Zákon o Policii České republiky - Jmenná evidence cestujících

Jmenná evidence cestujících

§ 84a

Údaje jmenné evidence cestujících

(1) Policie shromažďuje, uchovává a podle § 84b až 84d dále zpracovává údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících. Na činnosti policie podle odstavců 2 až 5 a § 84b až 84d se může se souhlasem policejního prezidenta podílet určený příslušník Celní správy České republiky.

(2) Využívajícím orgánem České republiky se rozumí Celní správa České republiky, Finanční analytický úřad, Generální inspekce bezpečnostních sborů, Vojenská policie a zpravodajská služba. Využívajícím orgánem členského státu se rozumí orgán členského státu Evropské unie, zveřejněný v Úředním věstníku Evropské unie podle čl. 7 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²).

(3) Posuzováním cestujících se rozumí zpracování údajů jmenné evidence cestujících za účelem určení osob, u kterých je potřebné další prověření policií, využívajícími orgány nebo Evropským policejním úřadem před jejich plánovaným příletem nebo odletem. Výsledky posuzování cestujících policie uchovává v evidenci podle § 84b odst. 4 po dobu nezbytnou k rozhodnutí, zda je uchování dále potřebné ve prospěch cestujícího k vyloučení jeho nesprávného budoucího posouzení.

(4) Přípravou kritérií se rozumí vytváření nebo změna předem stanovených, cílených a určitých kritérií pro posuzování cestujících, která nelze založit na údajích podle § 84b odst. 2. Na přípravě kritérií se mohou podílet využívající orgány České republiky, k tomuto účelu jim policie poskytne přístup k údajům jmenné evidence cestujících.

(5) Jednotkou pro informace o cestujících se rozumí orgán členského státu zveřejněný v Úředním věstníku Evropské unie podle čl. 4 odst. 5 směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²).

(6) Za účelem zaměření zpracování údajů jmenné evidence cestujících na letiště, trasy nebo cestovní modely, u nichž existují náznaky, které mohou odůvodnit zpracování těchto údajů při potírání trestné činnosti uvedené ve směrnici Evropského parlamentu a Rady (EU) 2017/541⁴³) nebo v příloze II směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), provádí policie výběr letů, který aktualizuje podle potřeby nejméně jednou za 12 měsíců. Výběr letů se provádí pouze z letů uskutečňovaných leteckým dopravcem z území členského státu Evropské unie s přistáním na území jiného členského státu Evropské unie bez mezipřistání mimo členské státy Evropské unie, u kterých je letecký dopravce povinen předat údaje jmenné evidence cestujících⁴⁰) (dále jen „let v rámci Evropské unie“). Vybraným letem může být nejdéle na 9 měsíců také zvláště určený let, u kterého nelze důvodnost výběru posoudit pro nedostatek informací. Na výběru letů se mohou podílet využívající orgány České republiky, k tomuto účelu jim policie může poskytnout přístup k údajům jmenné evidence cestujících.

§ 84b

Pravidla zpracování údajů jmenné evidence cestujících

(1) Účelem zpracování údajů jmenné evidence cestujících je pouze posuzování cestujících, příprava kritérií, plnění konkrétního úkolu souvisejícího s trestnou činností uvedenou ve směrnici Evropského parlamentu a Rady (EU) 541/2017⁴³) nebo s trestnou činností uvedenou v příloze II směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), u níž horní hranice trestní sazby odnětí svobody činí nejméně 3 roky, a předávání využívajícím orgánům České republiky a jiným státům pro plnění takového úkolu.

(1) Účelem zpracování údajů jmenné evidence cestujících je pouze posuzování cestujících, příprava kritérií, plnění konkrétního úkolu souvisejícího s trestnou činností uvedenou ve směrnici Evropského parlamentu a Rady (EU) 2017/541⁴³) nebo s trestnou činností uvedenou v příloze II směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), u níž horní hranice trestní sazby odnětí svobody činí nejméně 3 roky, a předávání využívajícím orgánům České republiky a jiným státům pro plnění takového úkolu.

