§ 29 Právo na opravu, omezení zpracování nebo výmaz osobních údajů
ZZOÚzákon č. 110/2019 Sb. · Hlava III – Ochrana osobních údajů při jejich zpracování za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti české republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti · znění od 1. 8. 2025
Tento paragraf upravuje práva osob, o kterých jsou vedeny osobní údaje (subjektů údajů), a povinnosti orgánů, které tyto údaje spracovávají (spravujících orgánů). Řeší situace, kdy má orgán údaje opravit, doplnit, vymazat nebo omezeně zpracovávat na základě žádosti dané osoby. Platí pro spravující orgány nakládající s těmito údaji.
- Spravující orgán musí na žádost dotčené osoby opravit nebo doplnit její osobní údaje, případně k nim připojit prohlášení.
- Pokud orgán porušil pravidla zpracování osobních údajů nebo má ze zákona povinnost údaje smazat, musí na žádost provést jejich výmaz.
- Namísto opravy nebo výmazu může orgán zpracování údajů pouze omezit jejich zvláštním označením, například pokud se prověřuje jejich přesnost nebo slouží pro účely dokazování.
- Před zrušením omezení zpracování z důvodu prověřování přesnosti údajů musí orgán dotčenou osobu předem informovat.
- Pokud by vyhovění žádosti vedlo k definovanému ohrožení podle jiné části zákona, orgán žádosti nevyhoví (nebo vyhoví jen částečně) a o důvodech tohoto postupu musí vést dokumentaci po dobu nejméně 3 let.
(1) Spravující orgán na žádost subjektu údajů provede opravu nebo doplnění osobních údajů vztahujících se k jeho osobě. Vyžaduje-li to účel zpracování osobních údajů, může spravující orgán namísto opravy osobní údaje doplnit nebo k nim připojit dodatečné prohlášení.
(2) Spravující orgán na žádost subjektu údajů provede výmaz osobních údajů vztahujících se k jeho osobě, pokud spravující orgán porušil zásady zpracování osobních údajů podle § 25 nebo jiného právního předpisu nebo omezení zpracování některých kategorií osobních údajů, nebo pokud má spravující orgán povinnost tyto údaje vymazat.
(3) Namísto opravy nebo výmazu osobních údajů může spravující orgán omezit zpracování osobních údajů jejich zvláštním označením,
a) popírá-li subjekt údajů jejich přesnost, přičemž nelze zjistit, zda jsou tyto údaje přesné, nebo
b) musí-li být tyto údaje uchovány pro účely dokazování.
(4) Je-li zpracování osobních údajů omezeno podle odstavce 3 písm. a), spravující orgán informuje subjekt údajů před zrušením takového omezení; spravující orgán rovněž subjekt údajů informuje, má-li být omezení zrušeno na základě rozhodnutí Úřadu nebo příslušného soudu.
(5) Spravující orgán žádosti podle odstavců 1 až 3 nevyhoví, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení podle § 28 odst. 2. Pokud by sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle § 28 odst. 2, spravující orgán žadatele informuje tak, aby takovému ohrožení předcházel.
(6) Spravující orgán vede o důvodech pro postup podle odstavce 5 dokumentaci, kterou uchovává nejméně 3 roky.