Zákon o Generální inspekci bezpečnostních sborů a o změně souvisejících zákonů - Zpracovávání osobních údajů při plnění úkolů inspekce

Zpracovávání osobních údajů při plnění úkolů inspekce

§ 43

Inspekce může při plnění svých úkolů

a) zpracovávat nepřesné nebo neověřené osobní údaje; pokud je to možné, inspekce osobní údaje takto označí,

b) zpracovávat osobní údaje i k jinému účelu, než ke kterému byly shromážděny,

c) shromažďovat osobní údaje otevřeně i utajeným způsobem nebo pod záminkou jiného účelu anebo jiné činnosti,

d) sdružovat osobní údaje, které byly získány k rozdílným účelům,

za účelem předcházení, vyhledávání nebo odhalování trestné činnosti a stíhání trestných činů.

§ 44

(1) Inspekce může zpracovávat osobní údaje včetně citlivých údajů bez souhlasu osoby, jíž se tyto údaje týkají (dále jen „subjekt údajů“), pokud je to nezbytné pro plnění úkolů inspekce.

(2) Inspekce může shromažďovat údaje o rasovém původu, náboženském nebo politickém přesvědčení, o příslušnosti k zákonem nezakázanému sdružení nebo sexuálním chování, pokud je to nezbytné pro účely šetření konkrétního trestného činu nebo správního deliktu.

§ 45

Při zpracovávání osobních údajů inspekce

a) stanoví účel, k němuž mají být osobní údaje zpracovávány,

b) neprodleně ohlásí Úřadu pro ochranu osobních údajů (dále jen „Úřad“) zřízení každé evidence obsahující osobní údaje; součástí tohoto ohlášení je název organizační části odpovědné za zpracovávání osobních údajů, účel evidence, kategorie subjektů údajů a osobních údajů, které se těchto subjektů týkají, a popis opatření k zajištění požadované ochrany osobních údajů.

§ 46

(1) Inspekce uchovává osobní údaje po dobu, která je nezbytná k účelu jejich zpracování. Pomine-li tento účel, osobní údaje zlikviduje.

(2) Inspekce osobní údaje nezlikviduje, jsou-li dále využívány při plnění úkolu podle tohoto zákona nebo se jedná o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě.

(3) Před likvidací podle odstavce 1 inspekce osobní údaje předá Policii České republiky, pokud to neohrozí plnění úkolů inspekce.

§ 47

Předávání nebo zpřístupňování osobních údajů

(1) Inspekce při plnění svých úkolů předává nebo zpřístupňuje osobní údaje,

a) stanoví-li tak tento zákon nebo jiný právní předpis, mezinárodní smlouva, která je součástí právního řádu (dále jen „mezinárodní smlouva“), nebo přímo použitelný předpis Evropské unie,

b) je-li předání nebo zpřístupnění osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo

c) je-li to ve prospěch osoby, k níž se osobní údaje vztahují, a tato osoba dala k předání nebo zpřístupnění souhlas nebo lze její souhlas na základě okolností důvodně předpokládat.

(2) V případě podle odstavce 1 písm. a) lze osobní údaje předat příjemci bez žádosti, nestanoví-li jiný právní předpis, mezinárodní smlouva nebo přímo použitelný předpis Evropské unie jinak. V případě podle odstavce 1 písm. b) lze osobní údaje předat příjemci bez žádosti. V případě podle odstavce 1 písm. c) lze osobní údaje předat příjemci na základě jeho písemné žádosti, která musí obsahovat účel, pro který mají být osobní údaje předány.

(3) Je-li to možné, připojí se k předávaným osobním údajům informace o pravomocných rozhodnutích orgánů činných v trestním řízení, pokud k těmto údajům mají vztah.

(4) Nepravdivé nebo nepřesné osobní údaje nelze předávat; neověřené osobní údaje se při předávání označí a uvede se míra jejich spolehlivosti. Dojde-li k předání nepravdivých nebo nepřesných osobních údajů, inspekce o tom bez zbytečného odkladu informuje příjemce těchto údajů.

(5) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly předány nebo zpřístupněny, za podmínky, že inspekce s tímto zpracováním souhlasí.

(6) Inspekce může i bez žádosti předat nebo zpřístupnit osobní údaje do zahraničí při předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, nebo odhalování a vyšetřování trestných činů

a) mezinárodní organizaci Interpol,

b) Evropskému policejnímu úřadu,

c) zahraničnímu bezpečnostnímu sboru, nebo

d) příslušnému orgánu nebo instituci členského státu Evropské unie v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci.

(7) Inspekce může při předání nebo zpřístupnění osobních údajů jinému státu nebo mezinárodní organizaci stanovit podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování předaných nebo zpřístupněných osobních údajů.

(8) Inspekce dále může

a) vyslovit souhlas, aby byly prostřednictvím jiného státu nebo mezinárodní organizace předány osobní údaje, které inspekce tomuto státu nebo mezinárodní organizaci předala, třetímu státu nebo mezinárodní organizaci; takový souhlas může být udělen i obecně,

b) požadovat od jiného státu nebo mezinárodní organizace informace o zpracování předaných osobních údajů.

