Zákon o Policii České republiky

§ 80

Obecné podmínky zpřístupňování nebo předávání osobních údajů

(1) Policie i bez žádosti zpřístupňuje nebo předává osobní údaje zpracovávané pro účely uvedené v § 79 odst. 1,

1. a) stanoví-li tak zákon, mezinárodní smlouva nebo přímo použitelný předpis Evropské unie,
2. b) je-li zpřístupnění nebo předání osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo
3. c) je-li to ve prospěch subjektu údajů, který dal k zpřístupnění nebo předání podnět nebo lze-li jeho prospěch na základě okolností důvodně předpokládat.

(2) Nepřesné osobní údaje nelze zpřístupňovat nebo předávat; neověřené osobní údaje se při zpřístupnění nebo předání označí a uvede se míra jejich spolehlivosti. Dojde-li k nesprávnému zpřístupnění nebo předání nebo k zpřístupnění nebo předání nepřesných osobních údajů, policie o tom bez zbytečného odkladu informuje příjemce těchto údajů a orgán příslušný k plnění účelů uvedených v § 79 odst. 1, který je jejich původcem.

(3) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly zpřístupněny nebo předány, pokud policie s tímto zpracováním souhlasí.

(4) Policie může při zpřístupnění nebo předání osobních údajů stanovit příjemci podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování zpřístupněných nebo předaných osobních údajů; to neplatí pro zpřístupnění nebo předání orgánu příslušnému k plnění účelů uvedených v § 79 odst. 1 nebo pro zpřístupnění nebo předání podle § 80a nebo 88a.

§ 80a

Zpřístupňování nebo předávání osobních údajů v rámci Evropské unie a schengenského prostoru

(1) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje při předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování nebo vyšetřování trestných činů nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,

1. a) bezpečnostnímu sboru členského státu Evropské unie, jakož i jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680⁴¹),
2. b) Evropskému policejnímu úřadu,
3. c) Eurojustu, nebo
4. d) příslušnému orgánu nebo instituci členského státu Evropské unie v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci.

(2) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje do zahraničí při využívání informačního systému vytvořeného státy, které jsou vázány mezinárodními smlouvami o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie²⁷) (dále jen „Schengenský informační systém“), v rozsahu a za účelem stanoveným těmito mezinárodními smlouvami a předpisy Evropské unie.

§ 80b

Zpřístupňování nebo předávání osobních údajů bezpečnostním sborům třetích států a mezinárodním organizacím

(1) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680⁴¹), nebo obdobnému orgánu mezinárodní organizace, je-li to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů a ochranných opatření nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.

(2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.

(3) Policie může k účelům uvedeným v odstavci 1 provést zpřístupnění nebo předání osobních údajů mezinárodní organizaci nebo bezpečnostnímu sboru podle odstavce 1, přijmou-li nezbytná opatření pro zajištění ochrany osobních údajů. Policie informuje Úřad pro ochranu osobních údajů o kategoriích zpřístupnění nebo předání a uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.

(4) Není-li splněna podmínka uvedená v odstavci 3 větě první, může policie zpřístupnit nebo předat osobní údaje, je-li to nezbytné pro

1. a) ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
2. b) zpřístupnění nebo předání podle § 80 odst. 1 písm. c),
3. c) předejití bezprostředního a závažného ohrožení veřejného pořádku a vnitřní bezpečnosti v zahraničí,
4. d) plnění konkrétního úkolu při plnění účelů uvedených v § 79 odst. 1, nebo
5. e) ochranu konkrétních právních nároků osob v souvislosti s účely uvedenými v § 79 odst. 1.

(5) Policie osobní údaje podle odstavce 4 písm. d) nebo e) nezpřístupní nebo nepředá, popřípadě zpřístupní nebo předá pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich zpřístupnění nebo předání.

(6) Policie při postupu podle odstavce 4 uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích.

(7) Policie dále může s přihlédnutím k závažnosti případu, účelu původního předání a úrovni ochrany osobních údajů

1. a) vyslovit souhlas, aby prostřednictvím bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 byly osobní údaje, které jim policie předala, předány bezpečnostnímu sboru jiného státu nebo jiné mezinárodní organizaci; takový souhlas může být udělen i obecně, nebo
2. b) požadovat od bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných osobních údajů.

