Zákon o ochraně osobních údajů č. 101/2000 Sb. - seznam paragrafů, znění k 1.4.2012

Zákon o ochraně osobních údajů č. 101/2000 Sb.

Obsah předpisu
Seznam paragrafů
Tisk stránky

Stránka: § 1 - § 46 | § 47 - § 51 | Další stránka

§ 1 Předmět úpravy Tento zákon v souladu s právem Evropských společenství, 1) mezinárodními smlouvami, kterými je Česká republika vázána, 1a) a k naplnění práva každého na ochranu před neoprávněným zasahováním do soukromí upravuje práva a ...
§ 2 (1) Zřizuje se Úřad pro ochranu osobních údajů se sídlem v Praze (dále jen "Úřad"). (2) Úřadu jsou svěřeny kompetence ústředního správního úřadu pro oblast ochrany osobních údajů v rozsahu stanoveném tímto zákonem a další kompetence stanovené ...
§ 3 Působnost zákona (1) Tento zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a právnické osoby. (2) Tento zákon se vztahuje na veškeré zpracovávání osobních ...
§ 4 Vymezení pojmů Pro účely tohoto zákona se rozumí a) osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo ...
§ 5 (1) Správce je povinen a) stanovit účel, k němuž mají být osobní údaje zpracovány, b) stanovit prostředky a způsob zpracování osobních údajů, c) zpracovat pouze přesné osobní údaje, které získal v souladu s tímto zákonem. Je-li to nezbytné, ...
§ 6 Pokud zmocnění nevyplývá z právního předpisu, musí správce se zpracovatelem uzavřít smlouvu o zpracování osobních údajů. Smlouva musí mít písemnou formu. Musí v ní být zejména výslovně uvedeno, v jakém rozsahu, za jakým účelem a na jakou dobu ...
§ 7 Povinnosti stanovené v § 5 platí obdobně také pro zpracovatele.