(9) K předání osobních údajů do zahraničí podle tohoto zákona se nevyžaduje povolení Úřadu podle jiného právního předpisu.

§ 48

Zpracování osobních údajů předávaných v rámci Evropské unie

(1) Inspekce v souladu s příslušným předpisem Evropské unie o policejní spolupráci zpracovává při plnění svých úkolů osobní údaje zpřístupněné nebo předávané

a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát”) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo

b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém”) nebo zpřístupněné nebo předávané evropskému orgánu anebo evropskému informačnímu systému,

v rozsahu a za podmínek stanovených zákonem.

(2) Inspekce při zpracování osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.

(3) Je-li k dodržení podmínky stanovené příslušným předpisem Evropské unie o policejní spolupráci třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, inspekce stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě své vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.

§ 49

Přístup k údajům Schengenského informačního systému a vkládání údajů do tohoto systému

(1) Inspekce může v rozsahu nezbytném pro plnění svých úkolů využívat údaje z informačního systému vytvořeného státy, které jsou vázány mezinárodními smlouvami o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie, a v těchto údajích vyhledávat.

(2) Údaje určené k vložení do informačního systému podle odstavce 1 předává inspekce Policejnímu prezidiu České republiky.

§ 50

Zveřejňování osobních údajů

Inspekce může zveřejňovat osobní údaje v rozsahu nezbytném pro plnění svých úkolů.

§ 51

Prověřování potřebnosti dalšího zpracovávání osobních údajů

(1) Inspekce nejméně jednou za 3 roky prověří, jsou-li osobní údaje zpracovávané pro účely plnění jejích úkolů pro toto plnění nadále potřebné.

(2) Orgány činné v trestním řízení, Ministerstvo spravedlnosti, Ústavní soud a Kancelář prezidenta republiky inspekci v mezích své působnosti informují pro účely prověřování podle odstavce 1 o svých pravomocných rozhodnutích, promlčení trestního stíhání, výkonu trestu nebo o rozhodnutích prezidenta republiky týkajících se trestního řízení, trestů nebo udělené amnestie anebo milosti.

§ 52

Informování o osobních údajích a oprava nepravdivých nebo nepřesných osobních údajů

(1) Inspekce na písemnou žádost sdělí žadateli bezplatně osobní údaje vztahující se k jeho osobě, a to do 60 dnů od jejího doručení. U osobních údajů zpřístupněných nebo předávaných podle § 48 odst. 1 také uvede, zda byly předány nebo zpřístupněny dalšímu příjemci a povahu takového příjemce.

(2) Inspekce na písemnou žádost provede neprodleně a bezplatně

a) opravu, likvidaci, blokování nebo doplnění nepravdivých anebo nepřesných osobních údajů vztahujících se k osobě žadatele, nebo žadateli poskytne vysvětlení; pokud by opravou, likvidací, blokováním nebo doplněním osobních údajů bylo ohroženo zajištění bezpečnosti České republiky, veřejného pořádku a vnitřní bezpečnosti nebo předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů¹⁶) (dále jen „chráněný zájem“), může inspekce místo těchto operací připojit k souboru opravné prohlášení,

b) označení údajů vztahujících se k osobě žadatele, jestliže žadatel popírá jejich přesnost a nelze zjistit, zda jsou přesné nebo nikoli; toto označení se odstraní pouze se souhlasem žadatele nebo na základě rozhodnutí příslušného soudu anebo Úřadu.

(3) Novou žádost v téže věci lze podat nejdříve po uplynutí 6 měsíců od podání žádosti předchozí.

(4) Inspekce žádostem podle odstavců 1 a 2 nevyhoví, popřípadě vyhoví pouze částečně, pokud by sdělením došlo k ohrožení

a) chráněného zájmu,

b) utajovaných informací, nebo

c) oprávněných zájmů třetí osoby.

(5) O vyřízení žádosti inspekce žadatele písemně informuje. Informace o vyřízení žádosti obsahuje odůvodnění, s výjimkou případů, kdy se žadateli vyhovuje v plném rozsahu. Pokud by vyhověním žádosti nebo sdělením o nevyhovění žádosti došlo k ohrožení chráněného zájmu, inspekce žadatele písemně vyrozumí o tom, že nezpracovává žádné osobní údaje vztahující se k jeho osobě. Informace o vyřízení žádosti musí obsahovat poučení o tom, že žadatel má právo obrátit se na Úřad.

(6) Na postup při vyřizování žádosti se nepoužijí ustanovení správního řádu o správním řízení.

§ 53

Při zpracovávání osobních údajů bez vědomí subjektu údajů sdělí inspekce tomuto subjektu v okamžiku, kdy není ohroženo plnění úkolů inspekce, že pro své potřeby zpracovává jeho osobní údaje. Sdělení učinit nemusí,

a) jsou-li tyto údaje zlikvidovány bez zbytečného odkladu po zániku uvedeného ohrožení, nebo

b) pokud by sdělení těchto údajů bylo spojeno s neúměrným úsilím.