§ 38 Projednání s Úřadem
ZZOÚzákon č. 110/2019 Sb. · Hlava III – Ochrana osobních údajů při jejich zpracování za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti české republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti · znění od 1. 8. 2025
Tento paragraf stanovuje povinnost spravujícího orgánu předem projednat s Úřadem pro ochranu osobních údajů plánované vytvoření nové evidence s osobními údaji. Týká se případů, kdy z posouzení vlivu nebo z povahy zpracování (například kvůli využití nových technologií) vyplývá vysoké riziko zásahu do práv dotčených lidí. Úřad má stanovené lhůty na to, aby spravující orgán upozornil na případné porušení předpisů.
- Spravující orgán musí podat Úřadu žádost o projednání nové evidence, pokud posouzení ukáže vysoké riziko pro práva a svobody lidi nebo pokud k tomuto riziku vede druh zpracování a využití nových technologií.
- K žádosti o projednání je povinné přiložit posouzení vlivu (které upravuje jiné ustanovení) a na vyžádání podat Úřadu další související informace.
- Úřad může vydat seznam zpracování osobních údajů, která s ním spravující orgán musí projednat, a o těchto zpracováních ho informuje.
- Pokud by chystané zpracování porušilo právní předpisy, Úřad na to spravující orgán upozorní do 6 týdnů od podání žádosti, případně využije své další pravomoci.
- Lhůtu pro upozornění může Úřad ze složitých důvodů prodloužit o 1 měsíc, o čemž musí spravující orgán informovat do 1 měsíce od přijetí žádosti.
(1) Má-li připravovaným zpracováním osobních údajů vzniknout nová evidence, spravující orgán podá Úřadu žádost o projednání takového zpracování, pokud
a) z posouzení podle § 37 vyplývá vysoké riziko neoprávněného zásahu do práv a svobod subjektů údajů, nebo
b) druh zpracování osobních údajů, s přihlédnutím k využití nových technologií nebo postupů, vede k vysokému riziku zásahu do práv a svobod subjektů údajů.
(2) Součástí žádosti podle odstavce 1 je posouzení vlivu podle § 37; na vyžádání Úřadu spravující orgán poskytne i jiné související informace.
(3) Úřad může vydat seznam zpracování osobních údajů, která je spravující orgán povinen projednat s Úřadem. O takových zpracováních Úřad spravující orgán informuje.
(4) Má-li Úřad za to, že by připravované zpracování osobních údajů porušilo ustanovení této hlavy nebo ustanovení jiného právního předpisu upravujícího zpracování osobních údajů, upozorní na to spravující orgán do 6 týdnů ode dne podání žádosti podle odstavce 1, popřípadě uplatní další své pravomoci. Tuto lhůtu může Úřad s ohledem na složitost věci prodloužit o 1 měsíc; o prodloužení lhůty Úřad informuje spravující orgán do 1 měsíce ode dne podání žádosti.