(1)
Fyzická osoba, která
- je ke správci nebo zpracovateli v pracovním nebo jiném obdobném
poměru,
- vykonává pro správce nebo zpracovatele činnosti na základě
dohody, nebo
- v rámci plnění zvláštním zákonem uložených oprávnění a
povinností přichází u správce nebo zpracovatele do styku
s osobními údaji,
se dopustí přestupku tím, že poruší povinnost mlčenlivosti
(§ 15).
(2)
Fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím,
že při zpracování osobních údajů
- nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst.
1 písm. a) a b)] nebo stanoveným účelem zpracování poruší povinnost
nebo překročí oprávnění vyplývající ze zvláštního zákona,
- zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)],
- shromažďuje nebo zpracovává osobní údaje v rozsahu nebo způsobem,
který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f)
až h)],
- uchovává osobní údaje po dobu delší než nezbytnou k účelu
zpracování [§ 5 odst. 1 písm. e)],
- zpracovává osobní údaje bez souhlasu subjektu údajů mimo případy
uvedené v zákoně (§ 5 odst. 2 a § 9),
- neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným
způsobem (§ 11),
- odmítne subjektu údajů poskytnout požadované informace (§
12 a 21),
- nepřijme nebo neprovede opatření pro zajištění bezpečnosti
zpracování osobních údajů (§ 13),
- nesplní oznamovací povinnost podle tohoto zákona (§ 16 a
27), nebo
- neprovede ve stanovené lhůtě uložené opatření k nápravě.
(3)
Fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím,
že při zpracování osobních údajů některým ze způsobů podle
odstavce 2
- ohrozí větší počet osob svým neoprávněným zasahováním do
soukromého a osobního života, nebo
- poruší povinnosti pro zpracování citlivých údajů (§ 9).
(4)
Za přestupek podle odstavce 1 lze uložit pokutu do výše
100 000 Kč.
(5)
Za přestupek podle odstavce 2 lze uložit pokutu do výše
1 000 000 Kč.
(6)
Za přestupek podle odstavce 3 lze uložit pokutu do výše
5 000 000 Kč.
(1)
Fyzická osoba se dopustí přestupku tím, že poruší zákaz zveřejnění
osobních údajů stanovený jiným právním předpisem.
(2)
Za přestupek podle odstavce 1 lze uložit pokutu do 1 000 000 Kč.
(3)
Za přestupek podle odstavce 1 spáchaný tiskem, filmem, rozhlasem,
televizí, veřejně přístupnou počítačovou sítí nebo jiným obdobně
účinným způsobem lze uložit pokutu do 5 000 000 Kč.
(1)
Právnická osoba nebo fyzická osoba podnikající podle zvláštních
předpisů se jako správce nebo zpracovatel dopustí správního deliktu tím,
že při zpracování osobních údajů
- nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst.
1 písm. a) a b)], nebo stanoveným účelem zpracování poruší povinnost
nebo překročí oprávnění vyplývající ze zvláštního zákona,
- zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)],
- shromažďuje nebo zpracovává osobní údaje v rozsahu nebo způsobem,
který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f)
až h)],
- uchovává osobní údaje po dobu delší než nezbytnou k účelu
zpracování [§ 5 odst. 1 písm. e)],
- zpracovává osobní údaje bez souhlasu subjektu údajů mimo případy
uvedené v zákoně (§ 5 odst. 2 a § 9),
- neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným
způsobem (§ 11),
- odmítne subjektu údajů poskytnout požadované informace (§
12 a 21),
- nepřijme nebo neprovede opatření pro zajištění bezpečnosti
zpracování osobních údajů (§ 13),
- nesplní oznamovací povinnost podle tohoto zákona (§ 16 a 27),
- nevede přehled případů porušení ochrany osobních údajů podle §
88 odst. 7 zákona o elektronických komunikacích, nebo
- neprovede ve stanovené lhůtě uložené opatření k nápravě.
(2)
Právnická osoba jako správce nebo zpracovatel se dopustí správního
deliktu tím, že při zpracování osobních údajů některým ze způsobů
podle odstavce 1
- ohrozí větší počet osob svým neoprávněným zasahováním do
soukromého a osobního života, nebo
- poruší povinnosti pro zpracování citlivých údajů (§ 9).
(3)
Za správní delikt podle odstavce 1 se uloží pokuta do výše
5 000 000 Kč.
(4)
Za správní delikt podle odstavce 2 se uloží pokuta do výše
10 000 000 Kč.
(1)
Právnická osoba nebo podnikající fyzická osoba se dopustí správního
deliktu tím, že poruší zákaz zveřejnění osobních údajů stanovený
jiným právním předpisem.
(2)
Za správní delikt podle odstavce 1 se uloží pokuta do
1 000 000 Kč.
(3)
Za správní delikt podle odstavce 1 spáchaný tiskem, filmem, rozhlasem,
televizí, veřejně přístupnou počítačovou sítí nebo jiným obdobně
účinným způsobem se uloží pokuta do 5 000 000 Kč.
(1)
Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že
vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení
právní povinnosti zabránila.
(2)
Při rozhodování o výši pokuty se přihlíží zejména k závažnosti,
způsobu, době trvání a následkům protiprávního jednání a
k okolnostem, za nichž bylo protiprávní jednání spácháno.
(3)
Odpovědnost právnické osoby za správní delikt zaniká, jestliže
správní orgán o něm nezahájil řízení do 1 roku ode dne, kdy se o něm
dozvěděl, nejpozději však do 3 let ode dne, kdy byl spáchán.
(4)
Správní delikty podle tohoto zákona projednává v prvním
stupni Úřad.
(5)
Na odpovědnost za jednání, k němuž došlo při podnikání fyzické
osoby nebo v přímé souvislosti s ním, se použijí ustanovení
o odpovědnosti a postihu právnické osoby.
(6)
Pokuta je splatná do 30 dnů ode dne, kdy rozhodnutí o jejím uložení
nabylo právní moci.
(7)
Pokutu vybírá Úřad. Výnos z pokut je příjmem státního
rozpočtu.
Revue dobré regulatorní praxe
Komentáře