Zákon o Generální inspekci bezpečnostních sborů a o změně souvisejících zákonů

§ 47

Zpřístupňování nebo předávání osobních údajů bezpečnostním sborům třetích států a mezinárodním organizacím

(1) Inspekce může i bez žádosti zpřístupnit nebo předat osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680²⁰), nebo obdobnému orgánu mezinárodní organizace, pokud je to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů a ochranných opatření nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.

(2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.

(3) Inspekce může k účelům uvedeným v odstavci 1 provést zpřístupnění nebo předání osobních údajů bezpečnostnímu sboru nebo mezinárodní organizaci podle odstavce 1, pokud přijmou nezbytná opatření pro zajištění ochrany osobních údajů. Inspekce informuje Úřad pro ochranu osobních údajů (dále jen „Úřad“) o kategoriích zpřístupnění nebo předání a uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.

(4) Není-li splněna podmínka uvedená v odstavci 3 větě první, může inspekce zpřístupnit nebo předat osobní údaje, pokud je to nezbytné pro

1. a) ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
2. b) zpřístupnění nebo předání podle § 44 odst. 1 písm. c),
3. c) předejití bezprostředního a závažného ohrožení veřejného pořádku a vnitřní bezpečnosti v zahraničí,
4. d) plnění konkrétního úkolu při plnění účelů uvedených v § 43 odst. 1, nebo
5. e) ochranu konkrétních právních nároků v souvislosti s účely uvedenými v § 43 odst. 1.

(5) Inspekce osobní údaje podle odstavce 4 písm. d) nebo e) nezpřístupní nebo nepředá, případně zpřístupní nebo předá pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich zpřístupnění nebo předání.

(6) Inspekce při postupu podle odstavce 4 uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích.

(7) Inspekce dále může s přihlédnutím k závažnosti případu, účelu původního zpřístupnění nebo předání a úrovni ochrany osobních údajů

1. a) vyslovit souhlas, aby prostřednictvím bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 byly osobní údaje, které jim inspekce zpřístupnila nebo předala, zpřístupněny nebo předány bezpečnostnímu sboru jiného státu nebo obdobnému orgánu jiné mezinárodní organizace; takový souhlas může být udělen i obecně, nebo
2. b) požadovat od bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných osobních údajů.

§ 48

Zpracování a výměna informací při policejní spolupráci v rámci Evropské unie

(1) Inspekce zpracovává v rozsahu a za podmínek stanovených zákonem při plnění svých úkolů informace včetně osobních údajů zpřístupněné nebo předávané

1. a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát“) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo
2. b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie nebo zpřístupněné nebo předávané evropskému orgánu anebo takovému informačnímu systému.

(2) Inspekce při zpracování informací včetně osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem.

(3) Je-li k dodržení podmínky stanovené předávajícím orgánem podle odstavce 2 třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, inspekce stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě své vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.

(4) Při podávání návrhu Policejnímu prezidiu České republiky na uplatnění žádosti podle směrnice Evropského parlamentu a Rady (EU) 2023/977²⁶) vůči jednotnému kontaktnímu místu členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení této směrnice, inspekce zajistí, aby

1. a) byly požadovány takové informace, o kterých lze důvodně předpokládat, že budou v takovém státě dostupné,
2. b) jako naléhavá byla označena pouze žádost o informace, o kterých lze důvodně předpokládat, že
   1. 1. jsou nezbytné k zabránění bezprostřednímu a závažnému ohrožení veřejného pořádku a vnitřní bezpečnosti,
   2. 2. jsou nezbytné k prevenci bezprostředního ohrožení života nebo zdraví osoby,
   3. 3. jsou potřebné pro rozhodování o omezení osobní svobody, nebo
   4. 4. jejich urychlené zpřístupnění nebo předání je důležité pro předcházení, odhalování nebo vyšetřování trestných činů, a

1. c) návrh žádosti obsahoval alespoň
   1. 1. okolnostem přiměřeně podrobné vymezení požadovaných informací,
   2. 2. účel žádosti, včetně popisu skutkových okolností a označení odpovídajícího trestného činu,
   3. 3. odůvodněný předpoklad dostupnosti požadovaných informací v dožádaném členském státě nebo jiném státě, který uplatňuje právní předpisy k provedení této směrnice,
   4. 4. popis omezení použití informací obsažených v žádosti pro jiné účely,
   5. 5. objasnění souvislostí mezi účelem žádosti a subjekty, kterých se informace týkají, a
   6. 6. důvody naléhavosti v případě, že má být žádost označena jako naléhavá.

(5) Inspekce zasílá Policejnímu prezidiu České republiky a jednotnému kontaktnímu místu členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2023/977, kopii žádosti nebo zpřístupněné nebo předané informace podle této směrnice, pokud

1. a) podá žádost samostatně, nebo
2. b) zpřístupní nebo předá informace, včetně informace zpřístupněné nebo předané podle odstavce 8 nebo § 46 písm. a).

(6) Odstavec 5 se nepoužije, pokud by to ohrozilo bezpečnost fyzické osoby, vyšetřování, jehož průběh je vysoce citlivý na možný únik informací, nebo řešení případů terorismu, které nejsou mimořádnou událostí nebo krizovou situací.

(7) Inspekce při samostatné výměně informací podle směrnice Evropského parlamentu a Rady (EU) 2023/977 využívá aplikaci sítě pro bezpečnou výměnu informací Evropského policejního úřadu, ledaže

1. a) do výměny informací jsou nebo patrně budou zapojeny třetí země nebo mezinárodní organizace, které tuto aplikaci nevyužívají,
2. b) se kvůli nutnosti naléhavé komunikace po dobu danou operačními potřebami využívá jiný způsob komunikace, nebo
3. c) to kvůli technickým nebo operačním překážkám není možné.

