Platné znění

Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů

ČÁST ČTVRTÁ

Dosavadní část jedenáctá se označuje jako část dvanáctá.

ČÁST PÁTÁ Změna zákona o Vězeňské službě a justiční stráži České republiky ČÁST PÁTÁ

Čl. V

Odkaz Čl. V

Zákon č. 555/1992 Sb., o Vězeňské službě a justiční stráži České republiky, ve znění zákona č. 169/1999 Sb., zákona č. 30/2000 Sb., zákona č. 460/2000 Sb., zákona č. 362/2003 Sb., zákona č. 436/2003 Sb., zákona č. 413/2005 Sb., zákona č. 342/2006 Sb., zákona č. 129/2008 Sb., zákona č. 274/2008 Sb., zákona č. 227/2009 Sb., zákona č. 341/2011 Sb., zákona č. 357/2011 Sb., zákona č. 375/2011 Sb., zákona č. 157/2013 Sb., zákona č. 303/2013 Sb., zákona č. 58/2017 Sb., zákona č. 65/2017 Sb. a zákona č. 183/2017 Sb., se mění takto:

  1. 1. Nadpis hlavy páté zní: „ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ VĚZEŇSKOU SLUŽBOU“.
  2. 2. V § 23a odstavce 1 až 3 znějí:

    „(1) Vězeňská služba může zpracovávat osobní údaje, pokud je to nezbytné pro plnění jejích úkolů. Osobní údaje může zpracovávat i k jinému účelu, než pro který byly původně shromážděny.

    (2) Vězeňská služba může předávat nebo zpřístupňovat osobní údaje orgánům příslušným k předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky, veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech. Osobní údaje z evidence osob ve výkonu zabezpečovací detence, ve výkonu vazby a výkonu trestu odnětí svobody předává nebo zpřístupňuje na žádost též

    1. a) soudům a státním zastupitelstvím při výkonu jejich další působnosti,
    2. b) ministerstvu a Rejstříku trestů,
    3. c) orgánům veřejné moci, pokud je potřebují pro svou činnost, a
    4. d) jiným osobám, pokud osvědčí právní zájem na předání nebo zpřístupnění osobních údajů a jejich předání nebo zpřístupnění nebrání zvláštní zákon.

    (3) Neskončilo-li trestní stíhání, ve kterém byl obviněný ve vazbě, pravomocným odsouzením, může Vězeňská služba osobní údaje takové osoby předat nebo zpřístupnit podle odstavce 2 písm. c) a d) jen s jejím souhlasem.“.

  1. 3. V § 23a se za odstavec 3 vkládají nové odstavce 4 a 5, které znějí:

    „(4) Vězeňská služba je správcem evidence osob ve výkonu zabezpečovací detence, vazby a výkonu trestu odnětí svobody na území České republiky, která obsahuje

    1. a) údaje převzaté z rozhodnutí orgánů činných v trestním řízení oznámených Vězeňské službě,
    2. b) údaje umožňující určení totožnosti každé osoby ve výkonu zabezpečovací detence a uvězněné osoby a
    3. c) údaje o průběhu výkonu zabezpečovací detence, vazby nebo trestu odnětí svobody včetně údajů o přesném místě a době, kdy taková osoba vykonávala zabezpečovací detenci, vazbu nebo trest odnětí svobody, přehledu o udělených odměnách a uložených kázeňských trestech a údajů o výsledcích zdravotních prohlídek.

    (5) Osobní údaje se v evidenci podle odstavce 4 uchovávají 10 let od propuštění subjektu údajů z výkonu zabezpečovací detence, vazby nebo trestu odnětí svobody.“.

    Dosavadní odstavce 4 až 13 se označují jako odstavce 6 až 15.

  1. 4. V § 23a odst. 6 se za slovo „žádost“ vkládají slova „podle odstavce 2“.
  2. 5. V § 23a odst. 7 až 9 úvodních částech ustanovení a v § 23a odst. 11 a 15 se číslo „1“ nahrazuje číslem „4“.
  3. 6. V § 23a se odstavec 12 zrušuje.

    Dosavadní odstavce 13 až 15 se označují jako odstavce 12 až 14.

