Zákon na ochranu osobních údajů

Autor: Tatiana Kadlecová
UČO: 374238

Vzťah ku knižnici

Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů sa vzťahuje na osobné údaje, ktoré spracovávajú štátne orgány, orgány územnej samosprávy a iné orgány verejnej moci. Medzi osobné údaje spracovávané knižnicou patrí napr. meno osoby, dátum narodenia (vek), adresa trvalého pobytu, telefón, e-mailová adresa, adresa IP. Všetky tieto osobné údaje sa používajú výhradne pre komunikáciu medzi knižnicou a užívateľom.
V knižniciach sú získané údaje uchovávané spravidla v automatizovanom knihovníckom systéme (v rámci ucelenej databázy) a proti zneužitiu sú chránené heslami.

Povinnosťami správcu systému je

• stanoviť, pre aké účely spracováva údaje
• určiť prostriedky a spôsob spracovania
• zaistiť presné spracovanie údajov
• udržiavať údaje aktuálne
• uchovať údaje len po dobu potrebnú k spracovaniu
• zhromažďovať údaje len k účelu, na ktorý bol udelený súhlas
• nezhromažďovať údaje získané pre iné účely

Základné ustanovenia

Zákon upravuje ochranu osobných údajov a ustanovuje spôsoby ich spracovávania a práva a povinnosti, ktorými sa ich spracovávatelia majú riadiť či už vnútroštátne, alebo medzinárodne. V zákone je ukotvená povinnosť vytvorenia Úřadu pro ochranu osobních údajů so sídlom v Prahe, ktorý má dohliadať na dodržiavanie ustanovených práv a povinností pri spracovaní osobných údajov v zmysle úprav prijatých v zákone o ochrane osobných údajov.

Vymedzenie zákona a pôsobnosť zákona

Pôsobnosť zákona sa vzťahuje na spracovanie osobných údajov v akejkoľvek forme a to štátnymi orgánmi, orgánmi územnej samosprávy, inými orgánmi územnej moci, fyzickými a právnickými osobami. Vzťahuje sa na všetky spôsoby spracovania osobných údajov a to vrátane automatických. Avšak zákon sa nevzťahuje na spracovanie osobných údajov fyzickou osobou, ak neslúžia k ďalšiemu účelu alebo ak slúžia len k potrebe danej fyzickej osoby. Výnimku tvoria aj prípady, kedy to vyžaduje aj iný zákon prijatý na území Českej republiky, alebo pokiaľ údaje zbiera strana, ktorá nie je súčasťou Európskej únie. V takom prípade zákon stráca pôsobnosť. Ak je však sídlo spracovateľa osobných údajov, ktorý je mimo Európskej únie na území Európskej únie, musí sa týmto zákonom riadiť (aj keď je spracovateľ evidovaný mimo krajín EÚ, ale sídlo spracovania údajov je v jednej z krajín EÚ, už sa tento zákon naňho vzťahuje).

Vymedzenie pojmov

Zákon ďalej definuje základné pojmy vzťahujúce sa k ochrane osobných údajov a to konkrétne subjekt údajov, o ktorom sú informácie zisťované, citlivé údaje podliehajúcej osobnej ochrane, ako sú napríklad rasová príslušnosť, etnický pôvod a pod., politický postoj, členstvo v organizáciách, náboženské alebo filozofické presvedčenie, odsúdenie za trestný čin, zdravotný stav a sexuálny život subjektu a akýkoľvek biometrický alebo genetický údaj subjektu. Zákon vymedzuje aj pojem anonymného údaju. Subjektom údajov je vždy fyzická osoba, ku ktorej sa údaje vzťahujú. Ďalej sa zákon venuje aj definovaniu ostatných pojmov súvisiacich s ochranou osobných údajov ako je samotný akt ochrany, spracovanie osobných údajov a iné.

Štruktúra

• Hlava I

Úvodné ustanovenia, § 1 - § 4

• Hlava II.

Práva a povinnosti pri spracovaní osobných údajov, § 5 - § 26
Druhá hlava zákona upravuje práva a povinnosti spracovateľa osobných údajov, čo môže a čo musí dodržať ako aj to, ako má narábať s citlivými údajmi, ktoré podliehajú špecifickému spôsobu spracovania. Určuje, ako môže spracovateľ s osobnými údajmi narábať a kedy ich musí alebo nesmie poskytnúť ďalšej osobe. Zároveň určuje podmienky, za ktorých má subjekt ochrany údajov prístup k informáciám spracovateľa, ako s údajmi môžu zaobchádzať zamestnanci spracovateľa a aká je jeho oznamovacia povinnosť. Ďalej z paragrafov obsiahnutých v tejto hlave vyplýva aj spôsob a proces likvidácie osobných údajov subjektu ako aj spôsob ich uchovávania a spôsob náhrady škody vzniknutej porušením niektorých paragrafov ochrany osobných údajov. Paragrafy § 22 až § 24 sú novelou zákona zrušené.

• Hlava III

Predanie osobných údajov do iných štátov, § 27
Zaoberá sa úpravami, povinnosťami a právami predávania osobných údajov do zahraničia. Odvoláva sa na zákony Českej republiky a určuje práva a povinnosti voči subjektu.

• Hlava IV

Postavenie a pôsobnosť úradu, § 28 - § 29
Vymedzuje spôsob a ustanovenie Úradu pre ochranu osobných údajov, vymedzuje jeho funkciu a právomoci. Určuje, čo má Úrad vykonávať, akým spôsobom má dohliadať na dodržiavanie ochrany osobných údajov, zaisťuje plnenie požiadaviek subjektu a pod.

• Hlava V

Organizácia úradu, § 30 - § 34
Rozoberá zamestnancov, ich činnosť, voľbu predsedu a inšpektorov úradu.

• Hlava VI

Činnosť úradu, § 35 - § 43
Register, výročná správa, oprávnenia a povinnosti kontrolujúcich.

• Hlava VII

Sankcie, § 44 - § 46
Rozoberá sankcie, ktoré vyplývajú pri nedodržaní zákona, porušení zákona, poškodení subjektu alebo pri nesprávnom výklade zákona.

• Hlava VIII

Ustanovenia spoločné, prechodné a záverečné, § 47 - § 48
Záverečné ustanovenia upravujú vzťahy medzi subjektom a spracovateľom a určuju účinnosť zákona (zákon nadobúda účinnosť dňom vydania v zbierke zákonov).

Použité zdroje

• Česká republika. Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění účinném od 1. května 2014. In: 2000. 2014. Dostupné z: https://www.uoou.cz/zakon-c-101-2000-sb-o-ochrane-osobnich-udaju-a-o-zmene-nekterych-zakonu-ve-zneni-ucinnem-od-1-kvetna-2014/ds-3109/archiv=0&p1=1261
  
• Encyklopedický slovník. 1. vyd. Praha: Odeon, 1993, 1253 s. ISBN 80-207-0438-8.