Zákon o Celní správě České republiky

§ 5b

(1) Celní orgány zpracovávají osobní údaje, včetně sdružování osobních údajů, o osobách,

1. a) u kterých je nebo byl prováděn celní dohled podle přímo použitelného předpisu Evropských společenství⁴⁵), služební úkon nebo služební zákrok,
2. b) které porušily právní předpisy, jejichž prováděním jsou celní orgány pověřeny, nebo jsou důvodně podezřelé z jejich porušování, anebo které mohou o porušení právních předpisů podat informace,
3. c) které jsou nebo byly účastníky řízení před celními orgány, nebo
4. d) vůči kterým jsou ze strany pověřeného celního orgánu činěny úkony trestního řízení.

(2) Celní orgány nejméně jednou za 3 roky ověřují, zda byly zlikvidovány osobní údaje, u nichž pominul účel, pro který byly zpracovány. Zjistí-li, že tomu tak není, tento stav bezodkladně napraví.

(3) Celní orgán osobní údaje nezlikviduje, lze-li důvodně předpokládat, že by likvidací byl poškozen oprávněný zájem subjektu údajů. V tomto případě se osobní údaje blokují a lze je využívat pouze k účelu, který zabránil jejich likvidaci.

(4) K předání osobních údajů do zahraničí podle tohoto zákona nebo podle mezinárodní smlouvy, kterou je Česká republika vázána, se nevyžaduje povolení Úřadu pro ochranu osobních údajů podle zvláštního právního předpisu.

§ 5c

(1) Celní orgány na písemnou žádost sdělí žadateli osobní údaje vztahující se k jeho osobě, a to do 30 dnů od doručení žádosti, s výjimkou údajů, jejichž sdělením by došlo k ohrožení plnění úkolů celních orgánů nebo k ohrožení oprávněných zájmů třetí osoby. U osobních údajů zpřístupněných nebo předávaných podle § 5k také uvede, zda byly předány nebo zpřístupněny dalšímu příjemci a povahu takového příjemce.

(2) Při uplatnění výjimky podle odstavce 1 ve vztahu k osobním údajům obsaženým v celním informačním systému se zohlední oprávněné zájmy dotčené osoby.

§ 5d

(1) Celní orgány neprodleně po doručení písemné žádosti bezplatně zlikvidují nebo opraví nepřesné osobní údaje.

(2) Opravu, likvidaci nebo blokaci osobních údajů souvisejících s vydáním soudního rozhodnutí celní orgány provádějí v souladu s trestním řádem.

§ 5e

Přístup k údajům Schengenského informačního systému a zařazování údajů do tohoto systému

(1) Celní orgány mají přístup k údajům z informačního systému vytvořeného státy, které jsou vázány mezinárodními smlouvami o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie (dále jen „Schengenský informační systém“), a oprávnění v těchto údajích vyhledávat, a to pouze pro potřebu plnění úkolů

1. a) pověřeného celního orgánu podle § 3 odst. 3 nebo § 4 odst. 3,
2. b) celního dohledu a celní kontroly,
3. c) pátrání po zboží protiprávně dovezeném, vyvezeném nebo odňatém celnímu dohledu,
4. d) v oblasti koordinace činností uvedených v písmenech a) až c).

(2) Údaje určené k zařazení do Schengenského informačního systému předávají celní orgány Policejnímu prezidiu České republiky, které zabezpečí jejich zařazení.

§ 5f

Výměna informací s členskými státy Evropské unie v rámci policejní spolupráce

(1) Pověřený celní orgán může na žádost poskytnout v rámci operativně pátrací činnosti donucovacímu orgánu nezbytné operativní informace.

(2) S výjimkou Europolu a Eurojustu mohou být operativní informace předány pouze donucovacímu orgánu uvedenému v prohlášení členského státu uloženém u generálního sekretariátu Rady Evropské unie.

(3) Operativní informace získané od jiného členského státu nebo od třetí země mohou být dále poskytovány pouze se souhlasem státu, který je poskytl.

(4) Pověřený celní orgán může nezbytné operativní informace v rozsahu své působnosti¹²) od donucovacího orgánu dožadovat, pokud existuje důvodný předpoklad, že takové informace jsou tomuto orgánu dostupné. Vzor žádosti o poskytnutí operativních informací je uveden v příloze č. 5 k tomuto zákonu.

