§ 31a Zvláštní ustanovení o ochraně osobních údajů
AMLzákon č. 253/2008 Sb. · Hlava I – Činnost úřadu a dalších orgánů · znění od 11. 1. 2026
Tento paragraf upravuje pravidla pro zpracování a ochranu osobních údajů ze strany Finančního analytického úřadu (Úřadu). Týká se přímo občanů a podnikatelů (subjektů údajů), jejichž osobní údaje Úřad zpracovává při plnění svých úkolů v boji proti praní špinavých peněz a financování terorismu. Zákazníkům či podnikatelům omezuje některá běžná práva na přístup, opravu či výmaz těchto údajů, pokud by to ohrozilo vyšetřování.
- Ředitel Úřadu jmenuje pověřence pro ochranu osobních údajů a Úřad je oprávněn zpracovávat osobní údaje v rozsahu nezbytném pro plnění svých povinností.
- Úřad žadateli odmítne (nebo jen částečně umožní) přístup k jeho osobním údajům, jejich opravu, výmaz či omezení zpracování, pokud by to ohrozilo ochranu utajovaných informací nebo odhalování a zabránění praní špinavých peněz a financování terorismu.
- Pokud by samotné odůvodnění odmítnutí žádosti mohlo ohrozit vyšetřování, Úřad odpoví žadateli stejně neutrálím způsobem jako někomu, jehož údaje vůbec nezpracovává.
- Úřad nemusí lidem oznamovat porušení zabezpečení jejich osobních údajů, pokud by toto oznámení ohrozilo plnění jeho úkolů nebo vyšetřování.
- K citlivým osobním údajům (např. o zdravotním stavu, rasovém původu či politických názorech) mají přístup pouze kvalifikované úřední osoby, které Úřad musí alespoň jednou za 12 kalendářních měsíců proškolit.
(1) Pověřence pro ochranu osobních údajů v Úřadu jmenuje ředitel.
(2) Úřad v rozsahu nezbytném pro plnění povinností podle tohoto zákona zpracovává osobní údaje.
(3) Úřad nevyhoví žádosti o přístup k osobním údajům, popřípadě takové žádosti vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení
a) plnění úkolu za účelem zabránění zneužívání finančního systému k legalizaci výnosů z trestné činnosti nebo k financování terorismu,
b) vytváření podmínek pro odhalování legalizace výnosů z trestné činnosti nebo financování terorismu, nebo
c) ochrany utajovaných informací.
(4) Pokud by vyhověním žádosti o přístup k osobním údajům nebo sdělením o nevyhovění této žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 3, Úřad informuje subjekt údajů stejně jako ty žadatele, jejichž osobní údaje nezpracovává.
(5) Úřad nevyhoví žádosti o opravu nebo výmaz osobních údajů nebo omezení jejich zpracování, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení podle odstavce 3. Pokud by sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 3, Úřad žadatele informuje tak, aby takovému ohrožení předcházel.
(6) Úřad neoznámí porušení zabezpečení osobních údajů subjektu údajů, popřípadě oznámí pouze v takovém rozsahu, aby sdělením nedošlo k ohrožení podle odstavce 3.
(7) Pokud Úřad zpracovává osobní údaj, který vypovídá o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filosofickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci, tak zajistí, že k takovému osobnímu údaji má přístup pouze kvalifikovaná úřední osoba.
(8) Úřad zajistí proškolení kvalifikované úřední osoby v oblasti ochrany osobních údajů zpracovávaných podle odstavce 7 nejméně jedenkrát v průběhu 12 kalendářních měsíců.