  1. 7. Označení hlavy šesté se včetně nadpisu zrušuje a dosavadní hlava sedmá se označuje jako hlava šestá.
  2. 8. § 23b včetně nadpisu zní:

    㤠23b

    Odkaz 㤠23b

    Pověřenec pro ochranu osobních údajů

    (1) Pověřencem pro ochranu osobních údajů, které Vězeňská služba zpracovává pro plnění svých úkolů v oblasti předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky, veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech, (dále jen „pověřenec“) jmenuje generální ředitel příslušníka nebo občanského zaměstnance Vězeňské služby, který je odborně připraven pro plnění úkolů uvedených v odstavci 2.

    (2) Pověřenec

    1. a) poskytuje ve Vězeňské službě informace a poradenství o povinnostech v oblasti ochrany osobních údajů, včetně posouzení vlivu na ochranu osobních údajů podle zákona upravujícího zpracování osobních údajů,
    2. b) kontroluje s přihlédnutím k rizikovosti, povaze a rozsahu činností zpracování plnění povinností v oblasti ochrany osobních údajů a
    3. c) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad pro ochranu osobních údajů a spolupracuje s ním.

    (3) Vězeňská služba zajistí pověřenci odpovídající podmínky k řádnému plnění jeho úkolů, včetně přístupu k osobním údajům a jejich zpracování a možnosti udržovat odborné vědomosti a dovednosti. Vězeňská služba rovněž zajistí, aby byl pověřenec informován o všech připravovaných a prováděných činnostech zpracování osobních údajů.

    (4) Úkoly pověřence může na základě písemné dohody Vězeňské služby a ministerstva vykonávat pověřenec určený podle trestního řádu.“.

  1. 9. Za § 23b se vkládá nová hlava šestá, která včetně nadpisu zní:

    „HLAVA ŠESTÁ HOSPODÁŘSKÁ ČINNOST VĚZEŇSKÉ SLUŽBY „HLAVA ŠESTÁ

    § 23c

    Odkaz § 23c

    (1) Vězeňská služba může provozovat hospodářskou činnost mimo svoji činnost hlavní, pro niž byla zřízena, zejména za účelem zaměstnávání osob ve výkonu trestu odnětí svobody nebo umístěných v ústavech pro výkon zabezpečovací detence.

    (2) Hospodářská činnost je provozována za účelem dosažení kladného výsledku hospodaření; to platí i pro jednotlivé provozovny, v nichž je hospodářská činnost provozována.

    (3) Organizační jednotky Vězeňské služby, které jsou věznicí nebo ústavem pro výkon zabezpečovací detence, sledují hospodaření provozovny odděleně od hlavní činnosti a od hospodaření s prostředky rozpočtu věznice nebo ústavu pro výkon zabezpečovací detence. Peněžní prostředky používané pro provoz hospodářské činnosti jsou vedeny na zvláštním bankovním účtu.

    (4) Provozní výdaje hospodářské činnosti musí být v plné výši pokryty příjmy z této činnosti.

    (5) Kladný rozdíl příjmů a výdajů dosažený za kalendářní rok v rámci hospodářské činnosti je mimorozpočtovým zdrojem, se kterým je možno nakládat způsobem uvedeným ve zvláštním právním předpisu6c).“.

    Dosavadní hlava šestá se označuje jako hlava sedmá.

ČÁST ŠESTÁ Změna zákona o České národní bance ČÁST ŠESTÁ

Čl. VI

Odkaz Čl. VI

V zákoně č. 6/1993 Sb., o České národní bance, ve znění zákona č. 60/1993 Sb., zákona č. 15/1998 Sb., zákona č. 442/2000 Sb., nálezu Ústavního soudu, vyhlášeného pod č. 278/2001 Sb., zákona č. 482/2001 Sb., zákona č. 127/2002 Sb., zákona č. 257/2004 Sb., zákona č. 377/2005 Sb., zákona č. 57/2006 Sb., zákona č. 62/2006 Sb., zákona č. 230/2006 Sb., zákona č. 160/2007 Sb., zákona č. 36/2008 Sb., zákona č. 124/2008 Sb., zákona č. 254/2008 Sb., zákona č. 281/2009 Sb., zákona č. 285/2009 Sb., zákona č. 295/2009 Sb., zákona č. 145/2010 Sb., zákona č. 156/2010 Sb., zákona č. 41/2011 Sb., zákona č. 92/2011 Sb., zákona č. 136/2011 Sb., zákona č. 139/2011 Sb., zákona č. 357/2011 Sb., zákona č. 428/2011 Sb., zákona č. 227/2013 Sb., zákona č. 135/2014 Sb., zákona č. 204/2015 Sb., zákona č. 375/2015 Sb., zákona č. 377/2015 Sb., zákona č. 258/2016 Sb., zákona č. 183/2017 Sb., a zákona č. 89/2018 Sb., se za § 50 vkládá nový § 50a, který včetně poznámky pod čarou č. 42 zní:

