Zákon o Generální inspekci bezpečnostních sborů a o změně souvisejících zákonů

§ 47

Zpřístupňování nebo předávání osobních údajů bezpečnostním sborům třetích států a mezinárodním organizacím

(1) Inspekce může i bez žádosti zpřístupnit nebo předat osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680²⁰), nebo obdobnému orgánu mezinárodní organizace, pokud je to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů a ochranných opatření nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.

(2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.

(3) Inspekce může k účelům uvedeným v odstavci 1 provést zpřístupnění nebo předání osobních údajů bezpečnostnímu sboru nebo mezinárodní organizaci podle odstavce 1, pokud přijmou nezbytná opatření pro zajištění ochrany osobních údajů. Inspekce informuje Úřad pro ochranu osobních údajů (dále jen „Úřad“) o kategoriích zpřístupnění nebo předání a uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.

(4) Není-li splněna podmínka uvedená v odstavci 3 větě první, může inspekce zpřístupnit nebo předat osobní údaje, pokud je to nezbytné pro

1. a) ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
2. b) zpřístupnění nebo předání podle § 47 odst. 1,
3. c) předejití bezprostředního a závažného ohrožení veřejného pořádku a vnitřní bezpečnosti v zahraničí,
4. d) plnění konkrétního úkolu při plnění účelů uvedených v § 43 odst. 1, nebo
5. e) ochranu konkrétních právních nároků v souvislosti s účely uvedenými v § 43 odst. 1.

(5) Inspekce osobní údaje podle odstavce 4 písm. d) nebo e) nezpřístupní nebo nepředá, případně zpřístupní nebo předá pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich zpřístupnění nebo předání.

(6) Inspekce při postupu podle odstavce 4 uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích.

(7) Inspekce dále může s přihlédnutím k závažnosti případu, účelu původního zpřístupnění nebo předání a úrovni ochrany osobních údajů

1. a) vyslovit souhlas, aby prostřednictvím bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 byly osobní údaje, které jim inspekce zpřístupnila nebo předala, zpřístupněny nebo předány bezpečnostnímu sboru jiného státu nebo obdobnému orgánu jiné mezinárodní organizace; takový souhlas může být udělen i obecně, nebo
2. b) požadovat od bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných osobních údajů.

§ 48

Zpracování osobních údajů předávaných v rámci Evropské unie

(1) Inspekce v souladu s příslušným předpisem Evropské unie o policejní spolupráci zpracovává při plnění svých úkolů osobní údaje zpřístupněné nebo předávané

1. a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát”) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo
2. b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém”) nebo zpřístupněné nebo předávané evropskému orgánu anebo evropskému informačnímu systému,

v rozsahu a za podmínek stanovených zákonem.

(2) Inspekce při zpracování osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.

(3) Je-li k dodržení podmínky stanovené příslušným předpisem Evropské unie o policejní spolupráci třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, inspekce stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě své vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.

§ 48a

Zpřístupňování nebo předávání osobních údajů osobám a orgánům ve třetích státech

(1) Je-li to nezbytné pro plnění konkrétního úkolu inspekce při plnění účelů uvedených v § 43 odst. 1, může inspekce zpřístupnit nebo předat osobní údaje jakékoli osobě do třetího státu nebo orgánu třetího státu, pokud

1. a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
2. b) zpřístupnění nebo předání bezpečnostnímu sboru třetího státu by nevedlo ke včasnému a řádnému splnění takového úkolu.

(2) Inspekce o zpřístupnění nebo předání podle odstavce 1 bez zbytečného odkladu informuje příslušný bezpečnostní sbor třetího státu, ledaže by to vedlo k průtahům nebo obtížím.

(3) Inspekce informuje osobu nebo orgán třetího státu, kterému byly osobní údaje zpřístupněny nebo předány, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.

(4) Inspekce o zpřístupnění nebo předání podle odstavce 1 informuje Úřad. O postupu podle odstavců 1 až 3 inspekce pořídí úřední záznam.

§ 49

Přístup k údajům Schengenského informačního systému a vkládání údajů do tohoto systému

(1) Inspekce může v rozsahu nezbytném pro plnění svých úkolů využívat údaje z informačního systému vytvořeného státy, které jsou vázány mezinárodními smlouvami o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie, a v těchto údajích vyhledávat.

(2) Údaje určené k vložení do informačního systému podle odstavce 1 předává inspekce Policejnímu prezidiu České republiky.

§ 50

Zveřejňování osobních údajů

Inspekce může zveřejňovat osobní údaje v rozsahu nezbytném pro plnění svých úkolů.

§ 51

Prověřování potřebnosti dalšího zpracovávání osobních údajů

(1) Inspekce nejméně jednou za 3 roky prověří, jsou-li osobní údaje zpracovávané pro účely plnění jejích úkolů pro toto plnění nadále potřebné.

(2) Orgány činné v trestním řízení, Ministerstvo spravedlnosti, Ústavní soud a Kancelář prezidenta republiky inspekci v mezích své působnosti informují pro účely prověřování podle odstavce 1 o svých pravomocných rozhodnutích, promlčení trestního stíhání, výkonu trestu nebo o rozhodnutích prezidenta republiky týkajících se trestního řízení, trestů nebo udělené amnestie anebo milosti.

§ 52

(1) Inspekce osobní údaje nevymaže, jsou-li dále využívány při plnění úkolu podle tohoto zákona nebo jde-li o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě.

(2) Před výmazem inspekce osobní údaje předá Policii České republiky, pokud to neohrozí plnění úkolů inspekce.

§ 53

Při zpracovávání osobních údajů bez vědomí subjektu údajů sdělí inspekce tomuto subjektu v okamžiku, kdy není ohroženo plnění úkolů inspekce, že pro své potřeby zpracovává jeho osobní údaje. Sdělení učinit nemusí,

1. a) jsou-li tyto údaje vymazány bez zbytečného odkladu po zániku uvedeného ohrožení, nebo
2. b) pokud by sdělení těchto údajů bylo spojeno s neúměrným úsilím.

§ 53a

Pověřenec pro ochranu osobních údajů

(1) Ředitel jmenuje pověřencem pro ochranu osobních údajů (dále jen „pověřenec“) příslušníka nebo zaměstnance inspekce, který je odborně připraven pro plnění úkolů uvedených v odstavci 2.

(2) Pověřenec

1. a) poskytuje v inspekci informace a poradenství o povinnostech v oblasti ochrany osobních údajů,
2. b) kontroluje s přihlédnutím k rizikovosti, povaze a rozsahu činností zpracování plnění povinností v oblasti ochrany osobních údajů a
3. c) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad a spolupracuje s ním.

(3) Inspekce zajistí pověřenci odpovídající podmínky k řádnému plnění jeho úkolů, včetně přístupu k osobním údajům a jejich zpracování a možnosti udržovat odborné vědomosti a dovednosti. Inspekce rovněž zajistí, aby byl pověřenec informován o všech připravovaných a prováděných činnostech zpracování.

§ 53b

Zvláštní ustanovení o zpracovávání osobních údajů v jiných oblastech

(1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, omezení zpracování nebo výmaz podle nařízení Evropského parlamentu a Rady (EU) 2016/679²¹).

(2) Je-li to nezbytné, lze osobní údaje zpracovávat pro účely uvedené v § 43 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.