Zákon o zpracování osobních údajů

V rámci českého právního řádu nahrazuje dosavadní právní úpravu prezentovanou zákonem č. 101/2000 Sb., o ochraně osobních údajů, jenž se zrušuje, a to včetně svých novel. Navazuje přitom především na přímo použitelné evropské obecné nařízení o ochraně osobních údajů 2016/679, tzv. GDPR. Je rovněž projevem transpozice evropské směrnice 2016/680 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů a o volném pohybu těchto údajů.

Pokud jde o působnost zákona, ten v podrobnostech nově upravuje zpracování osobních údajů podle výše uvedeného nařízení GDPR, zpracování osobních údajů příslušnými orgány za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech, zpracování osobních údajů při zajišťování obranných a bezpečnostních zájmů České republiky, další zpracování osobních údajů, které mají být nebo jsou zařazeny do evidence nebo jejichž zpracování probíhá zcela nebo částečně automatizovaně, nejde-li o zpracování osobních údajů fyzickou osobou v průběhu výlučně osobních nebo domácích činností, a nakonec postavení a pravomoc Úřadu pro ochranu osobních údajů.

Společně se zákonem o zpracování osobních údajů byl ve shodné částce Sbírky zákonů publikován rovněž změnový zákon, tedy zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů, a to pod č. 111/2019 Sb. Ten za účelem přizpůsobení dosavadního právního řádu nové právní úpravě v této oblasti novelizuje na čtyři desítky dalších zákonů.

Oba nové zákony své účinnosti nabyly dnem 24. 4. 2019.