㤠50a

Odkaz 㤠50a

(1) Česká národní banka zpracovává osobní údaje v rozsahu nezbytném pro plnění úkolů stanovených v § 1a a 2.

(2) Ustanovení čl. 15 a 18, čl. 19 věta druhá, čl. 21 odst. 4 a čl. 34 odst. 4 a v jim odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/67942) se nepoužijí na osobní údaje zpracovávané Českou národní bankou v oblasti péče o finanční stabilitu a v rámci výkonu dohledu na finančním trhu, kterými jsou zejména údaje o dohlížené osobě, osobách v ní působících a osobách, které jsou obchodními partnery či klienty dohlížené osoby, anebo zájemci o její služby, jakož i o osobách s těmito osobami spjatých. Tyto údaje Česká národní banka zpracovává po dobu, po kterou mohou být použity při výkonu dohledu nebo při řešení krize podle právních předpisů upravujícího řešení krizí na finančním trhu a v souvisejících řízeních.

(3) Ustanovení čl. 13 odst. 3, čl. 14, 15 a 18, čl. 19 věta druhá a čl. 34 a v jim odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužijí na osobní údaje zpracovávané v souvislosti s činnostmi České národní banky podle krizového zákona a zákona upravujícího hospodářská opatření pro krizové stavy, kterými jsou údaje o osobách vykonávajících činnosti povolované Českou národní bankou, osobách v nich působících a osobách, které s nimi mají obchodní nebo jiný vztah. Tyto údaje Česká národní banka zpracovává po dobu, po níž vykonává činnosti podle těchto právních předpisů, k jejichž provedení jsou uvedené údaje nezbytné, a dále po dobu, po kterou jsou uplatňována příslušná opatření, účinné příslušné krizové plány, přetrvávají následky jiných činností podle těchto právních předpisů nebo po kterou tyto údaje mohou být použity v souvisejících řízeních.

(4) Ustanovení čl. 15 a 16 a v jim odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužijí na osobní údaje zpracovávané v souvislosti s obrazovými záznamy pořizovanými a ukládanými při ochraně a zabezpečení peněžního provozu České národní banky, kterými jsou údaje o osobách vstupujících a nacházejících se v prostorách, kde peněžní provoz probíhá. Tyto údaje Česká národní banka zpracovává po dobu potřebnou z hlediska ochrany a zabezpečení peněžního provozu nebo po kterou tyto údaje mohou být použity v souvisejících řízeních.

(5) Ustanovení čl. 15, 16 a 18, čl. 19 věta druhá a čl. 34 odst. 4 a v jim odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužijí na zpracovávané osobní údaje získané Českou národní bankou z předložených výkazů, kterými jsou zejména údaje o vykazující osobě, osobách v ní působících a osobách, které mají s vykazujícími osobami obchodní nebo jiný vztah, jenž je předmětem vykazovací povinnosti. Tyto údaje Česká národní banka zpracovává po dobu, po kterou tyto údaje mohou být předmětem sestavovaných statistik nebo jinak použity podle § 41 odst. 2 anebo v souvisejícím řízení s vykazující osobou.

(6) Česká národní banka poskytne Úřadu pro ochranu osobních údajů v rozsahu nezbytném pro výkon jeho působnosti informace, které jsou chráněné povinností mlčenlivosti podle jiného zákona, pouze pokud to takový zákon umožňuje.

  • 42) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.