(8) Při samostatné výměně informací podle směrnice Evropského parlamentu a Rady (EU) 2023/977 inspekce zašle, pokud je to nezbytné, jejich kopii Evropskému policejnímu úřadu; při zasílání kopie postupuje podle nařízení Evropského parlamentu a Rady (EU) 2016/794²⁷). V kopii mohou být informace získané od jiného státu obsaženy jen se souhlasem tohoto státu.

(9) Inspekce zpřístupní nebo předá jednotnému kontaktnímu místu nebo bezpečnostnímu sboru členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2023/977, i bez žádosti informace včetně osobních údajů, pokud lze důvodně předpokládat, že jsou důležité pro předcházení, odhalování nebo vyšetřování trestných činů uvedených v čl. 2 odst. 3 této směrnice. Inspekce rovněž může takové zpřístupnění nebo předání navrhnout Policejnímu prezidiu České republiky. Věty první a druhá se nepoužijí, jsou-li inspekci známy důvody, pro které by Policejní prezidium České republiky mohlo zcela nebo zčásti odmítnout zpřístupnění nebo předání informací na takovou žádost.

(10) Inspekce poskytuje Policejnímu prezidiu České republiky součinnost při plnění úkolů jednotného kontaktního místa České republiky podle směrnice Evropského parlamentu a Rady (EU) 2023/977.

§ 48a

Zpřístupňování nebo předávání osobních údajů osobám a orgánům ve třetích státech

(1) Je-li to nezbytné pro plnění konkrétního úkolu inspekce při plnění účelů uvedených v § 43 odst. 1, může inspekce zpřístupnit nebo předat osobní údaje jakékoli osobě do třetího státu nebo orgánu třetího státu, pokud

1. a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
2. b) zpřístupnění nebo předání bezpečnostnímu sboru třetího státu by nevedlo ke včasnému a řádnému splnění takového úkolu.

(2) Inspekce o zpřístupnění nebo předání podle odstavce 1 bez zbytečného odkladu informuje příslušný bezpečnostní sbor třetího státu, ledaže by to vedlo k průtahům nebo obtížím.

(3) Inspekce informuje osobu nebo orgán třetího státu, kterému byly osobní údaje zpřístupněny nebo předány, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.

(4) Inspekce o zpřístupnění nebo předání podle odstavce 1 informuje Úřad. O postupu podle odstavců 1 až 3 inspekce pořídí úřední záznam.

§ 49

Přístup k údajům Schengenského informačního systému a vkládání údajů do tohoto systému

(1) Inspekce může v rozsahu nezbytném pro plnění svých úkolů využívat údaje z informačního systému vytvořeného státy, které jsou vázány mezinárodními smlouvami o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie, a v těchto údajích vyhledávat.

(2) Údaje určené k vložení do informačního systému podle odstavce 1 předává inspekce Policejnímu prezidiu České republiky.

§ 50

Zveřejňování osobních údajů

Inspekce může zveřejňovat osobní údaje v rozsahu nezbytném pro plnění svých úkolů.

§ 51

Prověřování potřebnosti dalšího zpracovávání osobních údajů

(1) Inspekce nejméně jednou za 3 roky prověří, jsou-li osobní údaje zpracovávané pro účely plnění jejích úkolů pro toto plnění nadále potřebné.

(2) Orgány činné v trestním řízení, Ministerstvo spravedlnosti, Ústavní soud a Kancelář prezidenta republiky inspekci v mezích své působnosti informují pro účely prověřování podle odstavce 1 o svých pravomocných rozhodnutích, promlčení trestního stíhání, výkonu trestu nebo o rozhodnutích prezidenta republiky týkajících se trestního řízení, trestů nebo udělené amnestie anebo milosti.

§ 52

Inspekce osobní údaje nevymaže, jsou-li dále využívány při plnění úkolu podle tohoto zákona nebo jde-li o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě.

§ 53

Při zpracovávání osobních údajů bez vědomí subjektu údajů sdělí inspekce tomuto subjektu v okamžiku, kdy není ohroženo plnění úkolů inspekce, že pro své potřeby zpracovává jeho osobní údaje. Sdělení učinit nemusí,

1. a) jsou-li tyto údaje vymazány bez zbytečného odkladu po zániku uvedeného ohrožení, nebo
2. b) pokud by sdělení těchto údajů bylo spojeno s neúměrným úsilím.

§ 53a

Pověřenec pro ochranu osobních údajů

(1) Ředitel jmenuje pověřencem pro ochranu osobních údajů (dále jen „pověřenec“) příslušníka nebo zaměstnance inspekce, který je odborně připraven pro plnění úkolů uvedených v odstavci 2.

(2) Pověřenec

1. a) poskytuje v inspekci informace a poradenství o povinnostech v oblasti ochrany osobních údajů,
2. b) kontroluje s přihlédnutím k rizikovosti, povaze a rozsahu činností zpracování plnění povinností v oblasti ochrany osobních údajů a
3. c) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad a spolupracuje s ním.

(3) Inspekce zajistí pověřenci odpovídající podmínky k řádnému plnění jeho úkolů, včetně přístupu k osobním údajům a jejich zpracování a možnosti udržovat odborné vědomosti a dovednosti. Inspekce rovněž zajistí, aby byl pověřenec informován o všech připravovaných a prováděných činnostech zpracování.

§ 53b

Zvláštní ustanovení o zpracovávání osobních údajů v jiných oblastech

(1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, omezení zpracování nebo výmaz podle nařízení Evropského parlamentu a Rady (EU) 2016/679²¹).

(2) Je-li to nezbytné, lze osobní údaje zpracovávat pro účely uvedené v § 43 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.