(1)
Správce je povinen
- stanovit účel, k němuž mají být osobní údaje zpracovány,
- stanovit prostředky a způsob zpracování osobních údajů,
- zpracovat pouze přesné osobní údaje, které získal v souladu s tímto
zákonem. Je-li to nezbytné, osobní údaje aktualizuje. Zjistí-li správce,
že jím zpracované osobní údaje nejsou s ohledem na stanovený účel
přesné, provede bez zbytečného odkladu přiměřená opatření, zejména
zpracování blokuje a osobní údaje opraví nebo doplní, jinak osobní údaje
zlikviduje. Nepřesné osobní údaje lze zpracovat pouze v mezích uvedených
v § 3 odst. 6.11) Nepřesné osobní údaje se musí označit. Informaci
o blokování, opravě, doplnění nebo likvidaci osobních údajů je správce
povinen bez zbytečného odkladu předat všem příjemcům,
- shromažďovat osobní údaje odpovídající pouze stanovenému účelu a
v rozsahu nezbytném pro naplnění stanového účelu,
- uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu
jejich zpracování. Po uplynutí této doby mohou být osobní údaje
uchovávány pouze pro účely státní statistické služby, pro účely
vědecké a pro účely archivnictví. Při použití pro tyto účely je třeba
dbát práva na ochranu před neoprávněným zasahováním do soukromého a
osobního života subjektu údajů a osobní údaje anonymizovat, jakmile je
to možné,
- zpracovávat osobní údaje pouze v souladu s účelem, k němuž byly
shromážděny. Zpracovávat k jinému účelu lze osobní údaje jen
v mezích ustanovení § 3 odst. 6, nebo pokud k tomu dal subjekt údajů
předem souhlas,
- shromažďovat osobní údaje pouze otevřeně; je vyloučeno shromažďovat
údaje pod záminkou jiného účelu nebo jiné činnosti,
- nesdružovat osobní údaje, které byly získány k rozdílným
účelům.
(2)
Správce může zpracovávat osobní údaje pouze se souhlasem subjektu
údajů. Bez tohoto souhlasu je může zpracovávat,
- jestliže provádí zpracování nezbytné pro dodržení právní
povinnosti správce,12)
- jestliže je zpracování nezbytné pro plnění smlouvy, jejíž smluvní
stranou je subjekt údajů, nebo pro jednání o uzavření nebo změně
smlouvy uskutečněné na návrh subjektu údajů,
- pokud je to nezbytně třeba k ochraně životně důležitých zájmů
subjektu údajů. V tomto případě je třeba bez zbytečného odkladu získat
jeho souhlas. Pokud souhlas není dán, musí správce ukončit zpracování a
údaje zlikvidovat,
- jedná-li se o oprávněně zveřejněné osobní údaje v souladu se
zvláštním právním předpisem.13) Tím však není dotčeno právo na
ochranu soukromého a osobního života subjektu údajů,
- pokud je to nezbytné pro ochranu práv a právem chráněných zájmů
správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních
údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho
soukromého a osobního života,
- pokud poskytuje osobní údaje o veřejně činné osobě, funkcionáři
či zaměstnanci veřejné správy, které vypovídají o jeho veřejné anebo
úřední činnosti, o jeho funkčním nebo pracovním zařazení, nebo,
- jedná-li se o zpracování výlučně pro účely archivnictví podle
zvláštního zákona.
(3)
Provádí-li správce zpracování osobních údajů na základě
zvláštního zákona,12) je povinen dbát práva na ochranu soukromého a
osobního života subjektu údajů.
(4)
Subjekt údajů musí být při udělení souhlasu informován o tom, pro
jaký účel zpracování a k jakým osobním údajům je souhlas dáván,
jakému správci a na jaké období. Souhlas subjektu údajů se zpracováním
osobních údajů musí být správce schopen prokázat po celou dobu
zpracování.
(5)
Provádí-li správce nebo zpracovatel zpracování osobních údajů za
účelem nabízení obchodu nebo služeb subjektu údajů, lze pro tento účel
použít jméno, příjmení a adresu subjektu údajů, pokud tyto údaje byly
získány z veřejného seznamu nebo v souvislosti se svojí činností
jakožto správce nebo zpracovatele. Správce nebo zpracovatel však nesmí
uvedené údaje dále zpracovávat, pokud s tím subjekt údajů vyslovil
nesouhlas. Nesouhlas se zpracováním je nutné vyjádřit písemně. Bez
souhlasu subjektu údajů nelze k uvedeným údajům přiřazovat další
osobní údaje.
(6)
Správce, který zpracovává osobní údaje podle odstavce 5, může tyto
údaje předat jinému správci pouze za splnění těchto podmínek:
- údaje subjektu údajů byly získány v souvislosti s činností správce
nebo se jedná o zveřejněné osobní údaje,
- údaje budou využívány pouze za účelem nabízení obchodu a
služeb,
- subjekt údajů byl o tomto postupu správce předem informován a
nevyslovil s tímto postupem nesouhlas.
(7)
Jiný správce, kterému byly předány údaje podle odstavce 6, nesmí tyto
údaje předávat jiné osobě.
(8)
Nesouhlas se zpracováním podle odstavce 6 písm. c) musí subjekt údajů
učinit písemně. Správce je povinen informovat každého správce, kterému
předal jméno, příjmení a adresu subjektu údajů, o tom, že subjekt
údajů vyslovil nesouhlas se zpracováním.
(9)
Za účelem vyloučení možnosti, že jméno, příjmení a adresa subjektu
údajů budou opakovaně použity k nabídce obchodu a služeb, je správce
oprávněn dále zpracovávat pro svoji vlastní potřebu jméno, příjmení a
adresu subjektu údajů přesto, že subjekt údajů vyslovil nesouhlas podle
odstavce 5.
Komentáře
Aktuální rozhodovací praxe v…
0 0 0