§ 5g

Lhůty pro vyřizování žádosti

(1) Nebrání-li tomu vážné důvody, poskytne pověřený celní orgán požadované operativní informace donucovacímu orgánu do

1. a) 14 dnů ode dne přijetí žádosti, nebo
2. b) nacházejí-li se tyto informace v databázi přímo dostupné pověřenému celnímu orgánu a týkají-li se trestných činů uvedených v § 412 trestního řádu, do
   1. 1. 7 dnů ode dne přijetí žádosti, nebo
   2. 2. 8 hodin od okamžiku přijetí žádosti v naléhavých případech.

(2) Nelze-li požadované operativní informace ve lhůtách stanovených v odstavci 1 poskytnout, sdělí pověřený celní orgán neprodleně donucovacímu orgánu důvody, pro které tak nelze učinit. Je-li poskytnutí operativních informací spojeno s nepřiměřeným zatížením, může pověřený celní orgán lhůtu stanovenou v odstavci 1 písm. b) bodě 2 prodloužit. Takto prodloužená lhůta nesmí být delší než 3 dny ode dne přijetí žádosti a donucovací orgán musí být o jejím prodloužení neprodleně informován.

(3) Vzor formuláře, jímž pověřený celní orgán sdělí donucovacímu orgánu požadované operativní informace nebo důvody, pro které nelze operativní informace poskytnout ve stanovené lhůtě, je uveden v příloze č. 6 k tomuto zákonu.

§ 5h

Spontánní výměna informací

Operativní informace týkající se vybraných trestných činů pověřený celní orgán poskytne neprodleně donucovacímu orgánu i bez žádosti, pokud existuje důvodný předpoklad, že tyto informace mohou být využity při předcházení trestné činnosti, odhalování a vyšetřování trestných činů nebo při přijímání opatření proti nim.

§ 5i

Použití operativních informací

(1) Přijaté operativní informace může pověřený celní orgán použít výlučně pro provádění operativně pátrací činnosti nebo k zabránění bezprostředního a vážného ohrožení veřejné bezpečnosti. Pro jiné účely je nutný předchozí souhlas předávajícího členského státu; souhlas může být udělen již v okamžiku předání operativních informací.

(2) Pokud tak stanoví zvláštní právní předpis, lze donucovacímu orgánu stanovit při poskytnutí operativních informací podmínky pro jejich použití nebo pro oznámení výsledků operativně pátrací činnosti, v jejímž rámci k výměně těchto informací došlo.

(3) Odstavec 2 se nepoužije v případě, že

1. a) jsou operativní informace použity orgánem, který je právním předpisem členského státu, v němž má donucovací orgán sídlo, pověřen dohledem nad donucovacím orgánem,
2. b) použití operativních informací bylo předem konzultováno s pověřeným celním orgánem a
3. c) použití operativních informací neohrozí zájmy České republiky.

(4) Pověřený celní orgán může v odůvodněných případech požadovat od donucovacího orgánu sdělení, jakým způsobem byly předané operativní informace donucovacím orgánem použity nebo dále zpracovány.

(5) Operativní informace přijaté pověřeným celním orgánem nelze zveřejnit, pokud o to donucovací orgán požádá nebo tak stanoví zvláštní právní předpis.

§ 5j

Neposkytnutí operativních informací

(1) Pověřený celní orgán donucovacímu orgánu operativní informace neposkytne, pokud lze důvodně předpokládat, že by jejich poskytnutí

1. a) poškodilo podstatné bezpečnostní zájmy České republiky,
2. b) ohrozilo úspěch probíhající operativně pátrací činnosti, vyšetřování nebo bezpečnost osob, nebo
3. c) bylo jednoznačně nepřiměřené nebo nepodstatné z hlediska účelu, pro který byla žádost podána.

(2) Poskytnutí operativních informací donucovacímu orgánu může pověřený celní orgán odmítnout, pokud se žádost týká trestného činu, za který může být podle českého právního řádu udělen trest odnětí svobody s horní hranicí trestní sazby do 1 roku.

(3) Pověřený celní orgán sdělí donucovacímu orgánu na formuláři podle přílohy č. 6 k tomuto zákonu důvody odmítnutí poskytnutí operativních informací ve lhůtách podle § 5g.

(4) Podléhá-li poskytnutí operativních informací souhlasu nebo povolení státního zástupce nebo soudce, pověřený celní orgán operativní informace donucovacímu orgánu poskytne až po udělení tohoto souhlasu.

