§ 123b
ZNPzákon č. 187/2006 Sb. · Díl 4 – Zpracování údajů · znění od 1. 7. 2026
Tento paragraf upravuje, jak orgány nemocenského pojištění (například ČSSZ) nakládají s vašimi osobními údaji a jakými pravidly se při tom řídí. Týká se všech podnikatelů a zaměstnavatelů, jejichž údaje stát pro účely nemocenského pojištění zpracovává. Zároveň stanovuje, jak se můžete bránit, pokud s používáním svých údajů nesouhlasíte.
- Úřady mohou zpracovávat a dalším orgánům předávat jen ty osobní údaje, které nezbytně potřebují pro svou práci.
- Pokud přesnost svých údajů napadnete nebo proti jejich zpracování podáte námitku, úřad je označí, ale může je dále zpracovávat i bez vašeho souhlasu.
- Úřady mohou běžnou agendu (mimo vydávání oficiálních rozhodnutí) vyřizovat plně automatizovaně pomocí počítačových algoritmů.
- Pravidla a kritéria těchto počítačových algoritmů musí úřad evidovat a uchovávat nejméně jeden rok od jejich posledního použití.
- Pokud chcete podat námitku proti zpracování svých údajů, postupuje se obdobně jako u stížnosti podle správního řádu.
(1) Orgány nemocenského pojištění zpracovávají osobní údaje a jiné údaje, jsou-li nezbytné pro výkon jejich působnosti. Tyto údaje orgány nemocenského pojištění předávají dalším orgánům veřejné moci nebo osobám v rozsahu a za podmínek stanovených zákonem.
(2) Orgány nemocenského pojištění při zpracování osobních údajů, k němuž dochází v souvislosti s výkonem jejich působnosti podle tohoto zákona nebo jiných právních předpisů,
a) označí vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovávají i bez souhlasu subjektu údajů, a
b) mohou provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, též způsobem, který je založen výhradně na automatizovaném zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede orgán nemocenského pojištění v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.
(3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení správního řádu o stížnosti.