    • ČÁST SEDMÁ Změna zákona o stavebním spoření a státní podpoře stavebního spoření ČÁST SEDMÁ

    Čl. VII

    Odkaz Čl. VII

    V § 16c zákona č. 96/1993 Sb., o stavebním spoření a státní podpoře stavebního spoření, ve znění zákona č. 423/2003 Sb., se doplňuje odstavec 3, který zní:

    „(3) Ministerstvo při zpracování osobních údajů

    1. a) nemusí omezit jejich zpracování v případě, že subjekt údajů popírá jejich přesnost nebo vznesl námitku proti tomuto zpracování, a
    2. b) může vykonávat svou činnost podle tohoto zákona i výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede ministerstvo v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od posledního použití pro zpracování osobních údajů.“.

    ČÁST OSMÁ Změna zákona o Ústavním soudu ČÁST OSMÁ

    Čl. VIII

    Odkaz Čl. VIII

    V zákoně č. 182/1993 Sb., o Ústavním soudu, ve znění zákona č. 331/1993 Sb., zákona č. 236/1995 Sb., zákona č. 77/1998 Sb., zákona č. 18/2000 Sb., zákona č. 132/2000 Sb., zákona č. 48/2002 Sb., zákona č. 202/2002 Sb., zákona č. 320/2002 Sb., zákona č. 114/2003 Sb., zákona č. 83/2004 Sb., zákona č. 120/2004 Sb., zákona č. 234/2006 Sb., zákona č. 342/2006 Sb., zákona č. 227/2009 Sb., zákona č. 275/2012 Sb., zákona č. 404/2012 Sb., zákona č. 303/2013 Sb., zákona č. 90/2017 Sb. a zákona č. 173/2018 Sb., se za § 25a vkládají nové § 25b až 25e, které včetně nadpisů a poznámky pod čarou č. 9 znějí:

    㤠25b

    Odkaz 㤠25b

    Zpracovávání osobních údajů

    (1) Ústavní soud může zpracovávat osobní údaje, pokud je to nezbytné pro plnění jeho úkolů. Osobní údaje může zpracovávat i k jinému účelu, než pro který byly původně shromážděny.

    (2) Ústavní soud může předávat nebo zpřístupňovat osobní údaje orgánům příslušným k předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky, veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.

    § 25c

    Odkaz § 25c

    Pověřenec pro ochranu osobních údajů nevykonává činnost ve vztahu ke zpracovávání osobních údajů Ústavním soudem, které souvisí s rozhodovací činností Ústavního soudu a jinými činnostmi s tím nezbytně spojenými.

    § 25d

    Odkaz § 25d

    (1) Soulad postupu Ústavního soudu s právními předpisy v oblasti ochrany osobních údajů při zpracování osobních údajů, jsou-li zpracovávány v souvislosti s rozhodovací činností Ústavního soudu a jinými činnostmi s tím nezbytně spojenými, sleduje zaměstnanec určený předsedou Ústavního soudu; zjistí-li nedostatky, vyrozumí o tom správce nebo zpracovatele a uvede, jak je napravit.

    (2) Zaměstnanec určený podle odstavce 1 přijímá podněty týkající se zpracování osobních údajů a informuje o způsobu jejich vyřízení toho, kdo podnět učinil, tak, aby předcházel ohrožení

    1. a) plnění úkolu v oblasti předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky, veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,
    2. b) řízení o přestupku, kázeňském přestupku nebo jednání, které má znaky přestupku,
    3. c) ochrany utajovaných informací, nebo
    4. d) oprávněných zájmů třetí osoby.

    § 25e

    Odkaz § 25e

    Omezení některých práv a povinností

    (1) Ustanovení čl. 12 až 22 a v jim odpovídajícím rozsahu čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/6799) se ve vztahu k osobním údajům, které jsou zpracovávány Ústavním soudem v souvislosti s jeho rozhodovací činností a jinými činnostmi s tím nezbytně spojenými za účelem výkonu jeho pravomoci, nepoužijí, je-li to nezbytné pro zajištění

    1. a) předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky, veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,
    2. b) ochrany nezávislosti soudů a soudců,
    3. c) ochrany subjektu údajů nebo práv a svobod druhých, nebo
    4. d) vymáhání soukromoprávních nároků.

    (2) Ústavní soud bez zbytečného odkladu vyrozumí subjekt údajů, který uplatnil práva stanovená v čl. 12 až 22 nařízení Evropského parlamentu a Rady (EU) 2016/679, o uplatnění výjimky podle odstavce 1.

  • 9) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.