§ 5k

Zpracování osobních údajů předávaných v rámci Evropské unie

(1) Pověřený celní orgán v souladu s příslušným předpisem Evropské unie o policejní spolupráci zpracovává při plnění svých úkolů osobní údaje zpřístupněné nebo předávané

1. a) členským státem anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát“) nebo zpřístupněné nebo předávané do členského státu anebo přidruženého státu, nebo
2. b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii nebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém“) nebo zpřístupněné nebo předávané evropskému orgánu anebo evropskému informačnímu systému

v rozsahu a za podmínek stanovených zákonem.

(2) Pověřený celní orgán při zpracování osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.

(3) Je-li k dodržení podmínky stanovené příslušným předpisem Evropské unie o policejní spolupráci třeba souhlas nebo vyjádření členského státu, přidruženého státu nebo evropského orgánu, pověřený celní orgán stanoví tomuto členskému státu, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě své vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.

(4) Pověřený celní orgán může při předání nebo zpřístupnění osobních údajů členskému státu, přidruženému státu, evropskému orgánu nebo evropskému informačnímu systému stanovit podmínky týkající se zpracování předaných nebo zpřístupněných osobních údajů vyplývající z tohoto zákona nebo zvláštního právního předpisu.

(5) Pověřený celní orgán dále může

1. a) vyslovit souhlas, aby byly prostřednictvím členského státu, přidruženého státu, evropského orgánu nebo evropského informačního systému předány osobní údaje, které pověřený celní orgán členskému státu, přidruženému státu, evropskému orgánu nebo evropskému informačnímu systému předal nebo zpřístupnil, třetímu státu nebo mezinárodní organizaci; takový souhlas může být udělen i obecně,
2. b) požadovat od členského státu, přidruženého státu nebo evropského orgánu informace o zpracovávání předaných osobních údajů.

§ 5l

Náhrada škody

Stát uhradí členskému státu nebo přidruženému státu škodu v případě, že tento stát poskytl náhradu škody v důsledku použití nepřesných osobních údajů nebo údajů předaných v rozporu se zákonem, které mu poskytl pověřený celní orgán, přičemž se zohlední možná chyba příjemce osobních údajů při jejich použití. Jinému než členskému státu nebo přidruženému státu se uhradí škoda podle věty první, jen je-li zaručena vzájemnost.

§ 5m

(1) Generální ředitelství cel zadává do celního informačního systému výlučně údaje nezbytné k plnění jeho účelu, včetně osobních údajů, a to údaje o

1. a) zboží,
2. b) dopravních prostředcích,
3. c) fyzických a právnických osobách,
4. d) způsobech provádění podvodů,
5. e) dostupnosti odborných znalostí,
6. f) zajištěném, zabraném nebo propadlém zboží,
7. g) zajištěné, zabrané nebo propadlé hotovosti.

(2) Do celního informačního systému se zadávají údaje podle

1. a) odstavce 1 písm. a) až f) pouze pro účely pozorování a zpravodajství, skrytého sledování, zvláštních kontrol a strategické nebo operativní analýzy,
2. b) odstavce 1 písm. g) pouze pro účely strategické nebo operativní analýzy.

(3) Součástí údajů zadaných do celního informačního systému pro účely podle odstavce 2 mohou být osobní údaje pouze v případě, že existují skutečné poznatky, zejména na základě předchozí protiprávní činnosti, že se daná osoba dopustila, dopouští nebo hrozí, že se bude dopouštět závažného porušení právních předpisů. Součástí údajů zadaných do celního informačního systému však nesmějí být osobní údaje vypovídající o rasovém nebo etnickém původu, politických postojích, náboženském nebo filosofickém přesvědčení, členství v odborových organizacích, zdravotním stavu nebo sexuálním životě osob.

(4) Součástí údajů podle odstavce 1 písm. d) nesmějí být osobní údaje.

(5) Součástí údajů podle odstavce 1 písm. a) až c) mohou být osobní údaje pouze v rozsahu

1. a) příjmení, rodné příjmení, jméno, popřípadě jména, dřívější příjmení a pseudonym nebo přezdívka,
2. b) datum a místo narození,
3. c) státní příslušnost,
4. d) pohlaví,
5. e) číslo, místo a datum vydání dokladu totožnosti, kterým se rozumí cestovní pas, občanský průkaz nebo řidičský průkaz,
6. f) adresa místa pobytu,
7. g) zvláštní objektivní a trvalá tělesná znamení,
8. h) důvod pro zadání údajů,
9. i) navrhovaná opatření,
10. j) výstražné kódy upozorňující na předchozí zkušenosti týkající se ozbrojení, násilí nebo útěku,
11. k) registrační značka dopravního prostředku.