§ 80c

Zpřístupňování nebo předávání osobních údajů osobám a orgánům ve třetích státech

(1) Je-li to nezbytné pro plnění konkrétního úkolu policie při plnění účelů uvedených v § 79 odst. 1, může policie zpřístupnit nebo předat osobní údaje jakékoli osobě do třetího státu nebo orgánu třetího státu, pokud

1. a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
2. b) zpřístupnění nebo předání bezpečnostnímu sboru třetího státu by nevedlo ke včasnému a řádnému splnění takového úkolu.

(2) Policie o zpřístupnění nebo předání podle odstavce 1 bez zbytečného odkladu informuje příslušný bezpečnostní sbor třetího státu, ledaže by to vedlo k průtahům nebo obtížím.

(3) Policie informuje osobu nebo orgán, kterému byly osobní údaje zpřístupněny nebo předány, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.

(4) Policie o zpřístupnění nebo předání podle odstavce 1 informuje Úřad pro ochranu osobních údajů. O postupu podle odstavců 1 až 3 policie pořídí úřední záznam.

§ 81

Zveřejňování osobních údajů

Policie může zveřejňovat osobní údaje

1. a) v rozsahu nezbytném k plnění úkolů policie v souvislosti
   1. 1. se zajišťováním bezpečnosti České republiky,
   2. 2. s pátráním po osobách, nebo
   3. 3. s předcházením a vyhledáváním trestné činnosti, nebo

1. b) pro účely předcházení a zamezování závažných ohrožení veřejného pořádku a bezpečnosti.

§ 82

Prověřování potřebnosti dalšího zpracovávání osobních údajů

(1) Policie nejméně jednou za 3 roky prověří, jsou-li osobní údaje zpracovávané pro účely uvedené v § 79 odst. 1 nadále potřebné pro plnění jejích úkolů v této oblasti.

(2) Policie je pro účely prověřování podle odstavce 1 oprávněna vyžadovat opis z evidence Rejstříku trestů.

(3) Orgány činné v trestním řízení, Ministerstvo spravedlnosti, Ústavní soud a Kancelář prezidenta republiky policii v mezích své působnosti průběžně informují pro účely prověřování podle odstavce 1 o svých pravomocných rozhodnutích, promlčení trestního stíhání, výkonu trestu nebo o rozhodnutích prezidenta republiky týkajících se trestního řízení, trestů nebo udělené amnestie anebo milosti.

§ 84

Zpracování údajů v Schengenském informačním systému

(1) Policie v souladu se závazky České republiky vyplývajícími z mezinárodních smluv o odstraňování kontrol na společných hranicích a s nimi souvisejících předpisů Evropské unie²⁷) provádí zpracování informací včetně osobních údajů v Schengenském informačním systému.

(2) Policejní prezidium provozuje národní součást Schengenského informačního systému a plní úkoly orgánu centrálně odpovědného za národní součást Schengenského informačního systému a úkoly orgánu zajišťujícího výměnu doplňujících informací k záznamům v Schengenském informačním systému.

(3) Policejní prezidium provede na základě žádosti soudu, státního zástupce, celního orgánu nebo zpravodajské služby podané v souladu se závazky České republiky vzniklými na základě mezinárodních smluv o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie operaci v Schengenském informačním systému. Operaci učiní bez zbytečného odkladu a v rozsahu vyplývajícím z této žádosti. V odůvodněném případě tak učiní po předchozím projednání s orgánem navrhujícím příslušnou operaci.

§ 84a

Údaje jmenné evidence cestujících

(1) Policie shromažďuje, uchovává a podle § 84b až 84d dále zpracovává údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících. Na činnosti policie podle odstavců 2 až 5 a § 84b až 84d se může se souhlasem policejního prezidenta podílet určený příslušník Celní správy České republiky.

(2) Využívajícím orgánem České republiky se rozumí Celní správa České republiky, Finanční analytický úřad, Generální inspekce bezpečnostních sborů, Vojenská policie a zpravodajská služba. Využívajícím orgánem členského státu se rozumí orgán členského státu Evropské unie, zveřejněný v Úředním věstníku Evropské unie podle čl. 7 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²).

