§ 37 Posouzení vlivu na ochranu osobních údajů
ZZOÚzákon č. 110/2019 Sb. · Hlava III – Ochrana osobních údajů při jejich zpracování za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti české republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti · znění od 1. 8. 2025
Tento paragraf stanovuje povinnost vypracovat posouzení vlivu na ochranu osobních údajů. Týká se spravujícího orgánu, který připravuje takové zpracování osobních údajů, u něhož hrozí vysoké riziko neoprávněného zásahu do práv a svobod lidí.
- Posouzení vlivu se vypracovává v případě, že připravované zpracování osobních údajů může vést k vysokému riziku zásahu do práv a svobod dotčených osob.
- Rizikovost se posuzuje podle povahy, rozsahu, okolností nebo účelu chystaného zpracování.
- Dokument musí obsahovat obecný popis plánovaného zpracování osobních údajů a jednotlivých operací.
- Součástí dokumentu musí být hodnocení rizika neoprávněného zásahu do práv a svobod lidí.
- Dokument musí navrhnout plánovaná opatření a záruky, které toto riziko zmenší a zajistí splnění zákonných povinností.
Je-li pravděpodobné, že určitý druh připravovaného zpracování osobních údajů povede vzhledem k jeho povaze, rozsahu, okolnostem nebo účelu k vysokému riziku neoprávněného zásahu do práv a svobod subjektů údajů, vypracuje spravující orgán posouzení vlivu takového zpracování na ochranu osobních údajů, které obsahuje alespoň
a) obecný popis připravovaného zpracování osobních údajů a jeho operací,
b) posouzení rizika neoprávněného zásahu do práv a svobod subjektů údajů a
c) plánovaná opatření a vhodné záruky ke zmenšení rizika podle písmene b) a splnění povinností podle této hlavy.