(6) Součástí údajů podle odstavce 1 písm. e) mohou být osobní údaje pouze v rozsahu příjmení a jméno, popřípadě jména odborníků.

(7) Součástí údajů podle odstavce 1 písm. f) a g) mohou být osobní údaje pouze v rozsahu

1. a) příjmení, rodné příjmení, jméno, popřípadě jména, dřívější příjmení a pseudonym nebo přezdívka,
2. b) datum a místo narození,
3. c) státní příslušnost,
4. d) pohlaví,
5. e) adresa místa pobytu.

§ 5n

(1) Údaje získané z celního informačního systému může využívat

1. a) Generální ředitelství cel pro správní nebo jiné účely pouze s předchozím souhlasem členského státu, který tyto údaje do celního informačního systému zadal, a za podmínek jím stanovených,
2. b) pověřený celní orgán pro účely policejní spolupráce za podmínek podle písmene a) a v souladu s ustanoveními tohoto zákona o zpracování osobních údajů v rámci policejní spolupráce,
3. c) národní člen v Eurojustu, jeho zástupce nebo jeho asistent v rozsahu potřebném k plnění úkolů v Eurojustu.

(2) Generální ředitelství cel může předat

1. a) jiným orgánům, třetím zemím a mezinárodním nebo regionálním organizacím údaje získané z celního informačního systému, které jsou nezbytné pro výkon jejich působnosti podle zvláštního právního předpisu, pouze s předchozím souhlasem členského státu, který tyto údaje do celního informačního systému zadal, a za podmínek jím stanovených,
2. b) členskému státu, který do celního informačního systému údaje zadal, informace o skutečnostech zjištěných při činnostech uvedených v § 5m odst. 2; součástí těchto informací mohou být pouze údaje týkající se
   1. 1. nalezení zboží, dopravních prostředků a právnických nebo fyzických osob,
   2. 2. místa, času a důvodu provedení kontroly,
   3. 3. trasy a cíle cesty osob nebo dopravních prostředků,
   4. 4. osob doprovázejících dotčenou osobu nebo užívajících dopravní prostředky,
   5. 5. použitých dopravních prostředků,
   6. 6. převáženého zboží.

(3) Zjistí-li Generální ředitelství cel, že údaje, které jím byly do celního informačního systému zadány, nesplňují podmínky stanovené tímto zákonem, bezodkladně tyto údaje změní, doplní, opraví nebo zlikviduje a o provedených opatřeních informuje ostatní členské státy, Europol a Eurojust. V případě zjištění těchto nedostatků v údajích, které byly do celního informačního systému zadány jiným členským státem, bezodkladně o nich informuje tento členský stát.

(4) Pokud jsou údaje zjišťované národním členem v Eurojustu, jeho zástupcem nebo asistentem zaznamenány v celním informačním systému, vyrozumí národní člen v Eurojustu bez zbytečného odkladu o této skutečnosti stát, který údaje do celního informačního systému zadal. Do jiného než členského státu lze zjištěné údaje předat pouze se souhlasem státu uvedeného ve větě první.

§ 5o

(1) Generální ředitelství cel zadává do identifikační databáze celních spisů výlučně údaje z vyšetřovacích spisů nezbytné k plnění jejího účelu, včetně osobních údajů, a to

1. a) údaje o fyzických a právnických osobách, o kterých je nebo byl příslušným orgánem veden vyšetřovací spis a
   1. 1. které jsou podezřelé ze závažného porušení právních předpisů nebo z účasti na tomto jednání,
   2. 2. u kterých bylo zjištěno porušení právních předpisů podle bodu 1, nebo
   3. 3. jimž byl za porušení právních předpisů podle bodu 1 soudem uložen trest nebo příslušným správním orgánem uložena sankce,

1. b) údaje o oblasti, které se vyšetřovací spis týká,
2. c) název, státní příslušnost a kontaktní spojení na orgán členského státu příslušného k celnímu šetření,
3. d) spisová značka celního spisu.

