Zákon o Policii České republiky

§ 79a

Pověřenec pro ochranu osobních údajů

(1) Policejní prezident jmenuje pověřencem pro ochranu osobních údajů (dále jen „pověřenec“) policistu nebo zaměstnance policie, který je odborně připraven k plnění úkolů uvedených v odstavci 2.

(2) Pověřenec

1. a) poskytuje v policii informace a poradenství o povinnostech v oblasti ochrany osobních údajů,
2. b) kontroluje s přihlédnutím k riziku, povaze a rozsahu činností zpracování plnění povinností v oblasti ochrany osobních údajů, včetně zpřístupňování údajů podle § 84c odst. 3,
3. c) kontroluje dodržování podmínek přístupu využívajících orgánů České republiky k údajům jmenné evidence cestujících uvedeným v § 69a odst. 5 zákona o civilním letectví⁴⁰) (dále jen „údaje jmenné evidence cestujících“),
4. d) kontroluje činnost příslušníka nebo zaměstnance Celní správy České republiky, pokud se podílí na činnostech policie podle § 84b až 84d,
5. e) přijímá stížnosti a žádosti subjektů údajů související se zpracováním osobních údajů policií a s výkonem jejich práv a
6. f) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad pro ochranu osobních údajů a spolupracuje s ním.

(3) Policie zajistí pověřenci odpovídající podmínky k řádnému plnění jeho úkolů, včetně přístupu k osobním údajům a jejich zpracování a možnosti udržovat odborné vědomosti a dovednosti. Policie rovněž zajistí, aby byl pověřenec informován o všech připravovaných a prováděných činnostech zpracování.

§ 80

Obecné podmínky zpřístupňování nebo předávání osobních údajů

(1) Policie i bez žádosti zpřístupňuje nebo předává osobní údaje zpracovávané pro účely uvedené v § 79 odst. 1,

1. a) stanoví-li tak zákon, mezinárodní smlouva nebo přímo použitelný předpis Evropské unie,
2. b) je-li zpřístupnění nebo předání osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo
3. c) je-li to ve prospěch subjektu údajů, který dal k zpřístupnění nebo předání podnět nebo lze-li jeho prospěch na základě okolností důvodně předpokládat.

(2) Nepřesné osobní údaje nelze zpřístupňovat nebo předávat; neověřené osobní údaje se při zpřístupnění nebo předání označí a uvede se míra jejich spolehlivosti. Dojde-li k nesprávnému zpřístupnění nebo předání nebo k zpřístupnění nebo předání nepřesných osobních údajů, policie o tom bez zbytečného odkladu informuje příjemce těchto údajů a orgán příslušný k plnění účelů uvedených v § 79 odst. 1, který je jejich původcem.

(3) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly zpřístupněny nebo předány, pokud policie s tímto zpracováním souhlasí.

(4) Policie může při zpřístupnění nebo předání osobních údajů stanovit příjemci podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování zpřístupněných nebo předaných osobních údajů; to neplatí pro zpřístupnění nebo předání orgánu příslušnému k plnění účelů uvedených v § 79 odst. 1 nebo pro zpřístupnění nebo předání podle § 80a nebo 88a.

§ 80a

Zpřístupňování nebo předávání osobních údajů v rámci Evropské unie a schengenského prostoru

(1) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje při předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování nebo vyšetřování trestných činů nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,

1. a) bezpečnostnímu sboru členského státu Evropské unie, jakož i jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680⁴¹),
2. b) Evropskému policejnímu úřadu,
3. c) Eurojustu, nebo
4. d) příslušnému orgánu nebo instituci členského státu Evropské unie v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci.

(2) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje do zahraničí při využívání informačního systému vytvořeného státy, které jsou vázány mezinárodními smlouvami o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie²⁷) (dále jen „Schengenský informační systém“), v rozsahu a za účelem stanoveným těmito mezinárodními smlouvami a předpisy Evropské unie.

§ 80b

Zpřístupňování nebo předávání osobních údajů bezpečnostním sborům třetích států a mezinárodním organizacím

(1) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680⁴¹), nebo obdobnému orgánu mezinárodní organizace, je-li to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů a ochranných opatření nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.

(2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.

(3) Policie může k účelům uvedeným v odstavci 1 provést zpřístupnění nebo předání osobních údajů mezinárodní organizaci nebo bezpečnostnímu sboru podle odstavce 1, přijmou-li nezbytná opatření pro zajištění ochrany osobních údajů. Policie informuje Úřad pro ochranu osobních údajů o kategoriích zpřístupnění nebo předání a uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.