§ 8 Jestliže zpracovatel zjistí, že správce porušuje povinnosti stanovené tímto zákonem, je povinen jej na to neprodleně upozornit a ukončit zpracování osobních údajů. Pokud tak neučiní, odpovídá za škodu, která subjektu údajů vznikla, společně a ...
§ 9 Citlivé údaje Citlivé údaje je možné zpracovávat, jen jestliže a) subjekt údajů dal ke zpracování výslovný souhlas. Subjekt údajů musí být při udělení souhlasu informován o tom, pro jaký účel zpracování a k jakým osobním údajům je souhlas dáván,
§ 10 Při zpracování osobních údajů správce a zpracovatel dbá, aby subjekt údajů neutrpěl újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbá na ochranu před neoprávněným zasahováním do soukromého a osobního života ...
§ 11 (1) Správce je při shromažďování osobních údajů povinen subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny,
§ 12 Přístup subjektu údajů k informacím (1) Požádá-li subjekt údajů o informaci o zpracování svých osobních údajů, je mu správce povinen tuto informaci bez zbytečného odkladu předat. (2) Obsahem informace je vždy sdělení o a) účelu zpracování ...
§ 13 Povinnosti osob při zabezpečení osobních údajů (1) Správce a zpracovatel jsou povinni přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným ...
§ 14 Zaměstnanci správce nebo zpracovatele a jiné osoby, které zpracovávají osobní údaje na základě smlouvy se správcem nebo zpracovatelem, mohou zpracovávat osobní údaje pouze za podmínek a v rozsahu správcem nebo zpracovatelem stanoveném.
§ 15 (1) Zaměstnanci správce nebo zpracovatele, jiné fyzické osoby, které zpracovávají osobní údaje na základě smlouvy se správcem nebo zpracovatelem, a další osoby, které v rámci plnění zákonem stanovených oprávnění a povinností přicházejí do ...
§ 16 Oznamovací povinnost (1) Ten, kdo hodlá jako správce zpracovávat osobní údaje nebo změnit registrované zpracování podle tohoto zákona, s výjimkou zpracování uvedených v § 18, je povinen tuto skutečnost písemně oznámit Úřadu před zpracováváním ...
§ 17 (1) Vznikne-li z oznámení důvodná obava, že při zpracování osobních údajů by mohlo dojít k porušení tohoto zákona, zahájí Úřad z vlastního podnětu řízení. (2) Zjistí-li Úřad, že oznámeným zpracováním neporušuje správce podmínky stanovené tímto
§ 17a (1) Zjistí-li Úřad, že správce, jehož oznámení bylo zapsáno do registru, porušuje podmínky stanovené tímto zákonem, rozhodne o zrušení registrace. (2) Pomine-li účel, pro který bylo zpracování zaregistrováno, Úřad z vlastního podnětu nebo na ...
§ 18 (1) Oznamovací povinnost podle § 16 se nevztahuje na zpracování osobních údajů, a) které jsou součástí datových souborů veřejně přístupných na základě zvláštního zákona, b) které správci ukládá zvláštní zákon nebo je takových osobních údajů ...
§ 19 Jestliže správce hodlá ukončit svoji činnost, je povinen Úřadu neprodleně oznámit, jak naložil s osobními údaji, pokud se na jejich zpracování vztahuje oznamovací povinnost.
§ 20 Likvidace osobních údajů (1) Správce nebo na základě jeho pokynu zpracovatel je povinen provést likvidaci osobních údajů, jakmile pomine účel, pro který byly osobní údaje zpracovány, nebo na základě žádosti subjektu údajů podle § 21. (2) ...
§ 21 (1) Každý subjekt údajů, který zjistí nebo se domnívá, že správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li ...
§ 22 zrušen
§ 23 zrušen
§ 24 zrušen
§ 25 Náhrada škody V otázkách neupravených tímto zákonem se použije obecná úprava odpovědnosti za škodu. ...
§ 26 Povinnosti podle § 21 až 25 se obdobně vztahují i na osoby, které shromáždily osobní údaje neoprávněně.
§ 27 (1) Volný pohyb osobních údajů nemůže být omezován, pokud jsou údaje předány do členského státu Evropské unie. (2) Do třetích zemí mohou být osobní údaje předány, pokud zákaz omezování volného pohybu osobních údajů vyplývá z mezinárodní smlouvy,
§ 28 (1) Úřad je nezávislý orgán. Ve své činnosti postupuje nezávisle a řídí se pouze zákony a jinými právními předpisy. (2) Do činnosti Úřadu lze zasahovat jen na základě zákona. (3) Činnost Úřadu je hrazena ze samostatné kapitoly státního ...
§ 29 (1) Úřad a) provádí dozor nad dodržováním povinností stanovených zákonem při zpracování osobních údajů, b) vede registr zpracování osobních údajů, c) přijímá podněty a stížnosti na porušení povinností stanovených zákonem při zpracování ...