(3) Posuzováním cestujících se rozumí zpracování údajů jmenné evidence cestujících za účelem určení osob, u kterých je potřebné další prověření policií, využívajícími orgány nebo Evropským policejním úřadem před jejich plánovaným příletem nebo odletem. Výsledky posuzování cestujících policie uchovává v evidenci podle § 84b odst. 4 po dobu nezbytnou k rozhodnutí, zda je uchování dále potřebné ve prospěch cestujícího k vyloučení jeho nesprávného budoucího posouzení.

(4) Přípravou kritérií se rozumí vytváření nebo změna předem stanovených, cílených a určitých kritérií pro posuzování cestujících, která nelze založit na údajích podle § 84b odst. 2. Na přípravě kritérií se mohou podílet využívající orgány České republiky, k tomuto účelu jim policie poskytne přístup k údajům jmenné evidence cestujících.

(5) Jednotkou pro informace o cestujících se rozumí orgán členského státu zveřejněný v Úředním věstníku Evropské unie podle čl. 4 odst. 5 směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²).

§ 84b

Pravidla zpracování údajů jmenné evidence cestujících

(1) Účelem zpracování údajů jmenné evidence cestujících je pouze posuzování cestujících, příprava kritérií, plnění konkrétního úkolu souvisejícího s trestnou činností uvedenou ve směrnici Evropského parlamentu a Rady (EU) 541/2017⁴³) nebo s trestnou činností uvedenou v příloze II směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), u níž horní hranice trestní sazby odnětí svobody činí nejméně 3 roky, a předávání využívajícím orgánům České republiky a jiným státům pro plnění takového úkolu.

(2) Údaje jmenné evidence cestujících, které odhalují rasový nebo etnický původ, politické názory, náboženské nebo filosofické přesvědčení, členství v odborové organizaci, zdravotní stav, sexuální chování nebo sexuální orientaci dané osoby, a údaje neuvedené v § 69a odst. 5 zákona o civilním letectví⁴⁰) policie neprodleně po přijetí vymaže.

(3) Policie zpracovává údaje jmenné evidence cestujících na území Evropské unie.

(4) Policie zpracovává údaje jmenné evidence cestujících při jejich shromažďování, uchovávání, posuzování cestujících a přípravě kritérií v evidenci, která je oddělená od jiných evidencí.

(5) Při posuzování cestujících může policie porovnat údaje jmenné evidence cestujících s jinými evidencemi nebo mezinárodními nebo evropskými informačními systémy, pokud je oprávněna tyto systémy využít pro předcházení, vyhledávání, odhalování nebo stíhání trestné činnosti.

(6) Po uplynutí doby šesti měsíců od přijetí údajů jmenné evidence cestujících policií nebo jednotkou pro informace o cestujících policie znepřístupní v evidenci podle odstavce 4 údaje uvedené v § 69a odst. 5 písm. d) až f), h), m) a s) zákona o civilním letectví⁴⁰). Po uplynutí pěti let od přijetí policie údaje jmenné evidence cestujících, včetně výsledků posuzování cestujících uchovávaných k vyloučení nesprávného budoucího posouzení cestujícího, a automatizovaně pořízené záznamy o zpracování těchto údajů vymaže; to neplatí pro údaje jmenné evidence cestujících využívané k plnění úkolu uvedeného v odstavci 1 nebo v souvislosti s jinou trestnou činností odhalenou při plnění tohoto úkolu.

§ 84c

Využití údajů jmenné evidence cestujících

(1) Údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících policie předá i bez žádosti využívajícím orgánům České republiky a jednotkám pro informace o cestujících, pokud je to potřebné pro plnění úkolu uvedeného v § 84b odst. 1.

(2) Je-li to potřebné pro plnění konkrétního úkolu v případě ohrožení souvisejícího s trestnou činností uvedenou v § 84b odst. 1, vyžádá si policie údaje jmenné evidence cestujících od leteckého dopravce i v jiné době, než kterou pro jejich poskytování stanoví zákon o civilním letectví⁴⁰).

(3) Pokud takovou potřebu odůvodňují zjištěné skutečnosti, může policie pro plnění úkolu uvedeného v § 84b odst. 1 dále zpracovat údaje jmenné evidence cestujících. Údaje jmenné evidence cestujících, které byly znepřístupněny podle § 84b odst. 6, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících lze v plně vypovídající podobě dále zpracovat pro plnění úkolu uvedeného v § 84b odst. 1, pokud Policejní prezidium ověří splnění podmínky podle věty první; o tom následně informuje pověřence.

