace, pokud je to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, nebo při odhalování nebo vyšetřování trestných činů.

   (2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.

   (3) Vojenská policie může k účelům uvedeným v odstavci 1 provést zpřístupnění nebo předání osobních údajů bezpečnostnímu sboru nebo mezinárodní organizaci podle odstavce 1, pokud přijmou nezbytná opatření pro zajištění ochrany osobních údajů. Vojenská policie informuje Úřad pro ochranu osobních údajů o kategoriích zpřístupnění nebo předání a uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.

   (4) Není-li splněna podmínka uvedená v odstavci 3 větě první, může Vojenská policie zpřístupnit nebo předat osobní údaje, pokud je to nezbytné pro

   1. a) ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
   2. b) zpřístupnění nebo předání podle § 13a odst. 1 písm. c),
   3. c) předejití bezprostředního a závažného ohrožení veřejného pořádku a vnitřní bezpečnosti v zahraničí,
   4. d) plnění konkrétního úkolu při zajišťování účelů uvedených v § 13 odst. 1, nebo
   5. e) ochranu konkrétních právních nároků v souvislosti s účely uvedenými v § 13 odst. 1.

   (5) Vojenská policie osobní údaje podle odstavce 4 písm. d) nebo e) nezpřístupní nebo nepředá, popřípadě zpřístupní nebo předá pouze částečně, pokud zájem na ochraně základních lidských práv a svobod subjektu údajů převažuje nad veřejným zájmem na zpřístupnění nebo předání.

   (6) Vojenská policie při postupu podle odstavce 4 uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích.

   (7) Vojenská policie dále může s přihlédnutím k závažnosti případu, účelu původního zpřístupnění nebo předání a úrovni ochrany osobních údajů

   1. a) vyslovit souhlas, aby byly prostřednictvím bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 zpřístupněny nebo předány osobní údaje, které jim Vojenská policie zpřístupnila nebo předala, bezpečnostnímu sboru jiného státu nebo obdobnému orgánu jiné mezinárodní organizace podle odstavce 1; takový souhlas může být udělen i obecně, nebo
   2. b) požadovat od státu nebo mezinárodní organizace uvedených v odstavci 1 informace o zpracování předaných osobních údajů.

   ¹⁸) Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.“.

1. 4. § 14 se včetně nadpisu zrušuje.
2. 5. V § 17 odstavec 3 zní:

   „(3) Orgány činné v trestním řízení, Ministerstvo spravedlnosti, Ústavní soud a Kancelář prezidenta republiky Vojenskou policii v mezích své působnosti informují pro účely prověřování podle odstavce 1 o svých pravomocných rozhodnutích, promlčení trestního stíhání, výkonu trestu nebo o rozhodnutích prezidenta republiky týkajících se trestního řízení, trestů nebo udělené amnestie nebo milosti.“.

1. 6. § 18 až 20 včetně nadpisů a poznámky pod čarou č. 19 znějí:

   㤠18

   Odkaz 㤠18

   Pověřenec pro ochranu osobních údajů

   (1) Náčelník Vojenské policie jmenuje pověřencem pro ochranu osobních údajů (dále jen „pověřenec“) vojenského policistu, který je odborně připraven pro plnění úkolů pověřence.

   (2) Pověřenec

   1. a) poskytuje ve Vojenské policii informace a poradenství o povinnostech v oblasti ochrany osobních údajů,
   2. b) kontroluje s přihlédnutím k rizikovosti, povaze a rozsahu činností zpracování plnění povinností v oblasti ochrany osobních údajů a
   3. c) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad pro ochranu osobních údajů a spolupracuje s ním.

   (3) Vojenská policie zajistí pověřenci odpovídající podmínky k řádnému plnění jeho úkolů, včetně přístupu k osobním údajům a jejich zpracování a možnosti udržovat odborné vědomosti a dovednosti. Vojenská policie rovněž zajistí, aby byl pověřenec informován o všech připravovaných a prováděných činnostech zpracování.

   § 19

   Odkaz § 19

   Zpracování osobních údajů předávaných v rámci Evropské unie

   (1) Vojenská policie zpracovává při plnění svých úkolů osobní údaje zpřístupněné nebo předávané

   1. a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát“) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo
   2. b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém“) nebo zpřístupněné nebo předávané evropskému orgánu anebo evropskému informačnímu systému.

