V § 2 se dosavadní text označuje jako odstavec 1 a doplňuje se odstavec 2, který včetně poznámky pod čarou č. 1) zní:

„(2) Úřadu jsou svěřeny kompetence ústředního správního úřadu pro oblast ochrany osobních údajů v rozsahu stanoveném tímto zákonem a pro oblast elektronického podpisu v rozsahu stanoveném zvláštním právním předpisem.¹)

__________

Dosavadní poznámky č. 1) až 33) se označují jako poznámky pod čarou č. 2) až 34), a to včetně odkazů na poznámky pod čarou.

V § 3 se na konci odstavce 4 doplňuje věta, která včetně poznámky pod čarou č. 1a) zní: „Dále se zákon nevztahuje na nahodilé shromažďování osobních údajů v rozsahu nezbytném pro výkon nezávislého povolání, které není živností ani jiným podnikáním podle zvláštních zákonů,^1a) které stanoví povinnost mlčenlivosti.

__________

V § 4 písm. b) se slova „členství v politických stranách či hnutích nebo odborových či zaměstnaneckých organizacích“ nahrazují slovy „členství v odborových organizacích“.

V § 5 odst. 2 se tečka na konci písmene e) nahrazuje textem „ , nebo“ a doplňuje se písmeno f), které zní:

V § 5 odst. 5 věta druhá zní: „Ze souhlasu musí být patrné, v jakém rozsahu je poskytován, komu a k jakému účelu, na jaké období a kdo jej poskytuje.“.

V § 5 odst. 5 se ve větě třetí tečka nahrazuje čárkou a doplňují se slova „pokud se subjekt údajů se správcem výslovně nedohodne jinak.“.

V § 5 odst. 5 se v poslední větě slovo „uschovat“ nahrazuje slovem „prokázat“.

V § 5 se doplňují odstavce 7 až 10, které znějí:

„(7) Správce, který zpracovává osobní údaje podle odstavce 6, může tyto údaje předat jinému správci pouze za splnění těchto podmínek:

(8) Jiný správce, kterému byly předány údaje podle odstavce 7, nesmí tyto údaje předávat jiné osobě.

(9) Nesouhlas se zpracováním podle odstavce 7 písm. c) musí subjekt údajů učinit písemně. Správce je povinen informovat každého správce, kterému předal jméno, příjmení a adresu subjektu údajů, o tom, že subjekt údajů vyslovil nesouhlas se zpracováním.

(10) Za účelem vyloučení možnosti, že jméno, příjmení a adresa subjektu údajů budou opakovaně použity k nabídce obchodu a služeb, je správce oprávněn dále zpracovávat pro svoji vlastní potřebu jméno, příjmení a adresu subjektu údajů přesto, že subjekt údajů vyslovil nesouhlas podle odstavce 6.“.

V § 9 se v návětí za slova „je možné zpracovávat,“ vkládá slovo „jen“.

V § 9 písm. c) se na konci doplňuje slovo „nebo“.

V § 11 odstavec 1 zní:

„(1) Správce je před zahájením zpracování osobních údajů povinen subjekt údajů řádně a včas písemně informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovávány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny či komu jsou určeny, nejsou-li subjektu údajů tyto informace již známy.“.

V § 11 odstavec 4 zní:

„(4) Jestliže správce nezískal osobní údaje od subjektu údajů, je povinen bezodkladně poskytnout subjektu údajů na základě písemné žádosti informace o tom, kdo správci osobní údaje poskytl (zdroj osobních údajů).“.

V § 11 odst. 5 se v návětí slova „Údaje podle odstavce 1“ nahrazují slovy „Informace podle odstavců 1 až 4“.

V § 11 odst. 5 písm. b) se za slovo „zákon“ doplňují slova „nebo je takových údajů třeba k uplatnění práv a povinností vyplývajících ze zvláštních zákonů“.

V § 11 odst. 5 se tečka na konci písmene c) nahrazuje čárkou a doplňují se písmena d) a e), která znějí:

V § 12 odstavec 1 zní:

„(1) Správce nemusí splnit informační povinnost podle § 11 odst. 1 v případě, že tyto informace jsou součástí poučení podle právního předpisu.“.

V § 12 odst. 2 se slova „tento zákon nebo zvláštní“ včetně poznámky pod čarou č. 17) zrušují.

V § 18 písm. b) se za slovo „zákonem“ doplňují slova „nebo kterých je třeba k uplatnění práv vyplývajících ze zvláštních zákonů“.

V § 18 se na konci písmene b) tečka nahrazuje textem „ , nebo“ a doplňuje se písmeno c), které zní:

V § 27 odst. 2 se tečka na konci písmene f) nahrazuje čárkou a doplňuje se písmeno g), které včetně poznámky pod čarou č. 24a) zní:

__________

V § 27 odst. 6 se na konci doplňují slova „nebo předávání vyplývá z mezinárodní smlouvy, kterou je Česká republika vázána“.

V § 29 odst. 1 se za písmeno d) vkládá nové písmeno e), které zní:

Dosavadní písmena e) až i) se označují jako písmena f) až j).

V § 30 odstavec 1 zní:

„(1) Zaměstnanci Úřadu jsou předseda, inspektoři a další zaměstnanci.“.

V § 30 odst. 3 se slova „předsedu Úřadu, inspektory a zaměstnance“ nahrazují slovy „zaměstnance Úřadu“.

V § 46 odst. 1 se slova „uloženou mu podle tohoto zákona“ nahrazují slovy „stanovenou tímto zákonem při zpracování osobních údajů“.

V § 46 odst. 2 se slova „uložené mu tímto zákonem“ nahrazují slovy „stanovené tímto zákonem při zpracování osobních údajů“.

V § 47 odst. 2 se slova „do 1 roku od účinnosti tohoto zákona“ nahrazují slovy „do 31. prosince 2001“.

V § 47 se doplňuje odstavec 3, který zní:

„(3) V případě, že kontrolující zjistí porušení povinnosti podle odstavce 2, ustanovení § 46 odst. 1 a 2 se v takovém případě do 31. prosince 2002 nepoužijí.“.