101/2000 Sb <.>
<br> ZÁKON
ze dne 4.dubna 2000
<br> o ochraně osobních údajů a o změně některých zákonů
<br> Změna: 227/2000 Sb <.>
Změna: 177/2001 Sb <.>
Změna: 450/2001 Sb <.>
Změna: 107/2002 Sb <.>
Změna: 310/2002 Sb <.>
Změna: 517/2002 Sb <.>
Změna: 439/2004 Sb <.>
Změna: 480/2004 Sb <.>
Změna: 439/2004 Sb.(část),626/2004 Sb <.>
Změna: 413/2005 Sb <.>,444/2005 Sb <.>
Změna: 342/2006 Sb <.>
Změna: 109/2006 Sb <.>
Změna: 170/2007 Sb <.>
Změna: 52/2009 Sb <.>
Změna: 41/2009 Sb <.>
Změna: 227/2009 Sb <.>
Změna: 281/2009 Sb <.>
Změna: 468/2011 Sb <.>
Změna: 375/2011 Sb <.>
Změna: 64/2014 Sb <.>
Změna: 250/2014 Sb <.>
Změna: 301/2016 Sb <.>
<br> Parlament se usnesl na tomto zákoně České republiky:
<br> ČÁST PRVNÍ
<br> OCHRANA OSOBNÍCH ÚDAJŮ
<br> HLAVA I
<br> ÚVODNÍ USTANOVENÍ
<br> Strana 1 / 32
<br>
<br>
<br> § 1
<br> Předmět úpravy
<br> Tento zákon v souladu s právem Evropské unie,1) mezinárodními smlouvami <,>
<br> kterými je Česká republika vázána,1a) a k naplnění práva každého na ochranu před
neoprávněným zasahováním do soukromí upravuje práva a povinnosti při zpracování
osobních údajů a stanoví podmínky,za nichž se uskutečňuje předání osobních údajů
do jiných států <.>
<br> § 2
<br> (1) Zřizuje se Úřad pro ochranu osobních údajů se sídlem v Praze (dále jen
"Úřad") <.>
<br> (2) Úřad je ústředním správním úřadem pro oblast ochrany osobních údajů v
<br> rozsahu stanoveném tímto zákonem,zvláštními právními předpisy1),mezinárodními
smlouvami,které jsou součástí právního řádu,a přímo použitelnými předpisy
Evropské unie <.>
<br> (3) Úřad vykonává působnost dozorového úřadu pro oblast ochrany osobních
údajů vyplývající z mezinárodních smluv,které jsou součástí právního řádu <.>
<br> § 3
<br> Působnost zákona
<br> (1) Tento zákon se vztahuje na osobní údaje,které zpracovávají státní
orgány,orgány územní samosprávy,jiné orgány veřejné moci,jakož i fyzické a
právnické osoby <.>
<br> (2) Tento zákon se vztahuje na veškeré zpracovávání osobních údajů,ať k
němu dochází automatizovaně nebo jinými prostředky <.>
<br> (3) Tento zákon se nevztahuje na zpracování osobních údajů,které provádí
fyzická osoba výlučně pro osobní potřebu <.>
<br> (4) Tento zákon se nevztahuje na nahodilé shromažďování osobních údajů <,>
pokud tyto údaje nejsou dále zpracovávány <.>
<br> (5) Tento zákon se dále vztahuje na zpracování osobních údajů <,>
<br> Strana 2 / 32
<br>
<br>
<br> (5) Tento zákon se dále vztahuje na zpracování osobních údajů <,>
<br> a) jestliže se právní řád České republiky použije přednostně na základě
mezinárodního práva veřejného,i když správce není usazen na území České
republiky <,>
<br> b) jestliže správce,který je usazen mimo území Evropské unie,provádí
zpracování na území České republiky a nejedná se pouze o předání osobních
údajů přes území Evropské unie; v tomto případě je správce povinen zmocnit
postupem podle § 6 na území České republiky zpracovatele <.>
Jestliže zpracování provádí správce prostřednictvím svých organizačních
<br> jednotek umístěných na území Evropské unie,musí zajistit,že tyto organizační
jednotky budou zpracovávat osobní údaje v souladu s národním právem příslušného
členského státu Evropské unie <.>
<br> (6) Ustanovení § 5 odst.1 a § 11 a 12 se nepoužijí pro zpracování osobních
údajů nezbytných pro plnění povinností správce stanovených zvláštními zákony pro
zajištění
<br> a) bezpečnosti České republiky,4)
<br> b) obrany České republiky,5)
<br> c) veřejného pořádku a vnitřní bezpečnosti,6)
<br> d) předcházení,vyhledávání,odhalování trestné činnosti a stíhání trestných
<br> činů,7)
<br> e) významného hospodářského zájmu České republiky nebo Evropské unie,8)
<br> f) významného finančního zájmu České republiky nebo Evropské unie,kterým je
zejména stabilita finančního trhu a měny,fungování peněžního oběhu a
<br> platebního styku,jakož i rozpočtová a daňová opatření,9)
<br> g) výkonu kontroly,dozoru,dohledu a regulace spojených s výkonem veřejné
<br> moci v případech uvedených v písmenech c),d),e) a f),10)
<br> h) činností spojených se zpřístupňováním svazků bývalé Státní bezpečnosti,10a)
<br> nebo
<br> i) činností spojených s vedením centrální evidence účtů33) <.>
<br> § 4
<br> Vymezení pojmů
<br> Pro účely tohoto zákona se rozumí
<br> a) osobním údajem jakákoliv informace týkající se určeného nebo určitelného
subjektu údajů.Subjekt údajů se považuje za určený nebo určitelný,jestliže
lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla <,>
kódu nebo jednoho či více prvků,specifických pro jeho fyzickou <,>
fyziologickou,psychickou,ekonomickou,kulturní nebo sociální identitu <,>
<br> Strana 3 / 32
<br>
<br>
<br> b) citlivým údajem osobní údaj vypovídající o národnostním,rasovém nebo
etnickém původu,politických postojích,členství v odborových organizacích <,>
náboženství a filozofickém přesvědčení,odsouzení za trestný čin,zdravotním
stavu a sexuálním životě subjektu údajů a genetický údaj subjektu údajů;
citlivým údajem je také biometrický údaj,který umožňuje přímou identifikaci...