§ 29a (1) Ministerstvo vnitra nebo Policie České republiky poskytuje Úřadu pro výkon působnosti stanovené tímto zákonem a dalšími právními předpisy a) referenční údaje ze základního registru obyvatel, b) údaje z agendového informačního systému ...
§ 30 (1) Zaměstnanci Úřadu jsou předseda, inspektoři a další zaměstnanci. (2) Kontrolní činnost Úřadu provádějí inspektoři a pověření zaměstnanci (dále jen "kontrolující"). (3) Na zaměstnance Úřadu se vztahují ustanovení zákoníku práce, pokud tento
§ 31 Kontrolní činnost Úřadu se provádí na základě kontrolního plánu nebo na základě podnětů a stížností.
§ 32 Předseda Úřadu (1) Úřad řídí předseda, kterého jmenuje a odvolává prezident republiky na návrh Senátu Parlamentu České republiky. (2) Předseda Úřadu je jmenován na dobu 5 let. Může být jmenován maximálně na 2 po sobě jdoucí období. (3) ...
§ 33 Inspektoři Úřadu (1) Inspektora jmenuje a odvolává prezident republiky na návrh Senátu Parlamentu České republiky. (2) Inspektor je jmenován na období 10 let. Může být jmenován opakovaně. (3) Inspektor vykonává kontrolu, řídí kontrolu, ...
§ 34 (1) Inspektorem může být jmenován občan České republiky, který je způsobilý k právním úkonům, bezúhonný, splňuje podmínky stanovené zvláštním právním předpisem 30) a má ukončené odborné vysokoškolské vzdělání. (2) S výkonem funkce inspektora ...
§ 35 Registr (1) Do registru zpracování osobních údajů se k osobám správců zapisují informace z oznámení podle § 16 odst. 2 a datum provedení, případně zrušení registrace. (2) Informace zapsané do registru, s výjimkou informací uvedených v § 16 odst.
§ 36 Výroční zpráva (1) Výroční zpráva Úřadu obsahuje zejména informace o provedené kontrolní činnosti a její zhodnocení, informace a zhodnocení stavu v oblasti zpracovávání a ochrany osobních údajů v České republice a zhodnocení ostatní činnosti ...
§ 37 Oprávnění kontrolujících Kontrolující jsou při provádění kontroly oprávněni a) vstupovat do objektů, zařízení a provozů, na pozemky a do jiných prostor kontrolovaných správců a zpracovatelů nebo každého, kdo zpracovává osobní údaje, (dále jen ...
§ 38 Povinnosti kontrolujících (1) Kontrolu nesmějí provádět ti kontrolující, u nichž se zřetelem na jejich vztah ke kontrolovaným nebo k předmětu kontroly jsou důvodné pochybnosti o jejich nepodjatosti. (2) Kontrolující je povinen bezprostředně po
§ 39 (1) Každý je povinen v souvislosti s výkonem kontroly poskytnout kontrolujícím při výkonu jejich činnosti potřebnou součinnost. (2) Tomu, kdo neposkytne Úřadu při výkonu kontroly potřebnou součinnost, může být uložena pořádková pokuta do výše ...
§ 40 (1) Zjistí-li kontrolující, že došlo k porušení povinností uložených tímto zákonem, uloží inspektor, jaká opatření je třeba učinit, aby byly zjištěné nedostatky odstraněny, a stanoví lhůtu pro jejich odstranění. (2) Byla-li ...
§ 41 V řízení ve věcech upravených tímto zákonem se postupuje podle správního řádu, 32) pokud ustanovení tohoto zákona nestanoví jinak.
§ 42 Provozováním informačních systémů nakládajících s osobními údaji podle dosavadních předpisů se rozumí zpracování osobních údajů.
§ 43 Oprávnění a povinnosti při dozoru Oprávnění a povinnosti kontrolujících a kontrolovaných osob se řídí zvláštním právním předpisem, 26) pokud tento zákon nestanoví jinak.
§ 44 nadpis zrušen (1) Fyzická osoba, která a) je ke správci nebo zpracovateli v pracovním nebo jiném obdobném poměru, b) vykonává pro správce nebo zpracovatele činnosti na základě dohody, nebo c) v rámci plnění zvláštním zákonem uložených ...
§ 44a (1) Fyzická osoba se dopustí přestupku tím, že poruší zákaz zveřejnění osobních údajů stanovený jiným právním předpisem. (2) Za přestupek podle odstavce 1 lze uložit pokutu do 1 000 000 Kč. (3) Za přestupek podle odstavce 1 spáchaný tiskem, ...
§ 45 nadpis zrušen (1) Právnická osoba nebo fyzická osoba podnikající podle zvláštních předpisů se jako správce nebo zpracovatel dopustí správního deliktu tím, že při zpracování osobních údajů a) nestanoví účel, prostředky nebo způsob zpracování [§
§ 45a (1) Právnická osoba nebo podnikající fyzická osoba se dopustí správního deliktu tím, že poruší zákaz zveřejnění osobních údajů stanovený jiným právním předpisem. (2) Za správní delikt podle odstavce 1 se uloží pokuta do 1 000 000 Kč. (3) Za ...
§ 46 (1) Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila. (2) Při rozhodování o výši pokuty se přihlíží zejména k závažnosti, způsobu,