§ 12 Výjimka z povinnosti oznámení porušení zabezpečení osobních údajů subjektu údajů

ZZOÚzákon č. 110/2019 Sb. · Díl 1 – Obecná ustanovení · znění od 1. 8. 2025

Lidsky řečeno

Tento paragraf se týká správců osobních údajů (například podnikatelů nebo firem), kterým vznikla povinnost oznámit dotčeným osobám (lidem, jejichž data byla zasažena), že došlo k porušení zabezpečení jejich údajů. Stanovuje výjimku, za jakých podmínek můžete toto oznámení lidem omezit nebo ho odložit. Tuto možnost máte pouze v případě, že je to nezbytné a přiměřené pro ochranu vybraného zájmu definovaného zákonem.

Oznamovat porušení zabezpečení osobám, kterých se týká, můžete v menším rozsahu nebo s odložením jen v nezbytných a přiměřených případech.
Omezení nebo odložení oznámení se smí použít pouze k zajištění konkrétního chráněného zájmu (podrobnosti upravuje jiné ustanovení).
Pokud tento postup zvolíte, musíte to oznámit Úřadu pro ochranu osobních údajů (přesný způsob a pravidla oznámení upravuje jiné ustanovení).

Pozor: Na omezení nebo odložení oznámení lidem nemáte automatický nárok a nemůžete tak učinit bezdůvodně – musíte splnit podmínku nezbytnosti, přiměřenosti a informovat Úřad.

Zjednodušené vysvětlení vzniká automaticky a nenahrazuje odbornou radu. Závazné je úřední znění níže.

Úřední znění

Pokud je správce povinen oznámit porušení zabezpečení osobních údajů subjektu údajů, toto oznámení provede v omezeném rozsahu nebo jej odloží, je-li to nezbytné a svým rozsahem přiměřené k zajištění chráněného zájmu uvedeného v § 6 odst. 2. Pro oznámení takového postupu Úřadu se § 11 odst. 2 použije obdobně.

Zdroj: e-Sbírka