Zákon o Policii České republiky

§ 87

Výjimky z povinnosti vymazat osobní údaje

(1) Policie osobní údaje nevymaže,

1. a) jsou-li dále využívány pro účely uvedené v § 79 odst. 1 nebo jde-li o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě, nebo
2. b) jde-li o zpracování osobních údajů pohřešované nebo hledané osoby, za podmínky, že
   1. 1. tato osoba byla pohřešována nebo hledána opakovaně,
   2. 2. lze důvodně předpokládat, že tato osoba bude opět pohřešována nebo hledána, nebo
   3. 3. osobní údaje této osoby jsou zpracovávány při plnění úkolů policie v souvislosti s trestnou činností.

(2) Automatizovaně pořizované záznamy o zpracování osobních údajů a záznamy uvedené v § 80b odst. 6 policie uchovává po dobu 3 let od jejich pořízení, nevyplyne-li z postupu podle § 80a nebo 88a jinak.

§ 88

Informování subjektu údajů

Při zpracovávání osobních údajů pro účely uvedené v § 79 odst. 1 bez vědomí subjektu údajů sdělí policie tomuto subjektu v okamžiku, kdy není ohroženo plnění úkolů policie v souvislosti s těmito účely, že pro své potřeby zpracovává jeho osobní údaje. Sdělení učinit nemusí,

1. a) jsou-li tyto údaje vymazány bez zbytečného odkladu po zániku uvedeného ohrožení, nebo
2. b) pokud by sdělení těchto údajů bylo spojeno s neúměrným úsilím.

§ 88a

Zpracování informací včetně osobních údajů zpřístupněných nebo předávaných v rámci Evropské unie podle zvláštních předpisů o policejní spolupráci

(1) Policie v souladu s příslušným předpisem Evropské unie o policejní spolupráci⁴⁴) zpracovává při plnění svých úkolů informace včetně osobních údajů zpřístupněné nebo předávané

1. a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát“) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo
2. b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii nebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém“) nebo zpřístupněné nebo předávané evropskému orgánu nebo evropskému informačnímu systému,

v rozsahu a za podmínek stanovených zákonem.

(2) Policie při zpracování informací včetně osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.

(3) Je-li k dodržení podmínky stanovené příslušným předpisem Evropské unie o policejní spolupráci třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, policie stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě svůj souhlas nebo vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.

§ 88b

Výměna informací při policejní spolupráci v rámci Evropské unie

(1) Při podávání žádostí podle směrnice Evropského parlamentu a Rady (EU) 2023/977⁵²) jednotnému kontaktnímu místu jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení této směrnice, policie zajistí, aby

1. a) byly požadovány takové informace, o kterých lze důvodně předpokládat, že budou v dotčeném státě dostupné,
2. b) jako naléhavá byla označena pouze žádost o informace, o kterých lze důvodně předpokládat, že
   1. 1. jsou nezbytné k zabránění bezprostřednímu a závažnému ohrožení veřejného pořádku a vnitřní bezpečnosti,
   2. 2. jsou nezbytné k prevenci bezprostředního ohrožení života nebo zdraví osoby,
   3. 3. jsou potřebné pro rozhodování o omezení osobní svobody, nebo
   4. 4. jejich urychlené zpřístupnění nebo předání je důležité pro předcházení, odhalování nebo vyšetřování trestných činů,

1. c) žádost obsahovala alespoň
   1. 1. okolnostem přiměřeně podrobné vymezení požadovaných informací,
   2. 2. účel žádosti, včetně popisu skutkových okolností a označení odpovídajícího trestného činu,
   3. 3. odůvodněný předpoklad dostupnosti požadovaných informací v dožádaném členském státě Evropské unie nebo v jiném státě, který uplatňuje právní předpisy k provedení této směrnice,
   4. 4. popis omezení použití informací obsažených v žádosti pro jiné účely,
   5. 5. objasnění souvislostí mezi účelem žádosti a subjekty, kterých se informace týkají, a
   6. 6. důvody naléhavosti v případě, že je žádost označena jako naléhavá,

1. d) žádost byla podána v anglickém jazyce nebo v jiném jazyce určeném státem jednotného kontaktního místa a
2. e) pokud žádost podává útvar určený podle § 90 odst. 3, byla kopie žádosti zaslána policejnímu prezidiu, ledaže tak nemusí učinit podle odstavce 8.

(2) Policejní prezidium zpřístupní nebo předá informace nebo poskytne odůvodněnou zamítavou odpověď na žádost podanou mu podle směrnice Evropského parlamentu a Rady (EU) 2023/977 jednotným kontaktním místem, popřípadě určeným útvarem jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení této směrnice, v jazyce, ve kterém byla žádost podána, pokud se jedná o anglický jazyk nebo jiný jazyk určený Českou republikou, do

1. a) 8 hodin od obdržení žádosti označené jako naléhavá, má-li k informacím policie přímý přístup,
2. b) 3 dnů ode dne obdržení žádosti označené jako naléhavá, může-li policie informace získat od jiného subjektu, nebo
3. c) 7 dnů ode dne obdržení žádosti v ostatních případech.