(2) Údaje jmenné evidence cestujících, které odhalují rasový nebo etnický původ, politické názory, náboženské nebo filosofické přesvědčení, členství v odborové organizaci, zdravotní stav, sexuální chování nebo sexuální orientaci dané osoby, a údaje neuvedené v § 69a odst. 5 zákona o civilním letectví⁴⁰) policie neprodleně po přijetí vymaže.

(2) Údaje jmenné evidence cestujících, které odhalují rasový nebo etnický původ, politické názory, náboženské nebo filosofické přesvědčení, členství v odborové organizaci, zdravotní stav, sexuální chování nebo sexuální orientaci dané osoby, a údaje neuvedené v § 69a odst. 5 zákona o civilním letectví⁴⁰) policie neprodleně po přijetí vymaže. Policie neprodleně po přijetí vymaže údaje jmenné evidence cestujících týkající se letu v rámci Evropské unie, který není letem vybraným podle § 84a odst. 6.

(3) Policie zpracovává údaje jmenné evidence cestujících na území Evropské unie.

(4) Policie zpracovává údaje jmenné evidence cestujících při jejich shromažďování, uchovávání, posuzování cestujících a přípravě kritérií v evidenci, která je oddělená od jiných evidencí.

(5) Při posuzování cestujících může policie porovnat údaje jmenné evidence cestujících s jinými evidencemi nebo mezinárodními nebo evropskými informačními systémy, pokud je oprávněna tyto systémy využít pro předcházení, vyhledávání, odhalování nebo stíhání trestné činnosti.

(6) Po uplynutí doby šesti měsíců od přijetí údajů jmenné evidence cestujících policií nebo jednotkou pro informace o cestujících policie znepřístupní v evidenci podle § 69a odst. 5 písm. d) až f), h), m) a s) zákona o civilním letectví⁴⁰). Po uplynutí pěti let od přijetí policie údaje jmenné evidence cestujících, včetně výsledků posuzování cestujících uchovávaných k vyloučení nesprávného budoucího posouzení cestujícího, a automatizovaně pořízené záznamy o zpracování těchto údajů vymaže; to neplatí pro údaje jmenné evidence cestujících využívané k plnění úkolu uvedeného v odstavci 1 nebo v souvislosti s jinou trestnou činností odhalenou při plnění tohoto úkolu.

(6) Policie znepřístupní údaje uvedené v § 69a odst. 5 písm. d) až f), h), m) a s) zákona o civilním letectví⁴⁰) v evidenci podle odstavce 4 po uplynutí 6 měsíců ode dne jejich přijetí.

(7) Policie vymaže po uplynutí

a) 3 let ode dne jejich přijetí údaje jmenné evidence cestujících, včetně výsledků posuzování cestujících uchovávaných k vyloučení nesprávného budoucího posouzení cestujícího, a automatizovaně pořízené záznamy o zpracování těchto údajů a

b) 5 let ode dne jejich přijetí údaje jmenné evidence cestujících, které byly předány nebo využity podle § 84c nebo 84d k plnění úkolu uvedeného v odstavci 1 nebo v souvislosti s jinou trestnou činností odhalenou při plnění tohoto úkolu, včetně výsledků posuzování cestujících uchovávaných k vyloučení nesprávného budoucího posouzení cestujícího, a automatizovaně pořízené záznamy o zpracování těchto údajů.

§ 84c

Využití údajů jmenné evidence cestujících

(1) Údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících policie předá i bez žádosti využívajícím orgánům České republiky a jednotkám pro informace o cestujících, pokud je to potřebné pro plnění úkolu uvedeného v § 84b odst. 1.

(2) Je-li to potřebné pro plnění konkrétního úkolu v případě ohrožení souvisejícího s trestnou činností uvedenou v zákon o civilním letectví⁴⁰).

(3) Pokud takovou potřebu odůvodňují zjištěné skutečnosti, může policie pro plnění úkolu uvedeného v § 84b odst. 1 dále zpracovat údaje jmenné evidence cestujících. Údaje jmenné evidence cestujících, které byly znepřístupněny podle § 84b odst. 6, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících lze v plně vypovídající podobě dále zpracovat pro plnění úkolu uvedeného v § 84b odst. 1, pokud Policejní prezidium ověří splnění podmínky podle věty první; o tom následně informuje pověřence.

