Dne 12. 3. 2019 Poslanecká sněmovna schválila vládní návrh zákona o zpracování osobních údajů ve znění pozměňovacích návrhů Senátu a setrvala na své verzi vládního návrhu změnového zákona.
Cílem návrhů je
| - | adaptovat právní řád na nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, „GDPR“) a |
| - | zčásti implementovat směrnici Evropského parlamentu a Rady (EU) 2016/680 ze dne 27․ 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV. |
GDPR posílilo práva subjektů údajů včetně ochrany dětí a naopak přineslo informační a jiné povinnosti správců a zpracovatelů.
Nový zákon nahradí stávající zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů. Bude upravovat
| a) | zpracování osobních údajů podle GDPR, |
| b) | zpracování osobních údajů příslušnými orgány za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech, |
| c) | zpracování osobních údajů při zajišťování obranných a bezpečnostních zájmů České republiky, |
| d) | další zpracování osobních údajů, které mají být nebo jsou zařazeny do evidence nebo jejichž zpracování probíhá zcela nebo částečně automatizovaně, nejde-li o zpracování osobních údajů fyzickou osobou v průběhu výlučně osobních nebo domácích činností, a |
| e) | postavení a pravomoc Úřadu pro ochranu osobních údajů. |
Návrh částečně mění strukturu Úřadu pro ochranu osobních údajů. Zanikne funkce inspektorů. Nově bude strukturu úřadu tvořit pouze předseda a dva místopředsedové.
Dítě nabude způsobilosti k udělení souhlasu se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti přímo jemu dovršením 15. roku věku.
Schválené pozměňovací návrhy ústavněprávního výboru Poslanecké sněmovny mimo jiné
| - | zužují oprávnění správce zpracovávat osobní údaje, pokud je to nezbytné pro splnění povinnosti, která je správci uložena, na splnění povinnosti uložené právním předpisem, |
| - | upřesňují výjimku z informační povinnosti pro poskytování informací zveřejněním způsobem umožňujícím dálkový přístup tak, že se tyto informace poskytují pouze v rozsahu odpovídajícím správcem obvykle prováděnému zpracování osobních údajů, |
| - | rozšiřují výjimky pro soukromoprávní správce podle čl. 23 odst. 1 písm. i) a j) GDPR, |
| - | zakotvují nové výjimky pro zpracování osobních údajů za účelem vědeckého nebo historického výzkumu nebo pro statistické účely, |
| - | volněji upravují zpracování pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu, |
| - | umožňují šířeji a volněji uplatnit princip oportunity (odložení věci Úřadem pro ochranu osobních údajů). |
Pozměňovací návrhy Senátu
| - | vypouštějí původně schválené pozměňovací návrhy poslance Jakuba Michálka, které měly rozšířit působnost Úřadu pro ochranu osobních údajů z oblasti ochrany osobních údajů o oblast práva na informace; úřad při postupu podle předpisů upravujících právo na informace měl |
| a) | provádět přezkumné řízení podle zvláštního právního předpisu, |
| b) | činit opatření proti nečinnosti, nelze-li se domoci nápravy u nadřízeného správního orgánu; |
ve změnovém zákonu však zůstala související novela zákona o svobodném přístupu k informacím a tato úprava by měla v brzké době doznat dalších změn,
| - | upravují prolomení mlčenlivosti daňových poradců (S informacemi chráněnými povinností mlčenlivosti podle zákona o daňovém poradenství a Komoře daňových poradců České republiky bude Úřad oprávněn se seznamovat pouze za přítomnosti a se souhlasem zástupce Komory daňových poradců České republiky, kterého ustanoví prezident komory z řad jejích zaměstnanců nebo z řad daňových poradců. Odmítne-li zástupce komory souhlas udělit, bezodkladně zajistí na písemnou žádost Úřadu důvěrnost a neporušenost informací podle věty první a bezodkladně předá dozorčí komisi komory písemnou žádost Úřadu o nahrazení souhlasu zástupce komory rozhodnutím dozorčí komise komory. Nerozhodne-li dozorčí komise komory o žádosti Úřadu tak, že nahrazuje souhlas zástupce komory, ve lhůtě 30 dnů ode dne doručení žádosti zástupcem komory, bude lze souhlas zástupce komory nahradit na návrh Úřadu rozhodnutím soudu podle zákona o zvláštních řízeních soudních.), |
| - | stanoví, že Úřad upustí od uložení správního trestu také tehdy, jde-li o subjekty nebo správce a zpracovatele uvedené v čl. 83 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679; původně schválené pozměňovací návrhy poslankyně Věry Kovářové měly pouze snížit možné sankce pro obce, které nevykonávají přenesenou působnost v rozsahu obecního úřadu obce s rozšířenou působností, dobrovolné svazky takových obcí, příspěvkové organizace zřizované takovými obcemi nebo právnické osoby vykonávající činnost školy nebo školského zařízení zřizované obcemi nebo dobrovolnými svazky obcí. |
Návrhy míří k prezidentu republiky.