(3) Pokud by žádost uvedenou v odstavci 2 bylo nutné zamítnout pro její nejasnost nebo nepřesnost, policejní prezidium vyzve žadatele v jazyce uvedeném v odstavci 2 k vysvětlení nebo upřesnění takové žádosti; lhůta se přerušuje až do obdržení takového vysvětlení nebo upřesnění. Podléhá-li zpřístupnění nebo předání informací souhlasu nebo povolení, které soudce nebo státní zástupce uděluje orgánu celní správy, který má ve věcech vymezených trestním řádem postavení policejního orgánu, policejní prezidium o tom informuje žadatele.

(4) Policejní prezidium při zpřístupnění nebo předání informací nebo poskytnutí odůvodněné zamítavé odpovědi určenému útvaru jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2023/977, poskytne jejich kopii také jednotnému kontaktnímu místu tohoto státu, s výjimkou případů uvedených v odstavci 8.

(5) Policejní prezidium může v odpovídající části odmítnout zpřístupnit nebo předat informace na žádost uvedenou v odstavci 2, pokud

1. a) požadované informace nejsou policii dostupné nebo státní zástupce nebo soudce neudělil orgánu celní správy, který má ve věcech vymezených trestním řádem postavení policejního orgánu, souhlas nebo povolení s jejich zpřístupněním nebo předáním,
2. b) žádost není podána jednotným kontaktním místem, popřípadě určeným útvarem jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2023/977,
3. c) nejsou splněny podmínky uvedené v odstavci 1,
4. d) z informací uvedených v žádosti vyplývá, že došlo ke zjevnému porušení základních práv,
5. e) požadované kategorie osobních údajů nejsou přiměřené nebo nezbytné k dosažení účelu žádosti, požadované osobní údaje nespadají do kategorií uvedených v oddílu B přílohy II nařízení Evropského parlamentu a Rady (EU) 2016/794⁵³) nebo takové osobní údaje nelze zpřístupňovat nebo předávat podle § 80 odst. 2, popřípadě pokud jiné informace nejsou přesné, úplné nebo aktuální,
6. f) lze důvodně předpokládat, že by zpřístupnění nebo předání požadovaných informací ohrozilo podstatné národní bezpečnostní zájmy, vyšetřování trestného činu, bezpečnost fyzické osoby nebo právem chráněné důležité zájmy právnické osoby,
7. g) se žádost týká skutku, který není trestným činem, nebo za který lze uložit trest odnětí svobody s horní hranicí trestní sazby nepřekračující 12 měsíců, nebo
8. h) ke zpřístupnění nebo předání informací nedal souhlas stát, od kterého byly získány.

(6) Policejní prezidium poprvé prověří potřebnost dalšího zpracovávání osobních údajů vyměňovaných podle směrnice Evropského parlamentu a Rady (EU) 2023/977 v elektronickém systému pro podávání žádostí a poskytování odpovědí podle této směrnice (dále jen „systém správy případů“) nejpozději do 6 měsíců ode dne ukončení výměny informací ke každé žádosti.

(7) Útvar policie zasílá policejnímu prezidiu a jednotnému kontaktnímu místu jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2023/977, kopii žádosti nebo zpřístupněné nebo předané informace podle této směrnice, pokud

1. a) podá žádost samostatně, nebo
2. b) zpřístupní nebo předá informace, včetně informace zpřístupněné nebo předané podle § 80a odst. 1 písm. a) nebo § 90a.

(8) Odstavec 7 se nepoužije, pokud by to ohrozilo bezpečnost fyzické osoby, vyšetřování, jehož průběh je vysoce citlivý na možný únik informací, nebo řešení případů terorismu, které nejsou mimořádnou událostí nebo krizovou situací.

§ 88c

Výměna informací o teroristických trestných činech

Útvar policie, jehož úkolem je boj s terorismem, předává v rozsahu a za podmínek stanovených nařízením Evropského parlamentu a Rady (EU) 2016/794 a zákonem Evropskému policejnímu úřadu a příslušným orgánům jiného členského státu Evropské unie v souladu s předpisem Evropské unie o výměně informací o teroristických trestných činech⁵⁴) informace o trestných činech podle směrnice Evropského parlamentu a Rady (EU) 2017/541, osobách a entitách, které se jich dopustily, a relevantních okolnostech a souvislostech s jinými trestnými činy, včetně použití komunikačních technologií a držení zbraní hromadného ničení; předávané osobní údaje musí spadat do některé z kategorií uvedených v oddílu B přílohy II nařízení Evropského parlamentu a Rady (EU) 2016/794.

§ 88d

Zvláštní ustanovení o zpracovávání osobních údajů policií v jiných oblastech

(1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, výmaz nebo omezení zpracování podle nařízení Evropského parlamentu a Rady (EU) 2016/679⁴⁵).

(2) Je-li to nezbytné, lze osobní údaje zpracovávat pro účely uvedené v § 79 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.