(4) Není-li splněna podmínka uvedená v odstavci 3 větě první, může policie zpřístupnit nebo předat osobní údaje, je-li to nezbytné pro

1. a) ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
2. b) zpřístupnění nebo předání podle § 80 odst. 1 písm. c),
3. c) předejití bezprostředního a závažného ohrožení veřejného pořádku a vnitřní bezpečnosti v zahraničí,
4. d) plnění konkrétního úkolu při plnění účelů uvedených v § 79 odst. 1, nebo
5. e) ochranu konkrétních právních nároků osob v souvislosti s účely uvedenými v § 79 odst. 1.

(5) Policie osobní údaje podle odstavce 4 písm. d) nebo e) nezpřístupní nebo nepředá, popřípadě zpřístupní nebo předá pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich zpřístupnění nebo předání.

(6) Policie při postupu podle odstavce 4 uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích.

(7) Policie dále může s přihlédnutím k závažnosti případu, účelu původního předání a úrovni ochrany osobních údajů

1. a) vyslovit souhlas, aby prostřednictvím bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 byly osobní údaje, které jim policie předala, předány bezpečnostnímu sboru jiného státu nebo jiné mezinárodní organizaci; takový souhlas může být udělen i obecně, nebo
2. b) požadovat od bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných osobních údajů.

§ 80c

Zpřístupňování nebo předávání osobních údajů osobám a orgánům ve třetích státech

(1) Je-li to nezbytné pro plnění konkrétního úkolu policie při plnění účelů uvedených v § 79 odst. 1, může policie zpřístupnit nebo předat osobní údaje jakékoli osobě do třetího státu nebo orgánu třetího státu, pokud

1. a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
2. b) zpřístupnění nebo předání bezpečnostnímu sboru třetího státu by nevedlo ke včasnému a řádnému splnění takového úkolu.

(2) Policie o zpřístupnění nebo předání podle odstavce 1 bez zbytečného odkladu informuje příslušný bezpečnostní sbor třetího státu, ledaže by to vedlo k průtahům nebo obtížím.

(3) Policie informuje osobu nebo orgán, kterému byly osobní údaje zpřístupněny nebo předány, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.

(4) Policie o zpřístupnění nebo předání podle odstavce 1 informuje Úřad pro ochranu osobních údajů. O postupu podle odstavců 1 až 3 policie pořídí úřední záznam.

§ 81

Zveřejňování osobních údajů

Policie může zveřejňovat osobní údaje

1. a) v rozsahu nezbytném k plnění úkolů policie v souvislosti
   1. 1. se zajišťováním bezpečnosti České republiky,
   2. 2. s pátráním po osobách, nebo
   3. 3. s předcházením a vyhledáváním trestné činnosti, nebo

1. b) pro účely předcházení a zamezování závažných ohrožení veřejného pořádku a bezpečnosti.

§ 82

Prověřování potřebnosti dalšího zpracovávání osobních údajů

(1) Policie nejméně jednou za 3 roky prověří, jsou-li osobní údaje zpracovávané pro účely uvedené v § 79 odst. 1 nadále potřebné pro plnění jejích úkolů v této oblasti.

(2) Orgány činné v trestním řízení, Ministerstvo spravedlnosti, Ústavní soud a Kancelář prezidenta republiky policii v mezích své působnosti průběžně informují pro účely prověřování podle odstavce 1 o svých pravomocných rozhodnutích, promlčení trestního stíhání, výkonu trestu nebo o rozhodnutích prezidenta republiky týkajících se trestního řízení, trestů nebo udělené amnestie anebo milosti.

§ 84

Zpracování údajů v Schengenském informačním systému

(1) Policie v souladu se závazky České republiky vyplývajícími z mezinárodních smluv o odstraňování kontrol na společných hranicích a s nimi souvisejících předpisů Evropské unie²⁷) provádí zpracování informací včetně osobních údajů v Schengenském informačním systému.

(2) Policejní prezidium provozuje národní součást Schengenského informačního systému a plní úkoly orgánu centrálně odpovědného za národní součást Schengenského informačního systému a úkoly orgánu zajišťujícího výměnu doplňujících informací k záznamům v Schengenském informačním systému.

