§ 25 Zásady zpracování osobních údajů
ZZOÚzákon č. 110/2019 Sb. · Hlava III – Ochrana osobních údajů při jejich zpracování za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti české republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti · znění od 1. 8. 2025
Tento paragraf stanovuje základní pravidla pro spravující orgány při nakládání s osobními údaji v rámci plnění jejich úkolů. Týká se státních nebo jiných orgánů, které tyto údaje spravují a zpracovávají. Určuje, jakým způsobem mají údaje sbírat, udržovat a jak dlouho je mohou uchovávat.
- Spravující orgán musí jasně určit konkrétní důvod (účel) pro zpracování osobních údajů v souvislosti se svými úkoly.
- Je nutné přijmout opatření k tomu, aby zpracovávané údaje byly přesné s ohledem na jejich povahu a účel.
- Osobní údaje umožňující rozpoznání konkrétní osoby (identifikaci subjektu údajů) se smí uchovávat jen po nezbytně nutnou dobu.
- Pro jiné účely lze údaje zpracovávat jen s příslušným oprávněním a za podmínky, že se nový účel nevylučuje s tím původním.
(1) Při zpracování osobních údajů spravující orgán
a) stanoví konkrétní účel zpracování osobních údajů v souvislosti s plněním úkolu uvedeného v § 24 odst. 1,
b) přijímá opatření zajišťující, aby osobní údaje byly přesné ve vztahu k povaze a účelu zpracování, a
c) uchovává osobní údaje v podobě umožňující identifikaci subjektu údajů jen po dobu nezbytnou k dosažení účelu jejich zpracování.
(2) Pro účel nesouvisející s plněním úkolu uvedeného v § 24 odst. 1 lze osobní údaje zpracovávat, pouze pokud je k tomu spravující orgán oprávněn a tento účel není neslučitelný se stanoveným konkrétním účelem jejich zpracování.