§ 21 Informování o opravě, výmazu a omezení zpracování
ZZOÚzákon č. 110/2019 Sb. · Díl 2 – Zpracování osobních údajů prováděné pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu · znění od 1. 8. 2025
Tento paragraf upravuje pravidla pro oznamování oprav, výmazu nebo omezení zpracování osobních údajů v případech, kdy je zpracování prováděno pro účely uvedené v § 17 odst. 1 (specifické účely zpracování). Týká se správců osobních údajů, kteří tyto údaje zpracovávají mimo jiné dálkovým přístupem nebo je předávají dalším osobám (příjemcům). Paragraf stanovuje zjednodušené způsoby splnění oznamovací povinnosti a udává výjimky, kdy lze informování omezit.
- Při zpracování údajů dálkovým přístupem pro účely v § 17 odst. 1 lze povinnost oznámit příjemcům opravu, výmaz nebo omezení splnit i uvedením údaje o okamžiku poslední aktualizace obsahu nebo jiným vhodným opatřením.
- Příjemci, kterému byly údaje předány, se oprava, výmaz nebo omezení oznamuje pouze tehdy, je-li to potřebné k ochraně práv či oprávněných zájmů dotčené osoby (subjektu údajů) a nevyžaduje-li to nepřiměřené úsilí.
- Pokud by informování dotčené osoby o konkrétních příjemcích podle evropského nařízení vyžadovalo nepřiměřené úsilí nebo by ohrozilo či zmařilo oprávněný účel zpracování, může správce tuto osobu informovat pouze o kategoriích příjemců.
- Přesný rozsah a konkrétní podmínky těchto povinností v návaznosti na evropské nařízení a § 17 odst. 1 upravuje jiné ustanovení.
(1) Je-li správce v souvislosti se zpracováním osobních údajů pro účely uvedené v § 17 odst. 1, uskutečňovaným také způsobem umožňujícím dálkový přístup, povinen oznámit příjemcům opravu, výmaz nebo omezení zpracování osobních údajů podle čl. 17 odst. 2 nebo čl. 19 a v jim odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) , může tuto povinnost splnit také uvedením údaje o okamžiku poslední aktualizace obsahu, v němž jsou nebo byly osobní údaje uvedeny, nebo jiným vhodným opatřením.
(2) Oprava, výmaz nebo omezení zpracování podle čl. 19 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) se oznamuje tomu, komu správce osobní údaje zpracovávané pro účely uvedené v § 17 odst. 1 předal, je-li to potřebné k ochraně práv nebo oprávněných zájmů subjektu údajů a nevyžaduje-li to nepřiměřené úsilí.
(3) Správce může informovat subjekt údajů pouze o kategoriích příjemců, pokud v souvislosti se zpracováním osobních údajů pro účely uvedené v § 17 odst. 1 vyžaduje informování subjektu údajů o příjemcích podle čl. 19 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) nepřiměřené úsilí, nebo pokud by došlo k ohrožení nebo zmaření oprávněného účelu zpracování.