§ 31 Podnět subjektu údajů o ověření zákonnosti zpracování osobních údajů
ZZOÚzákon č. 110/2019 Sb. · Hlava III – Ochrana osobních údajů při jejich zpracování za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti české republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti · znění od 1. 8. 2025
Tento paragraf upravuje postup Úřadu pro ochranu osobních údajů (dále jen Úřad), pokud na něj lidi podají podnět k prověření, zda s jejich daty nakládáte v souladu se zákonem. Týká se všech podnikatelů i firem, kteří zpracovávají osobní údaje svých zákazníků nebo zaměstnanců. Úřad na základě takového podnětu může, ale za určitých podmínek nemusí, zákonnost zpracování prověřit.
- Úřad má možnost na základě podnětu od fyzické osoby (subjektu údajů) ověřit, zda jsou její osobní údaje zpracovávány v souladu se zákonem.
- Úřad není povinen podnětu vyhovět, pokud je zjevně nedůvodný nebo nepřiměřený, například když se v krátkém čase opakuje ve stejné záležitosti.
- Úřad musí osobu, která podnět podala, do 4 měsíců informovat o tom, zda zákonnost zpracování ověřil, nebo připojit odůvodnění, proč tak neučinil.
- Úřad má povinnost podat této osobě také informaci o tom, že se může obrátit na soud s žádostí o soudní ochranu.
(1) Úřad může na základě podnětu subjektu údajů ověřit zákonnost zpracování osobních údajů.
(2) Úřad nemusí podnětu podle odstavce 1 vyhovět zejména, pokud doloží, že podnět je zjevně nedůvodný nebo nepřiměřený, například proto, že se v krátké době v téže věci opakuje.
(3) Úřad do 4 měsíců ode dne podání podnětu o ověření zákonnosti zpracování osobních údajů informuje subjekt údajů, zda ověřil zákonnost jejich zpracování či nikoliv; pokud tak neučinil, připojí k informaci odůvodnění svého postupu.
(4) Úřad rovněž informuje subjekt údajů o možnosti žádat o soudní ochranu.