(2) Údaje podle odstavce 1 se do datového záznamu zadávají pro každou osobu zvlášť. Vytváření vzájemných odkazů mezi těmito datovými záznamy je zakázáno.

(3) Součástí údajů podle odstavce 1 písm. a), jde-li o údaje o fyzických osobách, mohou být osobní údaje pouze v rozsahu

1. a) příjmení, rodné příjmení, jméno, popřípadě jména, dřívější příjmení a pseudonym nebo přezdívka,
2. b) datum a místo narození,
3. c) státní příslušnost,
4. d) pohlaví.

(4) Součástí údajů podle odstavce 1 písm. a), jde-li o údaje o právnické osobě, může být pouze

1. a) obchodní firma nebo název, popřípadě i jiné označení používané při její činnosti,
2. b) adresa sídla,
3. c) daňové identifikační číslo.

(5) Generální ředitelství cel do identifikační databáze celních spisů údaje podle odstavce 1 nezadá, pokud by

1. a) tím byl narušen veřejný pořádek nebo byly poškozeny jiné důležité zájmy, zejména bezprostředně a závažně ohrožena bezpečnost České republiky, jiného členského státu nebo třetího státu, nebo ohrožen jejich jiný důležitý veřejný zájem, nebo
2. b) tyto údaje mohly vážně poškodit práva fyzických osob nebo nepříznivě ovlivnit probíhající vyšetřování.

§ 5p

(1) Údaje obsažené v celním informačním systému jsou uchovávány pouze po dobu nezbytnou k dosažení účelu, pro který do něj byly zadány.

(2) Osobní údaje zadané do celního informačního systému jiným členským státem z něj nesmějí být kopírovány do jiných vnitrostátních informačních systémů, s výjimkou pořízení kopií pro účely podle § 5n odst. 1 a pro účely analýzy rizik.

(3) Osobní údaje zkopírované z celního informačního systému jsou uchovávány pouze po dobu nezbytnou k dosažení účelu, pro který byly kopie pořízeny, nejvýše však po dobu 10 let.

(4) Generální ředitelství cel přezkoumává alespoň jednou ročně potřebu uchování údajů, které jím byly do celního informačního systému zadány. Na základě výsledku tohoto přezkumu může rozhodnout o uchování údajů do dalšího přezkumu, je-li to nutné k dosažení účelu, pro který byly zadány.

(5) Generální ředitelství cel přezkoumává alespoň jednou ročně potřebu uchování osobních údajů, jejichž kopie jím byly z celního informačního systému pořízeny. Osobní údaje, které nejsou nezbytné k operativní analýze, okamžitě zlikviduje nebo z nich odstraní veškeré prvky umožňující identifikaci osob.

(6) Údaje obsažené v identifikační databázi celních spisů jsou uchovávány pouze po dobu, která počíná běžet ode dne zapsání údajů do spisu a která je nezbytná k dosažení účelu, pro který byly údaje do této databáze zadány, nejvýše však po dobu

1. a) 3 let, týkají-li se údaje probíhajících celních šetření, u nichž dosud nebylo zjištěno žádné porušení právních předpisů; Generální ředitelství cel zlikviduje údaje, které jím byly do identifikační databáze celních spisů zadány, před uplynutím 3 let, uplynulo-li od posledního vyšetřovacího úkonu 12 měsíců,
2. b) 6 let, týkají-li se údaje celních šetření, která vedla k prokázání porušení právních předpisů, ale dosud nevedla k odsouzení nebo k uložení peněžité sankce,
3. c) 10 let, týkají-li se údaje šetření, která vedla k odsouzení nebo k uložení peněžité sankce.

(7) Generální ředitelství cel zlikviduje údaje, které jím byly do identifikační databáze celních spisů zadány, jakmile zjistí, že odpadl důvod, pro který byly do této databáze zadány.

§ 5r

Výše možného peněžitého trestu v české měně se pro účely tohoto zákona přepočte na měnu euro směnným kursem devizového trhu vyhlášeným Českou národní bankou a platným ke dni založení vyšetřovacího spisu, který se týká podezření ze závažného porušení nebo zjištění závažného porušení právních předpisů, za která může být tento trest uložen.

§ 5s

Nestanoví-li tento zákon jinak, vztahují se na ochranu výměny údajů zadaných do celního informačního systému nebo z něj získaných ustanovení tohoto zákona o zpracování osobních údajů v rámci policejní spolupráce.

§ 6

Přechodná ustanovení

§ 7

Účinnost