§ 23 Další výjimky pro zvláštní případy
ZZOÚzákon č. 110/2019 Sb. · Díl 2 – Zpracování osobních údajů prováděné pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu · znění od 1. 8. 2025
Tento paragraf stanovuje pravidla pro výjimky, omezení a odklady povinností při zpracování osobních údajů pro zvláštní účely stanovené v § 17 odst. 1. Týká se správců a zpracovatelů osobních údajů, kterým umožňuje za přesně daných podmínek neaplikovat některá ustanovení zákona a evropského nařízení GDPR.
- Práva lidí na informace či přístup k údajům a související povinnosti se neaplikují, použijí přiměřeně nebo odloží, pokud je to nutné pro účel v § 17 odst. 1 a nehrozí tím vysoké riziko pro zájmy dané osoby.
- Vybraná ustanovení evropského nařízení GDPR (včetně kapitoly VII) se pro tyto zvláštní účely zpracování nepoužijí vůbec.
- Další specifikovaná pravidla z nařízení GDPR se nepoužijí, použijí přiměřeně nebo se odloží, pokud je to nezbytné pro naplnění účelu v § 17 odst. 1.
- Pokud by omezení práv nebo povinností pravděpodobně vedlo k vysokému riziku pro zájmy subjektu údajů (osoby, jejíž údaje se zpracovávají), musí správce nebo zpracovatel ihned přijmout a zdokumentovat vhodná opatření ke snížení tohoto rizika.
(1) Ustanovení § 18 až 22 a ustanovení čl. 12 až 19, 21, 33 a 34 a v jim odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) se nepoužijí, použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů v nich stanovených odloží,
a) je-li takový postup potřebný ke splnění účelu zpracování uvedeného v § 17 odst. 1, a
b) nepovede-li takový postup pravděpodobně k vysokému riziku pro oprávněné zájmy subjektu údajů.
(2) Ustanovení kapitoly VII nařízení Evropského parlamentu a Rady (EU) se při zpracování uvedeném v § 17 odst. 1 nepoužijí. Ustanovení čl. 20, 22, 56 a 58 odst. 1 písm. a), b), e) a f) a čl. 58 odst. 2 písm. d), f) a g) a kapitol II, IV, V a IX nařízení Evropského parlamentu a Rady (EU) se nepoužijí, použijí přiměřeně nebo se splnění povinností správce nebo zpracovatele nebo uplatnění práva subjektu údajů stanovených těmito ustanoveními odloží, je-li to nezbytné ke splnění účelu zpracování uvedeného v § 17 odst. 1.
(3) Pokud by vyloučení nebo omezení některých práv nebo povinností podle odstavce 2 vedlo pravděpodobně k vysokému riziku pro oprávněné zájmy subjektu údajů, správce nebo zpracovatel bez zbytečného odkladu přijme a dokumentuje vhodná opatření ke zmírnění takového nebo obdobného rizika.