(4) Využívající orgán České republiky nebo jednotka pro informace o cestujících může policii podat řádně zdůvodněnou žádost k postupu podle odstavce 2.

(5) Řádně zdůvodněnou žádost k postupu podle odstavce 3 může podat také využívající orgán České republiky, jednotka pro informace o cestujících nebo Evropský policejní úřad; v naléhavých případech také využívající orgán členského státu.

(6) Policie může požádat jednotku pro informace o cestujících o postup podle odstavce 2 nebo 3, a to i na podnět využívajícího orgánu České republiky. V naléhavých případech může žádost o postup podle odstavce 3 vůči jednotce pro informace o cestujících uplatnit i využívající orgán České republiky.

(7) Jsou-li při plnění úkolu uvedeného v § 84b odst. 1 zjištěny informace o trestné činnosti neuvedené v § 84b odst. 1, může policie nebo využívající orgán České republiky dále použít údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících i pro plnění svého konkrétního úkolu v souvislosti s takovou trestnou činností.

§ 84d

Mezinárodní spolupráce se třetími státy

(1) Policie může předat údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), pouze pokud

a) je předání potřebné pro posuzování cestujících, přípravu kritérií nebo plnění úkolu uvedeného v § 84b odst. 1 a

b) přijímající stát se zaváže, že předané údaje předá jinému státu, pouze pokud

1. bude předání nezbytné pro účel uvedený v písmenu a),

2. s předáním policie vysloví souhlas a

3. budou splněny podmínky uvedené v § 80b.

(2) Souhlas členského státu, který poskytl údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících se nevyžaduje, pokud

a) je to nezbytné pro plnění úkolu uvedeného v § 84b odst. 1 a

b) tento souhlas nelze získat včas.

(3) O předání podle odstavce 2 musí být členský stát a pověřenec bez zbytečného odkladu informován.

§ 87

Výjimky z povinnosti vymazat osobní údaje

(1) Policie osobní údaje nevymaže,

a) jsou-li dále využívány pro účely uvedené v § 79 odst. 1 nebo jde-li o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě, nebo

b) jde-li o zpracování osobních údajů pohřešované nebo hledané osoby, za podmínky, že

1. tato osoba byla pohřešována nebo hledána opakovaně,

2. lze důvodně předpokládat, že tato osoba bude opět pohřešována nebo hledána, nebo

3. osobní údaje této osoby jsou zpracovávány při plnění úkolů policie v souvislosti s trestnou činností.

(2) Automatizovaně pořizované záznamy o zpracování osobních údajů a záznamy uvedené v § 80b odst. 6 policie uchovává po dobu 3 let od jejich pořízení, nevyplyne-li z postupu podle § 80a nebo 88a jinak.

§ 88

Informování subjektu údajů

Při zpracovávání osobních údajů pro účely uvedené v § 79 odst. 1 bez vědomí subjektu údajů sdělí policie tomuto subjektu v okamžiku, kdy není ohroženo plnění úkolů policie v souvislosti s těmito účely, že pro své potřeby zpracovává jeho osobní údaje. Sdělení učinit nemusí,

a) jsou-li tyto údaje vymazány bez zbytečného odkladu po zániku uvedeného ohrožení, nebo

b) pokud by sdělení těchto údajů bylo spojeno s neúměrným úsilím.

§ 88a

Zpracování osobních údajů zpřístupněných nebo předávaných v rámci Evropské unie podle zvláštních předpisů o policejní spolupráci

Zpracování informací včetně osobních údajů zpřístupněných nebo předávaných v rámci Evropské unie podle zvláštních předpisů o policejní spolupráci

(1) Policie v souladu s příslušným předpisem Evropské unie o policejní spolupráci⁴⁴) zpracovává při plnění svých úkolů osobní údaje zpřístupněné nebo předávané

(1) Policie v souladu s příslušným předpisem Evropské unie o policejní spolupráci⁴⁴) zpracovává při plnění svých úkolů informace včetně osobních údajů zpřístupněné nebo předávané

a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát“) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo

b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii nebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém“) nebo zpřístupněné nebo předávané evropskému orgánu nebo evropskému informačnímu systému,

v rozsahu a za podmínek stanovených zákonem.