   (2) Vojenská policie při zpracování osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky, které stanovil předávající orgán.

   (3) Je-li k dodržení podmínky stanovené předávajícím orgánem podle odstavce 2 třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, Vojenská policie stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě své vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.

   § 20

   Odkaz § 20

   Zvláštní ustanovení o zpracovávání osobních údajů Vojenskou policií v jiných oblastech

   (1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, omezení zpracování nebo výmaz podle nařízení Evropského parlamentu a Rady (EU) 2016/679¹⁹).

   (2) Je-li to nezbytné, lze osobní údaje zpracovávat pro zajišťování účelů uvedených v § 13 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.

   ¹⁹) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.

Čl. XXXIII

V zákoně č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb., zákona č. 183/2017 Sb., zákona č. 205/2017 Sb. a zákona č. 35/2018 Sb., se za § 22b vkládá nový § 22c, který včetně nadpisu zní:

Čl. XXXIV

V § 2 odst. 1 písm. h) a v § 33 odst. 1 písm. s) zákona č. 234/2014 Sb., o státní službě, ve znění zákona č. 302/2016 Sb. a zákona č. 24/2017 Sb., se slovo „inspektora“ nahrazuje slovem „místopředsedu“.

Čl. XXXV

V zákoně č. 374/2015 Sb., o ozdravných postupech a řešení krize na finančním trhu, ve znění zákona č. 183/2017 Sb., se za § 203 vkládá nový § 203a, který včetně nadpisu zní:

Čl. XXXVI

Zákon č. 186/2016 Sb., o hazardních hrách, ve znění zákona č. 183/2017 Sb. a zákona č. 251/2017 Sb., se mění takto:

1. 1. Za § 130 se vkládá nový § 130a, který včetně nadpisu zní:

   㤠130a

   Odkaz 㤠130a

   Zpracování údajů

   (1) Orgány podle tohoto zákona jsou oprávněny zpracovávat údaje nezbytné pro vedení rejstříku podle § 16, výkon povolovacího řízení, působnosti související s ohlášením hazardní hry a dozoru nad provozováním hazardních her a pro zajištění řádného provozování hazardních her, včetně osobních údajů, a to v elektronické podobě způsobem umožňujícím dálkový přístup a zároveň zajišťujícím ochranu osobních údajů.

   (2) Orgán podle tohoto zákona při zpracování osobních údajů

   1. a) označí formou úředního záznamu nebo jiným vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovává i bez souhlasu subjektu údajů, a
   2. b) může provádět výkon státní správy v oblasti provozování hazardních her výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede orgán v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.

   (3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení jiného zákona o stížnosti.“.

1. 2. V § 131 se odstavec 1 zrušuje a zároveň se zrušuje označení odstavce 2.
2. 3. V § 131 se za slovo „údaje“ vkládají slova „podle § 130a“ a za slova „účastnících hazardních her,“ se vkládají slova „osobách zapsaných v rejstříku podle § 16,“.

Čl. XXXVII

Zákon č. 300/2016 Sb., o centrální evidenci účtů, ve znění zákona č. 183/2017 Sb., se mění takto:

1. 1. V § 18 se odstavec 2 zrušuje.

   Dosavadní odstavce 3 a 4 se označují jako odstavce 2 a 3.

1. 2. Za § 18 se vkládá nový § 18a, který včetně poznámky pod čarou č. 3 zní:

   㤠18a

   Odkaz 㤠18a

   Ochrana osobních údajů

   (1) Osobní údaje jsou podle tohoto zákona zpracovávány v rozsahu nezbytném pro dosažení účelu centrální evidence účtů.

   (2) Při zpracování podle odstavce 1 se nepoužije

   1. a) čl. 15, 16, čl. 18 odst. 1 písm. a) a čl. 34 odst. 4 a v jim odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679³), pokud jde o zpracování osobních údajů prováděné podle tohoto zákona Českou národní bankou, a
   2. b) čl. 18 a v jemu odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679³), pokud jde o předávání osobních údajů do centrální evidence účtů úvěrovou institucí.

   ³) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.