(4) Využívající orgán České republiky nebo jednotka pro informace o cestujících může policii podat řádně zdůvodněnou žádost k postupu podle odstavce 2.

(5) Řádně zdůvodněnou žádost k postupu podle odstavce 3 může podat také využívající orgán České republiky, jednotka pro informace o cestujících nebo Evropský policejní úřad; v naléhavých případech také využívající orgán členského státu.

(6) Policie může požádat jednotku pro informace o cestujících o postup podle odstavce 2 nebo 3, a to i na podnět využívajícího orgánu České republiky. V naléhavých případech může žádost o postup podle odstavce 3 vůči jednotce pro informace o cestujících uplatnit i využívající orgán České republiky.

(7) Jsou-li při plnění úkolu uvedeného v § 84b odst. 1 zjištěny informace o trestné činnosti neuvedené v § 84b odst. 1, může policie nebo využívající orgán České republiky dále použít údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících i pro plnění svého konkrétního úkolu v souvislosti s takovou trestnou činností.

§ 84d

Mezinárodní spolupráce se třetími státy

(1) Policie může předat údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), pouze pokud

1. a) je předání potřebné pro posuzování cestujících, přípravu kritérií nebo plnění úkolu uvedeného v § 84b odst. 1 a
2. b) přijímající stát se zaváže, že předané údaje předá jinému státu, pouze pokud
   1. 1. bude předání nezbytné pro účel uvedený v písmenu a),
   2. 2. s předáním policie vysloví souhlas a
   3. 3. budou splněny podmínky uvedené v § 80b.

(2) Souhlas členského státu, který poskytl údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících se nevyžaduje, pokud

1. a) je to nezbytné pro plnění úkolu uvedeného v § 84b odst. 1 a
2. b) tento souhlas nelze získat včas.

(3) O předání podle odstavce 2 musí být členský stát a pověřenec bez zbytečného odkladu informován.

§ 87

(1) Policie osobní údaje nevymaže,

1. a) jsou-li dále využívány pro účely uvedené v § 79 odst. 1 nebo jde-li o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě, nebo
2. b) jde-li o zpracování osobních údajů pohřešované nebo hledané osoby, za podmínky, že
   1. 1. tato osoba byla pohřešována nebo hledána opakovaně,
   2. 2. lze důvodně předpokládat, že tato osoba bude opět pohřešována nebo hledána, nebo
   3. 3. osobní údaje této osoby jsou zpracovávány při plnění úkolů policie v souvislosti s trestnou činností.

(2) Automatizovaně pořizované záznamy o zpracování osobních údajů a záznamy uvedené v § 80b odst. 6 policie uchovává po dobu 3 let od jejich pořízení, nevyplyne-li z postupu podle § 80a nebo 88a jinak.

§ 88

Při zpracovávání osobních údajů pro účely uvedené v § 79 odst. 1 bez vědomí subjektu údajů sdělí policie tomuto subjektu v okamžiku, kdy není ohroženo plnění úkolů policie v souvislosti s těmito účely, že pro své potřeby zpracovává jeho osobní údaje. Sdělení učinit nemusí,

1. a) jsou-li tyto údaje zlikvidovány bez zbytečného odkladu po zániku uvedeného ohrožení, nebo
2. b) pokud by sdělení těchto údajů bylo spojeno s neúměrným úsilím.

§ 88a

Zpracování osobních údajů zpřístupněných nebo předávaných v rámci Evropské unie podle zvláštních předpisů o policejní spolupráci

(1) Policie v souladu s příslušným předpisem Evropské unie o policejní spolupráci⁴⁴) zpracovává při plnění svých úkolů osobní údaje zpřístupněné nebo předávané

1. a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát“) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo
2. b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii nebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém“) nebo zpřístupněné nebo předávané evropskému orgánu nebo evropskému informačnímu systému,

v rozsahu a za podmínek stanovených zákonem.

(2) Policie při zpracování osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.

(3) Je-li k dodržení podmínky stanovené příslušným předpisem Evropské unie o policejní spolupráci třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, policie stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě svůj souhlas nebo vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.