§ 49 Ochrana práv subjektu údajů

ZZOÚzákon č. 110/2019 Sb. · Hlava IV – Ochrana osobních údajů při zajišťování obranných a bezpečnostních zájmů české republiky · znění od 1. 8. 2025

Lidsky řečeno

Tento paragraf upravuje práva lidí (subjektů údajů), pokud se domnívají, že podnikatel nebo jeho dodavatel (správce nebo zpracovatel) nakládá s jejich osobními údaji neoprávněně nebo nepřesně. Týká se všech podnikatelů a firem, které pracují s osobními údaji zákazníků či zaměstnanců. Určuje také společnou odpovědnost za způsobenou újmu a povinnost informovat další příjemce údajů.

Člověk může od správce nebo zpracovatele požadovat vysvětlení, pokud má pocit, že zpracování jeho údajů neoprávněně zasahuje do jeho soukromí.
Dotčená osoba má právo požadovat nápravu, například opravu, doplnění nebo výmaz svých nepřesných osobních údajů.
Pokud je žádost o nápravu oprávněná, musí správce nebo zpracovatel chybný stav odstranit bez zbytečného odkladu.
Při porušení zákonných povinností odpovídají správce i zpracovatel za vzniklou újmu společně a nerozdílně.
O žádosti a prováděných opravách či výmazu musí správce bez zbytečného odkladu informovat ostatní příjemce údajů, pokud to není nemožné nebo extrémně náročné.

Pozor: Pokud při zpracování údajů porušíte povinnosti vy i váš zpracovatel, odpovídáte za vzniklou újmu společně a nerozdílně.

Příklad: Zákazník zjistí, že o něm evidujete nepřesné údaje, a požádá vás o jejich opravu. Pokud je jeho žádost oprávněná, musíte údaje bez zbytečného odkladu opravit a informovat o tom i ostatní příjemce, kterým jste tyto údaje předali, pokud by to nevyžadovalo neúměrné úsilí.

Zjednodušené vysvětlení vzniká automaticky a nenahrazuje odbornou radu. Závazné je úřední znění níže.

Úřední znění

(1) Každý subjekt údajů, který má za to, že správce nebo zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s ochranou soukromého a osobního života subjektu údajů nebo s touto hlavou, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může

a) požádat správce nebo zpracovatele o vysvětlení, nebo

b) požadovat, aby správce nebo zpracovatel odstranil takto vzniklý stav, zejména provedením opravy, doplněním nebo výmazem osobních údajů.

(2) Je-li žádost subjektu údajů podle odstavce 1 písm. b) shledána oprávněnou, správce nebo zpracovatel bez zbytečného odkladu odstraní závadný stav.

(3) Došlo-li při zpracování osobních údajů k porušení povinností uložených zákonem u správce nebo u zpracovatele, odpovídají za újmu společně a nerozdílně.

(4) Správce je povinen bez zbytečného odkladu informovat příjemce o žádosti subjektu údajů podle odstavce 1 a o opravě, doplnění nebo výmazu osobních údajů. To se nepoužije, je-li informování příjemce nemožné nebo by vyžadovalo neúměrné úsilí.

Zdroj: e-Sbírka