(2) Policie při zpracování osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.

(2) Policie při zpracování informací včetně osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.

(3) Je-li k dodržení podmínky stanovené příslušným předpisem Evropské unie o policejní spolupráci třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, policie stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě svůj souhlas nebo vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.

§ 88b

Zvláštní ustanovení o zpracovávání osobních údajů policií v jiných oblastech

Výměna informací při policejní spolupráci v rámci Evropské unie

(1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, výmaz nebo omezení zpracování podle nařízení Evropského parlamentu a Rady (EU) 2016/679⁴⁵).

(1) Při podávání žádostí podle směrnice Evropského parlamentu a Rady (EU) 2023/977⁵²) jednotnému kontaktnímu místu jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení této směrnice, policie zajistí, aby

a) byly požadovány takové informace, o kterých lze důvodně předpokládat, že budou v dotčeném státě dostupné,

b) jako naléhavá byla označena pouze žádost o informace, o kterých lze důvodně předpokládat, že

1. jsou nezbytné k zabránění bezprostřednímu a závažnému ohrožení veřejného pořádku a vnitřní bezpečnosti,

2. jsou nezbytné k prevenci bezprostředního ohrožení života nebo zdraví osoby,

3. jsou potřebné pro rozhodování o omezení osobní svobody, nebo

4. jejich urychlené zpřístupnění nebo předání je důležité pro předcházení, odhalování nebo vyšetřování trestných činů,

c) žádost obsahovala alespoň

1. okolnostem přiměřeně podrobné vymezení požadovaných informací,

2. účel žádosti, včetně popisu skutkových okolností a označení odpovídajícího trestného činu,

3. odůvodněný předpoklad dostupnosti požadovaných informací v dožádaném členském státě Evropské unie nebo v jiném státě, který uplatňuje právní předpisy k provedení této směrnice,

4. popis omezení použití informací obsažených v žádosti pro jiné účely,

5. objasnění souvislostí mezi účelem žádosti a subjekty, kterých se informace týkají, a

6. důvody naléhavosti v případě, že je žádost označena jako naléhavá,

d) žádost byla podána v anglickém jazyce nebo v jiném jazyce určeném státem jednotného kontaktního místa a

e) pokud žádost podává útvar určený podle § 90 odst. 3, byla kopie žádosti zaslána policejnímu prezidiu, ledaže tak nemusí učinit podle odstavce 8.

(2) Je-li to nezbytné, lze osobní údaje zpracovávat pro účely uvedené v § 79 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.

(2) Policejní prezidium zpřístupní nebo předá informace nebo poskytne odůvodněnou zamítavou odpověď na žádost podanou mu podle směrnice Evropského parlamentu a Rady (EU) 2023/977 jednotným kontaktním místem, popřípadě určeným útvarem jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení této směrnice, v jazyce, ve kterém byla žádost podána, pokud se jedná o anglický jazyk nebo jiný jazyk určený Českou republikou, do

a) 8 hodin od obdržení žádosti označené jako naléhavá, má-li k informacím policie přímý přístup,

b) 3 dnů ode dne obdržení žádosti označené jako naléhavá, může-li policie informace získat od jiného subjektu, nebo

c) 7 dnů ode dne obdržení žádosti v ostatních případech.

(3) Pokud by žádost uvedenou v odstavci 2 bylo nutné zamítnout pro její nejasnost nebo nepřesnost, policejní prezidium vyzve žadatele v jazyce uvedeném v odstavci 2 k vysvětlení nebo upřesnění takové žádosti; lhůta se přerušuje až do obdržení takového vysvětlení nebo upřesnění. Podléhá-li zpřístupnění nebo předání informací souhlasu nebo povolení, které soudce nebo státní zástupce uděluje orgánu celní správy, který má ve věcech vymezených trestním řádem postavení policejního orgánu, policejní prezidium o tom informuje žadatele.

