Zákon o Policii České republiky - Zvláštní ustanovení o zpracovávání osobních údajů policií

Zvláštní ustanovení o zpracovávání osobních údajů policií

§ 79

(1) Policie může zpracovávat osobní údaje včetně citlivých údajů bez souhlasu osoby, jíž se tyto údaje týkají (dále jen „subjekt údajů“), pokud je to nezbytné pro plnění jejích úkolů.

(2) Shromažďovat údaje o rasovém původu, náboženském nebo politickém přesvědčení, o příslušnosti k zákonem nezakázanému sdružení nebo sexuálním chování lze pouze tehdy, je-li to nezbytné pro účely šetření konkrétního trestného činu nebo správního deliktu.

§ 80

Předávání nebo zpřístupňování osobních údajů

(1) Policie předává nebo zpřístupňuje osobní údaje,

a) stanoví-li tak tento zákon nebo jiný právní předpis, mezinárodní smlouva nebo přímo použitelný předpis Evropské unie,

b) je-li předání nebo zpřístupnění osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo

c) je-li to ve prospěch osoby, k níž se osobní údaje vztahují, a tato osoba dala k předání nebo zpřístupnění souhlas nebo lze její souhlas na základě okolností důvodně předpokládat.

(2) V případě podle odstavce 1 písm. a) lze osobní údaje předat příjemci bez žádosti, nestanoví-li jiný právní předpis, mezinárodní smlouva nebo přímo použitelný předpis Evropské unie jinak. V případě podle odstavce 1 písm. b) lze předat osobní údaje příjemci i bez žádosti. V případě podle odstavce 1 písm. c) lze předat osobní údaje příjemci pouze na základě písemné žádosti, která musí obsahovat účel, pro který mají být osobní údaje předány.

(3) Je-li to možné, připojí se k předávaným osobním údajům informace o pravomocných rozhodnutích orgánů činných v trestním řízení, pokud k těmto údajům mají vztah.

(4) Nepravdivé nebo nepřesné osobní údaje nelze předávat; neověřené osobní údaje se při předávání označí a uvede se míra jejich spolehlivosti. Dojde-li k předání nepravdivých nebo nepřesných osobních údajů, policie o tom bez zbytečného odkladu informuje příjemce těchto údajů.

(5) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly předány nebo zpřístupněny, za podmínky, že policie s tímto zpracováním souhlasí.

(6) Policie může i bez žádosti předat nebo zpřístupnit osobní údaje do zahraničí

a) při využívání informačního systému vytvořeného státy, které jsou vázány mezinárodními smlouvami o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie²⁷) (dále jen „Schengenský informační systém“), v rozsahu a za účelem stanoveným těmito mezinárodními smlouvami a předpisy Evropské unie, nebo

b) při předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů nebo při zajišťování veřejného pořádku a bezpečnosti

1. mezinárodní organizaci Interpol,

2. Evropskému policejnímu úřadu,

3. zahraničnímu bezpečnostnímu sboru, nebo

4. příslušnému orgánu nebo instituci členského státu Evropské unie v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci.

(7) Policie může při předání nebo zpřístupnění osobních údajů jinému státu nebo mezinárodní organizaci stanovit podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování předaných nebo zpřístupněných osobních údajů.

(8) Policie dále může

a) vyslovit souhlas, aby byly prostřednictvím jiného státu nebo mezinárodní organizace předány osobní údaje, které policie tomuto státu nebo mezinárodní organizaci předala, třetímu státu nebo mezinárodní organizaci; takový souhlas může být udělen i obecně,

b) požadovat od jiného státu nebo mezinárodní organizace informace o zpracování předaných osobních údajů.

(9) K předání osobních údajů do zahraničí podle tohoto zákona se nevyžaduje povolení Úřadu pro ochranu osobních údajů (dále jen „úřad“) podle jiného právního předpisu.

