§ 19 Ochrana zdroje a obsahu informací
ZZOÚzákon č. 110/2019 Sb. · Díl 2 – Zpracování osobních údajů prováděné pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu · znění od 1. 8. 2025
Tento paragraf upravuje pravidla pro správce osobních údajů při plnění informačních povinností a řešení práv dotčených osob (subjektů údajů). Určuje, jakým způsobem lze veřejnost informovat o zpracování osobních údajů a kdy je možné omezit přístup k těmto údajům či neprozrazovat jejich zdroj. Týká se to i situací, kdy dojde k porušení zabezpečení osobních údajů.
- Informační povinnost vůči subjektům údajů a o jejich právech lze splnit i tak, že informace o obvyklém zpracování zveřejníte dálkovým přístupem (například na webu).
- Právo osoby na přístup k jejím osobním údajům se nepoužije u neuveřejněných údajů zpracovávaných pro specifické účely zamezení odhalení zdroje informací a v ostatních odůvodněných případech jej lze vyloučit.
- Přístup k osobním údajům lze odmítnout zejména tehdy, pokud by to ohrozilo či zmařilo účel zpracování nebo vyžadovalo nepřiměřené úsilí.
- Při zpracování údajů pro specifické účely vyjmenované v zákoně neplatí určité povinnosti uvádět informace o zdroji osobních údajů.
- Pokud musíte ohlásit nebo oznámit bezpečnostní incident (porušení zabezpečení osobních údajů), nemusíte uvádět informace, které by umožnily určit zdroj nebo obsah dotčených údajů.
(1) Povinnost informovat podle čl. 14 odst. 1 až 4 a čl. 21 odst. 4 a v jim odpovídajícím rozsahu též čl. 5 nařízení Evropského parlamentu a Rady (EU) , jakož i o ostatních právech subjektu údajů, lze splnit také uveřejněním těchto informací způsobem umožňujícím dálkový přístup; v takovém případě postačí informovat o správcem obvykle prováděném zpracování osobních údajů.
(2) Právo na přístup k osobním údajům podle čl. 15 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) se nepoužije, pokud se jedná o osobní údaje, které nebyly správcem uveřejněny a jsou zpracovávány pouze za účelem uvedeným v § 17 odst. 1. V ostatních případech může správce přístup k osobním údajům vyloučit v odůvodněných případech, zejména pokud by jinak došlo k ohrožení nebo zmaření oprávněného účelu zpracování osobních údajů nebo by to vyžadovalo nepřiměřené úsilí.
(3) Ustanovení čl. 14 odst. 2 písm. f) a čl. 15 odst. 1 písm. g) a v jim odpovídajícím rozsahu též čl. 5 nařízení Evropského parlamentu a Rady (EU) se na zpracování osobních údajů pro účely uvedené v § 17 odst. 1 nepoužije.
(4) Pokud je správce povinen oznámit porušení zabezpečení osobních údajů podle čl. 33 odst. 1 nebo čl. 34 odst. 1 nařízení Evropského parlamentu a Rady (EU) , nemusí oznamovat informace umožňující určení zdroje nebo obsahu osobních údajů, jejichž zabezpečení bylo porušeno.