(3) Policejní prezidium provede na základě žádosti soudu, státního zástupce, celního orgánu nebo zpravodajské služby podané v souladu se závazky České republiky vzniklými na základě mezinárodních smluv o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie operaci v Schengenském informačním systému. Operaci učiní bez zbytečného odkladu a v rozsahu vyplývajícím z této žádosti. V odůvodněném případě tak učiní po předchozím projednání s orgánem navrhujícím příslušnou operaci.

§ 84a

(1) Policie shromažďuje, uchovává a podle § 84b až 84d dále zpracovává údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících. Na činnosti policie podle odstavců 2 až 5 a § 84b až 84d se může se souhlasem policejního prezidenta podílet určený příslušník Celní správy České republiky.

(2) Využívajícím orgánem České republiky se rozumí Celní správa České republiky, Finanční analytický úřad, Generální inspekce bezpečnostních sborů, Vojenská policie a zpravodajská služba. Využívajícím orgánem členského státu se rozumí orgán členského státu Evropské unie, zveřejněný v Úředním věstníku Evropské unie podle čl. 7 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²).

(3) Posuzováním cestujících se rozumí zpracování údajů jmenné evidence cestujících za účelem určení osob, u kterých je potřebné další prověření policií, využívajícími orgány nebo Evropským policejním úřadem před jejich plánovaným příletem nebo odletem. Výsledky posuzování cestujících policie uchovává v evidenci podle § 84b odst. 4 po dobu nezbytnou k rozhodnutí, zda je uchování dále potřebné ve prospěch cestujícího k vyloučení jeho nesprávného budoucího posouzení.

(4) Přípravou kritérií se rozumí vytváření nebo změna předem stanovených, cílených a určitých kritérií pro posuzování cestujících, která nelze založit na údajích podle § 84b odst. 2. Na přípravě kritérií se mohou podílet využívající orgány České republiky, k tomuto účelu jim policie poskytne přístup k údajům jmenné evidence cestujících.

(5) Jednotkou pro informace o cestujících se rozumí orgán členského státu zveřejněný v Úředním věstníku Evropské unie podle čl. 4 odst. 5 směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²).

(6) Za účelem zaměření zpracování údajů jmenné evidence cestujících na letiště, trasy nebo cestovní modely, u nichž existují náznaky, které mohou odůvodnit zpracování těchto údajů při potírání trestné činnosti uvedené ve směrnici Evropského parlamentu a Rady (EU) 2017/541⁴³) nebo v příloze II směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), provádí policie výběr letů, který aktualizuje podle potřeby nejméně jednou za 12 měsíců. Výběr letů se provádí pouze z letů uskutečňovaných leteckým dopravcem z území členského státu Evropské unie s přistáním na území jiného členského státu Evropské unie bez mezipřistání mimo členské státy Evropské unie, u kterých je letecký dopravce povinen předat údaje jmenné evidence cestujících⁴⁰) (dále jen „let v rámci Evropské unie“). Vybraným letem může být nejdéle na 9 měsíců také zvláště určený let, u kterého nelze důvodnost výběru posoudit pro nedostatek informací. Na výběru letů se mohou podílet využívající orgány České republiky, k tomuto účelu jim policie může poskytnout přístup k údajům jmenné evidence cestujících.

§ 84b

(1) Účelem zpracování údajů jmenné evidence cestujících je pouze posuzování cestujících, příprava kritérií, plnění konkrétního úkolu souvisejícího s trestnou činností uvedenou ve směrnici Evropského parlamentu a Rady (EU) 2017/541⁴³) nebo s trestnou činností uvedenou v příloze II směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), u níž horní hranice trestní sazby odnětí svobody činí nejméně 3 roky, a předávání využívajícím orgánům České republiky a jiným státům pro plnění takového úkolu.

(2) Údaje jmenné evidence cestujících, které odhalují rasový nebo etnický původ, politické názory, náboženské nebo filosofické přesvědčení, členství v odborové organizaci, zdravotní stav, sexuální chování nebo sexuální orientaci dané osoby, a údaje neuvedené v § 69a odst. 5 zákona o civilním letectví⁴⁰) policie neprodleně po přijetí vymaže. Policie neprodleně po přijetí vymaže údaje jmenné evidence cestujících týkající se letu v rámci Evropské unie, který není letem vybraným podle § 84a odst. 6.

(3) Policie zpracovává údaje jmenné evidence cestujících na území Evropské unie.

