HLAVA VII [SPRÁVNÍ DELIKTY ]

Fyzická osoba, která

1. je ke správci nebo zpracovateli v pracovním nebo jiném obdobném poměru,
2. vykonává pro správce nebo zpracovatele činnosti na základě dohody, nebo
3. v rámci plnění zvláštním zákonem uložených oprávnění a povinností přichází u správce nebo zpracovatele do styku s osobními údaji,

se dopustí přestupku tím, že poruší povinnost mlčenlivosti (§ 15).

Fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím, že při zpracování osobních údajů

1. nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst. 1 písm. a) a b)] nebo stanoveným účelem zpracování poruší povinnost nebo překročí oprávnění vyplývající ze zvláštního zákona,
2. zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)],
3. shromažďuje nebo zpracovává osobní údaje v rozsahu nebo způsobem, který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f) až h)],
4. uchovává osobní údaje po dobu delší než nezbytnou k účelu zpracování [§ 5 odst. 1 písm. e)],
5. zpracovává osobní údaje bez souhlasu subjektu údajů mimo případy uvedené v zákoně (§ 5 odst. 2 a § 9),
6. neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným způsobem (§ 11),
7. odmítne subjektu údajů poskytnout požadované informace (§ 12 a 21),
8. nepřijme nebo neprovede opatření pro zajištění bezpečnosti zpracování osobních údajů (§ 13),
9. nesplní oznamovací povinnost podle tohoto zákona (§ 16 a 27), nebo
10. neprovede ve stanovené lhůtě uložené opatření k nápravě.

Fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím, že při zpracování osobních údajů některým ze způsobů podle odstavce 2

1. ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo
2. poruší povinnosti pro zpracování citlivých údajů (§ 9).

Za přestupek podle odstavce 1 lze uložit pokutu do výše 100 000 Kč.

Za přestupek podle odstavce 2 lze uložit pokutu do výše 1 000 000 Kč.

Za přestupek podle odstavce 3 lze uložit pokutu do výše 5 000 000 Kč.

Fyzická osoba se dopustí přestupku tím, že poruší zákaz zveřejnění osobních údajů stanovený jiným právním předpisem.

Za přestupek podle odstavce 1 lze uložit pokutu do 1 000 000 Kč.

Za přestupek podle odstavce 1 spáchaný tiskem, filmem, rozhlasem, televizí, veřejně přístupnou počítačovou sítí nebo jiným obdobně účinným způsobem lze uložit pokutu do 5 000 000 Kč.

Právnická osoba nebo fyzická osoba podnikající podle zvláštních předpisů se jako správce nebo zpracovatel dopustí správního deliktu tím, že při zpracování osobních údajů

1. nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst. 1 písm. a) a b)], nebo stanoveným účelem zpracování poruší povinnost nebo překročí oprávnění vyplývající ze zvláštního zákona,
2. zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)],
3. shromažďuje nebo zpracovává osobní údaje v rozsahu nebo způsobem, který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f) až h)],
4. uchovává osobní údaje po dobu delší než nezbytnou k účelu zpracování [§ 5 odst. 1 písm. e)],
5. zpracovává osobní údaje bez souhlasu subjektu údajů mimo případy uvedené v zákoně (§ 5 odst. 2 a § 9),
6. neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným způsobem (§ 11),
7. odmítne subjektu údajů poskytnout požadované informace (§ 12 a 21),
8. nepřijme nebo neprovede opatření pro zajištění bezpečnosti zpracování osobních údajů (§ 13),
9. nesplní oznamovací povinnost podle tohoto zákona (§ 16 a 27),
10. nevede přehled případů porušení ochrany osobních údajů podle § 88 odst. 7 zákona o elektronických komunikacích, nebo
11. neprovede ve stanovené lhůtě uložené opatření k nápravě.

Právnická osoba jako správce nebo zpracovatel se dopustí správního deliktu tím, že při zpracování osobních údajů některým ze způsobů podle odstavce 1

1. ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo
2. poruší povinnosti pro zpracování citlivých údajů (§ 9).

Za správní delikt podle odstavce 1 se uloží pokuta do výše 5 000 000 Kč.

Za správní delikt podle odstavce 2 se uloží pokuta do výše 10 000 000 Kč.

Právnická osoba nebo podnikající fyzická osoba se dopustí správního deliktu tím, že poruší zákaz zveřejnění osobních údajů stanovený jiným právním předpisem.

Za správní delikt podle odstavce 1 se uloží pokuta do 1 000 000 Kč.

Za správní delikt podle odstavce 1 spáchaný tiskem, filmem, rozhlasem, televizí, veřejně přístupnou počítačovou sítí nebo jiným obdobně účinným způsobem se uloží pokuta do 5 000 000 Kč.

Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila.

Při rozhodování o výši pokuty se přihlíží zejména k závažnosti, způsobu, době trvání a následkům protiprávního jednání a k okolnostem, za nichž bylo protiprávní jednání spácháno.

Odpovědnost právnické osoby za správní delikt zaniká, jestliže správní orgán o něm nezahájil řízení do 1 roku ode dne, kdy se o něm dozvěděl, nejpozději však do 3 let ode dne, kdy byl spáchán.

Správní delikty podle tohoto zákona projednává v prvním stupni Úřad.

Na odpovědnost za jednání, k němuž došlo při podnikání fyzické osoby nebo v přímé souvislosti s ním, se použijí ustanovení o odpovědnosti a postihu právnické osoby.

Pokuta je splatná do 30 dnů ode dne, kdy rozhodnutí o jejím uložení nabylo právní moci.

Pokutu vybírá Úřad. Výnos z pokut je příjmem státního rozpočtu.