§ 43
ZZOÚzákon č. 110/2019 Sb. · Hlava IV – Ochrana osobních údajů při zajišťování obranných a bezpečnostních zájmů české republiky · znění od 1. 8. 2025
Tento paragraf stanovuje pravidla pro zpracování osobních údajů v situacích, kdy se zajišťují obranné a bezpečnostní zájmy České republiky (pokud jiný předpis neříká něco jiného). Týká se správců i zpracovatelů osobních údajů, kteří s těmito údaji pro zmíněné účely pracují. Určuje, kdy je nutný souhlas dotčené osoby (subjektu údajů) a kdy lze údaje zpracovávat i bez něj.
- Osobní údaje lze primárně zpracovávat se souhlasem dotčené osoby, případně bez souhlasu ze zákonem stanovených důvodů (např. plnění smlouvy, plnění právní povinnosti nebo ochrana životně důležitých zájmů).
- Pokud zpracováváte údaje z důvodu ochrany životně důležitých zájmů osoby, musíte její souhlas získat bez zbytečného odkladu, jinak musíte zpracování ukončit a údaje vymazat.
- Před udělením souhlasu musí být osoba informována o účelu, rozsahu údajů, konkrétním správci a době, na kterou souhlas dává.
- Správce je povinen schopnost prokázat existenci souhlasu po celou dobu, kdy osobní údaje zpracovává.
- Všechny hlavní povinnosti týkající se souhlasu a důvodů zpracování platí obdobně i pro zpracovatele osobních údajů.
(1) Ustanovení této hlavy se použijí při zpracování osobních údajů k zajišťování obranných a bezpečnostních zájmů České republiky, pokud jiný právní předpis nestanoví jinak.
(2) Pro účely této hlavy se použije čl. 4 body 1, 2, 6 až 8, 9 a 11 nařízení Evropského parlamentu a Rady (EU) obdobně.
(3) Správce může zpracovávat osobní údaje pouze se souhlasem subjektu údajů. Bez tohoto souhlasu může správce osobní údaje zpracovávat, jestliže
a) provádí zpracování nezbytné pro dodržení povinnosti správce,
b) je zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro jednání o uzavření nebo změně smlouvy uskutečněné na návrh subjektu údajů,
c) je zpracování nezbytné k ochraně životně důležitých zájmů subjektu údajů; v tomto případě je třeba bez zbytečného odkladu získat jeho souhlas, jinak musí správce toto zpracování ukončit a údaje vymazat,
d) se jedná o oprávněně zveřejněné osobní údaje,
e) je zpracování nezbytné pro ochranu práv nebo právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života,
f) poskytuje osobní údaje o veřejně činné osobě, funkcionáři nebo zaměstnanci orgánu veřejné správy, které vypovídají o jeho veřejné nebo úřední činnosti nebo funkčním nebo pracovním zařazení, nebo
g) se jedná o zpracování výlučně pro účely archivnictví.
(4) Subjekt údajů musí být před udělením souhlasu informován o tom, pro jaký účel zpracování osobních údajů a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Souhlas subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu jejich zpracování.
(5) Povinnosti stanovené v odstavcích 3 a 4 platí pro zpracovatele obdobně.