(4) Policie zpracovává údaje jmenné evidence cestujících při jejich shromažďování, uchovávání, posuzování cestujících a přípravě kritérií v evidenci, která je oddělená od jiných evidencí.

(5) Při posuzování cestujících může policie porovnat údaje jmenné evidence cestujících s jinými evidencemi nebo mezinárodními nebo evropskými informačními systémy, pokud je oprávněna tyto systémy využít pro předcházení, vyhledávání, odhalování nebo stíhání trestné činnosti.

(6) Policie znepřístupní údaje uvedené v § 69a odst. 5 písm. d) až f), h), m) a s) zákona o civilním letectví⁴⁰) v evidenci podle odstavce 4 po uplynutí 6 měsíců ode dne jejich přijetí.

(7) Policie vymaže po uplynutí

1. a) 3 let ode dne jejich přijetí údaje jmenné evidence cestujících, včetně výsledků posuzování cestujících uchovávaných k vyloučení nesprávného budoucího posouzení cestujícího, a automatizovaně pořízené záznamy o zpracování těchto údajů a
2. b) 5 let ode dne jejich přijetí údaje jmenné evidence cestujících, které byly předány nebo využity podle § 84c nebo 84d k plnění úkolu uvedeného v odstavci 1 nebo v souvislosti s jinou trestnou činností odhalenou při plnění tohoto úkolu, včetně výsledků posuzování cestujících uchovávaných k vyloučení nesprávného budoucího posouzení cestujícího, a automatizovaně pořízené záznamy o zpracování těchto údajů.

§ 84c

(1) Údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících policie předá i bez žádosti využívajícím orgánům České republiky a jednotkám pro informace o cestujících, pokud je to potřebné pro plnění úkolu uvedeného v § 84b odst. 1.

(2) Je-li to potřebné pro plnění konkrétního úkolu v případě ohrožení souvisejícího s trestnou činností uvedenou v § 84b odst. 1, vyžádá si policie údaje jmenné evidence cestujících od leteckého dopravce i v jiné době, než kterou pro jejich poskytování stanoví zákon o civilním letectví⁴⁰).

(3) Pokud takovou potřebu odůvodňují zjištěné skutečnosti, může policie pro plnění úkolu uvedeného v § 84b odst. 1 dále zpracovat údaje jmenné evidence cestujících. Údaje jmenné evidence cestujících, které byly znepřístupněny podle § 84b odst. 6, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících lze v plně vypovídající podobě dále zpracovat pro plnění úkolu uvedeného v § 84b odst. 1, pokud Policejní prezidium ověří splnění podmínky podle věty první; o tom následně informuje pověřence.

(4) Využívající orgán České republiky nebo jednotka pro informace o cestujících může policii podat řádně zdůvodněnou žádost k postupu podle odstavce 2.

(5) Řádně zdůvodněnou žádost k postupu podle odstavce 3 může podat také využívající orgán České republiky, jednotka pro informace o cestujících nebo Evropský policejní úřad; v naléhavých případech také využívající orgán členského státu.

(6) Policie může požádat jednotku pro informace o cestujících o postup podle odstavce 2 nebo 3, a to i na podnět využívajícího orgánu České republiky. V naléhavých případech může žádost o postup podle odstavce 3 vůči jednotce pro informace o cestujících uplatnit i využívající orgán České republiky.

(7) Jsou-li při plnění úkolu uvedeného v § 84b odst. 1 zjištěny informace o trestné činnosti neuvedené v § 84b odst. 1, může policie nebo využívající orgán České republiky dále použít údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících i pro plnění svého konkrétního úkolu v souvislosti s takovou trestnou činností.

§ 84d

(1) Policie může předat údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), pouze pokud

1. a) je předání potřebné pro posuzování cestujících, přípravu kritérií nebo plnění úkolu uvedeného v § 84b odst. 1 a
2. b) přijímající stát se zaváže, že předané údaje předá jinému státu, pouze pokud
   1. 1. bude předání nezbytné pro účel uvedený v písmenu a),
   2. 2. s předáním policie vysloví souhlas a
   3. 3. budou splněny podmínky uvedené v § 80b.

(2) Souhlas členského státu, který poskytl údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících se nevyžaduje, pokud

1. a) je to nezbytné pro plnění úkolu uvedeného v § 84b odst. 1 a
2. b) tento souhlas nelze získat včas.

(3) O předání podle odstavce 2 musí být členský stát a pověřenec bez zbytečného odkladu informován.