§ 80a

Zpracování osobních údajů předávaných v rámci Evropské unie

(1) Policie v souladu s příslušným předpisem Evropské unie o policejní spolupráci zpracovává při plnění svých úkolů osobní údaje zpřístupněné nebo předávané

a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát“) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo

b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém“) nebo zpřístupněné nebo předávané evropskému orgánu anebo evropskému informačnímu systému,

v rozsahu a za podmínek stanovených zákonem.

(2) Policie při zpracování osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.

(3) Je-li k dodržení podmínky stanovené příslušným předpisem Evropské unie o policejní spolupráci třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, policie stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě své vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.

§ 81

Zveřejňování osobních údajů

Policie může zveřejňovat osobní údaje

a) v rozsahu nezbytném k plnění úkolů policie v souvislosti

1. se zajišťováním bezpečnosti České republiky,

2. s pátráním po osobách, nebo

3. s předcházením a vyhledáváním trestné činnosti, nebo

b) pro účely předcházení a zamezování závažných ohrožení veřejného pořádku a bezpečnosti.

§ 82

Prověřování potřebnosti dalšího zpracovávání osobních údajů

(1) Policie nejméně jednou za 3 roky prověří, jsou-li osobní údaje zpracovávané pro účely podle § 85 nadále potřebné pro plnění jejích úkolů v této oblasti.

(2) Orgány činné v trestním řízení, Ministerstvo spravedlnosti, Ústavní soud a Kancelář prezidenta republiky policii v mezích své působnosti průběžně informují pro účely prověřování podle odstavce 1 o svých pravomocných rozhodnutích, promlčení trestního stíhání, výkonu trestu nebo o rozhodnutích prezidenta republiky týkajících se trestního řízení, trestů nebo udělené amnestie anebo milosti.

§ 83

Informování o osobních údajích a oprava nepravdivých nebo nepřesných osobních údajů

(1) Policejní prezidium na písemnou žádost sdělí žadateli bezplatně osobní údaje vztahující se k jeho osobě, a to do 60 dnů od jejího doručení. U osobních údajů zpřístupněných nebo předávaných podle § 80a odst. 1 také uvede, zda byly předány nebo zpřístupněny dalšímu příjemci a povahu takového příjemce.

(2) Policejní prezidium na písemnou žádost osoby provede neprodleně po jejím doručení bezplatně

a) opravu, likvidaci, blokování nebo doplnění nepravdivých anebo nepřesných osobních údajů vztahujících se k osobě žadatele nebo žadateli poskytne vysvětlení. Pokud by opravou, likvidací, blokováním nebo doplněním osobních údajů bylo ohroženo plnění úkolu podle § 85, může policie místo těchto operací připojit k souboru opravné prohlášení,

b) označení údajů vztahujících se k osobě žadatele, jestliže žadatel popírá jejich přesnost a nelze zjistit, zda jsou přesné nebo nikoli. Toto označení se odstraní pouze se souhlasem žadatele nebo na základě rozhodnutí příslušného soudu anebo úřadu.

(3) Novou žádost v téže věci lze podat nejdříve po uplynutí 6 měsíců od podání žádosti předchozí.

(4) Policie žádostem podle odstavců 1 a 2 nevyhoví, popřípadě vyhoví pouze částečně, pokud by sdělením došlo k ohrožení

a) plnění úkolu podle § 85,

b) utajovaných informací, nebo

c) oprávněných zájmů třetí osoby.

(5) O vyřízení žádosti policie žadatele písemně informuje. Informace o vyřízení žádosti obsahuje odůvodnění, s výjimkou případů, kdy se žadateli vyhovuje v plném rozsahu. Pokud by vyhověním žádosti nebo sdělením o nevyhovění žádosti došlo k ohrožení plnění úkolu podle § 85, policie žadatele písemně vyrozumí o tom, že nezpracovává žádné osobní údaje vztahující se k jeho osobě. Informace o vyřízení žádosti musí obsahovat poučení o tom, že žadatel má právo obrátit se na úřad.

(6) Na postup při vyřizování žádosti se nepoužijí ustanovení správního řádu o správním řízení.

