Dne 5. 12. 2018 Poslanecká sněmovna schválila vládní návrh zákona o zpracování osobních údajů a vládní návrh změnového zákona.
Cílem návrhů je
| − | adaptovat právní řád na nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, „GDPR“) a |
| − | zčásti implementovat směrnici Evropského parlamentu a Rady (EU) 2016/680 ze dne 27․ 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV. |
GDPR posílilo práva subjektů údajů včetně ochrany dětí a naopak přineslo informační a jiné povinnosti správců a zpracovatelů.
Nový zákon nahradí stávající zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů. Bude upravovat
| a) | zpracování osobních údajů podle GDPR, |
| b) | zpracování osobních údajů příslušnými orgány za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech, |
| c) | zpracování osobních údajů při zajišťování obranných a bezpečnostních zájmů České republiky, |
| d) | další zpracování osobních údajů, které mají být nebo jsou zařazeny do evidence nebo jejichž zpracování probíhá zcela nebo částečně automatizovaně, nejde-li o zpracování osobních údajů fyzickou osobou v průběhu výlučně osobních nebo domácích činností, a |
| e) | postavení a pravomoc Úřadu pro ochranu osobních údajů. |
Návrh částečně mění strukturu Úřadu pro ochranu osobních údajů. Zanikne funkce inspektorů. Nově bude strukturu úřadu tvořit pouze předseda a dva místopředsedové.
Dítě nabude způsobilosti k udělení souhlasu se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti přímo jemu dovršením 15. roku věku.
Schválené pozměňovací návrhy ústavněprávního výboru Poslanecké sněmovny mimo jiné
| − | zužují oprávnění správce zpracovávat osobní údaje, pokud je to nezbytné pro splnění povinnosti, která je správci uložena, na splnění povinnosti uložené právním předpisem, |
| − | upřesňují výjimku z informační povinnosti pro poskytování informací zveřejněním způsobem umožňujícím dálkový přístup tak, že se tyto informace poskytují pouze v rozsahu odpovídajícím správcem obvykle prováděnému zpracování osobních údajů, |
| − | rozšiřují výjimky pro soukromoprávní správce podle čl. 23 odst. 1 písm. i) a j) GDPR, |
| − | zakotvují nové výjimky pro zpracování osobních údajů za účelem vědeckého nebo historického výzkumu nebo pro statistické účely, |
| − | volněji upravují zpracování pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu, |
| − | umožňují šířeji a volněji uplatnit princip oportunity (odložení věci Úřadem pro ochranu osobních údajů). |
Schválené pozměňovací návrhy poslankyně Věry Kovářové snižují možné sankce pro obce, které nevykonávají přenesenou působnost v rozsahu obecního úřadu obce s rozšířenou působností, dobrovolné svazky takových obcí, příspěvkové organizace zřizované takovými obcemi nebo právnické osoby vykonávající činnost školy nebo školského zařízení zřizované obcemi nebo dobrovolnými svazky obcí.
Schválené pozměňovací návrhy poslance Jakuba Michálka rozšiřují působnost Úřadu pro ochranu osobních údajů z oblasti ochrany osobních údajů o oblast práva na informace. Úřad při postupu podle předpisů upravujících právo na informace bude
| a) | provádět přezkumné řízení podle zvláštního právního předpisu, |
| b) | činit opatření proti nečinnosti, nelze-li se domoci nápravy u nadřízeného správního orgánu. |
Návrhy míří do Senátu.