(4) Policejní prezidium při zpřístupnění nebo předání informací nebo poskytnutí odůvodněné zamítavé odpovědi určenému útvaru jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2023/977, poskytne jejich kopii také jednotnému kontaktnímu místu tohoto státu, s výjimkou případů uvedených v odstavci 8.

(5) Policejní prezidium může v odpovídající části odmítnout zpřístupnit nebo předat informace na žádost uvedenou v odstavci 2, pokud

a) požadované informace nejsou policii dostupné nebo státní zástupce nebo soudce neudělil orgánu celní správy, který má ve věcech vymezených trestním řádem postavení policejního orgánu, souhlas nebo povolení s jejich zpřístupněním nebo předáním,

b) žádost není podána jednotným kontaktním místem, popřípadě určeným útvarem jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2023/977,

c) nejsou splněny podmínky uvedené v odstavci 1,

d) z informací uvedených v žádosti vyplývá, že došlo ke zjevnému porušení základních práv,

e) požadované kategorie osobních údajů nejsou přiměřené nebo nezbytné k dosažení účelu žádosti, požadované osobní údaje nespadají do kategorií uvedených v oddílu B přílohy II nařízení Evropského parlamentu a Rady (EU) 2016/794⁵³) nebo takové osobní údaje nelze zpřístupňovat nebo předávat podle § 80 odst. 2, popřípadě pokud jiné informace nejsou přesné, úplné nebo aktuální,

f) lze důvodně předpokládat, že by zpřístupnění nebo předání požadovaných informací ohrozilo podstatné národní bezpečnostní zájmy, vyšetřování trestného činu, bezpečnost fyzické osoby nebo právem chráněné důležité zájmy právnické osoby,

g) se žádost týká skutku, který není trestným činem, nebo za který lze uložit trest odnětí svobody s horní hranicí trestní sazby nepřekračující 12 měsíců, nebo

h) ke zpřístupnění nebo předání informací nedal souhlas stát, od kterého byly získány.

(6) Policejní prezidium poprvé prověří potřebnost dalšího zpracovávání osobních údajů vyměňovaných podle směrnice Evropského parlamentu a Rady (EU) 2023/977 v elektronickém systému pro podávání žádostí a poskytování odpovědí podle této směrnice (dále jen „systém správy případů“) nejpozději do 6 měsíců ode dne ukončení výměny informací ke každé žádosti.

(7) Útvar policie zasílá policejnímu prezidiu a jednotnému kontaktnímu místu jiného členského státu Evropské unie nebo jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2023/977, kopii žádosti nebo zpřístupněné nebo předané informace podle této směrnice, pokud

a) podá žádost samostatně, nebo

b) zpřístupní nebo předá informace, včetně informace zpřístupněné nebo předané podle § 80a odst. 1 písm. a) nebo § 90a.

(8) Odstavec 7 se nepoužije, pokud by to ohrozilo bezpečnost fyzické osoby, vyšetřování, jehož průběh je vysoce citlivý na možný únik informací, nebo řešení případů terorismu, které nejsou mimořádnou událostí nebo krizovou situací.

§ 88c

Výměna informací o teroristických trestných činech

Útvar policie, jehož úkolem je boj s terorismem, předává v rozsahu a za podmínek stanovených nařízením Evropského parlamentu a Rady (EU) 2016/794 a zákonem Evropskému policejnímu úřadu a příslušným orgánům jiného členského státu Evropské unie v souladu s předpisem Evropské unie o výměně informací o teroristických trestných činech⁵⁴) informace o trestných činech podle směrnice Evropského parlamentu a Rady (EU) 2017/541, osobách a entitách, které se jich dopustily, a relevantních okolnostech a souvislostech s jinými trestnými činy, včetně použití komunikačních technologií a držení zbraní hromadného ničení; předávané osobní údaje musí spadat do některé z kategorií uvedených v oddílu B přílohy II nařízení Evropského parlamentu a Rady (EU) 2016/794.

§ 88d

Zvláštní ustanovení o zpracovávání osobních údajů policií v jiných oblastech

(1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, výmaz nebo omezení zpracování podle nařízení Evropského parlamentu a Rady (EU) 2016/679⁴⁵).

(2) Je-li to nezbytné, lze osobní údaje zpracovávat pro účely uvedené v § 79 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.