§ 84

Zpracování údajů v Schengenském informačním systému

(1) Policie v souladu se závazky České republiky vyplývajícími z mezinárodních smluv o odstraňování kontrol na společných hranicích a s nimi souvisejících předpisů Evropské unie²⁷) provádí zpracování informací včetně osobních údajů v Schengenském informačním systému.

(2) Policejní prezidium provozuje národní součást Schengenského informačního systému a plní úkoly orgánu centrálně odpovědného za národní součást Schengenského informačního systému a úkoly orgánu zajišťujícího výměnu doplňujících informací k záznamům v Schengenském informačním systému.

(3) Policejní prezidium provede na základě žádosti soudu, státního zástupce, celního orgánu nebo zpravodajské služby podané v souladu se závazky České republiky vzniklými na základě mezinárodních smluv o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie operaci v Schengenském informačním systému. Operaci učiní bez zbytečného odkladu a v rozsahu vyplývajícím z této žádosti. V odůvodněném případě tak učiní po předchozím projednání s orgánem navrhujícím příslušnou operaci.

§ 85

Zpracovávání osobních údajů při předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů a zajišťování bezpečnosti České republiky, veřejného pořádku a vnitřní bezpečnosti

(1) Policie může při plnění svých úkolů

a) zpracovávat nepřesné nebo neověřené osobní údaje; pokud je to možné, policie osobní údaje takto označí,

b) zpracovávat osobní údaje i k jinému účelu, než ke kterému byly shromážděny,

c) shromažďovat osobní údaje otevřeně i utajeným způsobem nebo pod záminkou jiného účelu anebo jiné činnosti,

d) sdružovat osobní údaje, které byly získány k rozdílným účelům,

za účelem předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, zajištění vnitřního pořádku a bezpečnosti včetně pátrání po osobách a věcech a zajištění bezpečnosti České republiky.

(2) Policie zpracovává osobní údaje podle odstavce 1 odděleně od osobních údajů zpracovávaných při plnění jiných úkolů policie.

§ 86

Při zpracovávání osobních údajů podle § 85 policie

a) stanoví účel, k němuž mají být osobní údaje zpracovávány,

b) neprodleně ohlásí úřadu zřízení každé evidence obsahující tyto osobní údaje; součástí tohoto ohlášení je název útvaru odpovědného za zpracovávání osobních údajů, účel evidence, kategorie subjektů údajů a osobních údajů, které se těchto subjektů týkají, a popis opatření k zajištění požadované ochrany osobních údajů.

§ 87

(1) Policie uchovává osobní údaje pro účely podle § 85 po dobu, která je nezbytná k účelu jejich zpracování. Pomine-li tento účel, osobní údaje zlikviduje.

(2) Policie osobní údaje nezlikviduje,

a) jsou-li dále využívány při plnění úkolu podle tohoto zákona nebo se jedná o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě, nebo

b) jde-li o zpracování osobních údajů pohřešované nebo hledané osoby, za podmínky, že

1. osoba byla pohřešována nebo hledána opakovaně,

2. lze důvodně předpokládat, že bude opět pohřešována nebo hledána, nebo

3. její osobní údaje jsou zpracovávány při plnění úkolů policie v souvislosti s trestnou činností.

(3) Policie osobní údaje nezlikviduje, lze-li důvodně předpokládat, že by likvidací byl poškozen oprávněný zájem subjektu údajů. V tomto případě se osobní údaje blokují a lze je využívat pouze k účelu, který zabránil jejich likvidaci.

§ 88

Při zpracovávání osobních údajů pro účely podle § 85 bez vědomí subjektu údajů sdělí policie tomuto subjektu v okamžiku, kdy není ohroženo plnění úkolů policie v souvislosti s těmito účely, že pro své potřeby zpracovává jeho osobní údaje. Sdělení učinit nemusí,

a) jsou-li tyto údaje zlikvidovány bez zbytečného odkladu po zániku uvedeného ohrožení, nebo

b) pokud by sdělení těchto údajů bylo spojeno s neúměrným úsilím.