Zákon o zpracování osobních údajů (GDPR)
ZZOÚZákon č. 110/2019 Sb., o zpracování osobních údajů · znění od 1. 8. 2025 · poslední novela 230/2025 Sb. · 72 §
Lidsky řečeno
Tento zákon navazuje na evropské GDPR a nastavuje česká pravidla pro to, jak musíte nakládat s osobními údaji svých zákazníků nebo zaměstnanců. Týká se prakticky každého podnikatele a firmy, protože dnes už data lidi zpracovává téměř každý, třeba jen při vystavování faktur, vedení účetnictví nebo v e-shopu. V praxi budete nejčastěji řešit, jak správně plnit informační povinnost vůči klientům, jak si zajistit právní důvod ke zpracování údajů a jak data bezpečně chránit před únikem. Zároveň zákon určuje výjimky z některých povinností a popisuje práva lidi na přístup k jejich údajům či jejich výmaz. Vy jako podnikatel musíte vědět, jak s daty nakládat legálně, aby vám nehrozily postihy od Úřadu pro ochranu osobních údajů.
Část první – Zpracování osobních údajůHlava I – Základní ustanovení3 §
Část první – Zpracování osobních údajůHlava II – Zpracování osobních údajů podle přímo použitelného předpisu evropské unie20 §
- Díl 1 – Obecná ustanovení
- § 4Působnost
- § 5Oprávnění ke zpracování osobních údajů při plnění právní povinnosti nebo výkonu působnosti
- § 6Výjimka z povinnosti posuzování slučitelnosti účelů
- § 7Způsobilost dítěte pro souhlas se zpracováním osobních údajů
- § 8Informační povinnost pro zpracování osobních údajů upravená zákonem
- § 9Oznámení formou změny výchozí evidence
- § 10Výjimka z povinnosti posouzení vlivu zpracování osobních údajů na ochranu osobních údajů
- § 11Omezení některých práv a povinností
- § 12Výjimka z povinnosti oznámení porušení zabezpečení osobních údajů subjektu údajů
- § 13Osobní údaje s omezeným zpracováním
- § 14Jmenování pověřence pro ochranu osobních údajů
- § 15Akreditace subjektů pro vydávání osvědčení
- § 16Zpracování osobních údajů za účelem vědeckého nebo historického výzkumu nebo pro statistické účely
- Díl 2 – Zpracování osobních údajů prováděné pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu
- § 17Zákonnost zpracování
- § 18Výjimky z poučovací a informační povinnosti správce
- § 19Ochrana zdroje a obsahu informací
- § 20Výjimka z práv na opravu, na výmaz a na omezení zpracování osobních údajů
- § 21Informování o opravě, výmazu a omezení zpracování
- § 22Omezení práva na námitku
- § 23Další výjimky pro zvláštní případy
Část první – Zpracování osobních údajůHlava III – Ochrana osobních údajů při jejich zpracování za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti české republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti22 §
- § 24Obecná ustanovení
- § 25Zásady zpracování osobních údajů
- § 26Kategorie subjektů údajů a kvalita osobních údajů
- § 27Informace pro subjekt údajů
- § 28Právo na přístup k osobním údajům
- § 29Právo na opravu, omezení zpracování nebo výmaz osobních údajů
- § 30Společné ustanovení o žádostech subjektu údajů
- § 31Podnět subjektu údajů o ověření zákonnosti zpracování osobních údajů
- § 32Obecné povinnosti spravujícího orgánu a záměrná ochrana osobních údajů
- § 33Společně spravující orgány
- § 34Zpracovatel
- § 35Závaznost pokynů spravujícího orgánu
- § 36Automatizované pořizování záznamů
- § 37Posouzení vlivu na ochranu osobních údajů
- § 38Projednání s Úřadem
- § 39Zásah na základě automatizovaného zpracování
- Izolovaný systém
- § 39aIzolovaným systémem se rozumí systém umělé inteligence pro vzdálenou biometrickou identifi...
- § 39bIzolovaný systém lze používat pro identifikaci fyzických osob, a) u kterých jsou v okamž...
- § 39cIzolovaný systém, jehož používání bylo povoleno podle § 39b, může spravující orgán použít...
- § 40Zabezpečení zpracování osobních údajů
- § 41Ohlašování porušení zabezpečení osobních údajů Úřadu
- § 42Oznamování porušení zabezpečení osobních údajů subjektu údajů
Část první – Zpracování osobních údajůHlava IV – Ochrana osobních údajů při zajišťování obranných a bezpečnostních zájmů české republiky7 §
- § 43Ustanovení této hlavy se použijí při zpracování osobních údajů k zajišťování obranných a b...
- § 44Pokud pověření nevyplývá z jiného právního předpisu, musí správce se zpracovatelem uzavřít...
- § 45Jestliže zpracovatel zjistí, že správce porušuje povinnosti stanovené tímto zákonem nebo j...
- Povinnosti osob při zabezpečení osobních údajů
- § 46Správce je povinen přijmout taková technická a organizační opatření, aby nemohlo dojít k n...
- § 47Zaměstnanci správce nebo zpracovatele, jiné osoby, které zpracovávají osobní údaje na zákl...
- § 48Výmaz osobních údajů
- § 49Ochrana práv subjektu údajů
Část první – Zpracování osobních údajůHlava V – Úřad12 §
- § 50Úřad je ústředním správním úřadem pro oblast ochrany osobních údajů v rozsahu stanoveném t...
- § 51Do činnosti Úřadu lze zasahovat jen na základě zákona. Při výkonu své působnosti v oblasti...
- Předseda a místopředseda Úřadu
- § 52Úřad řídí předseda Úřadu, kterého jmenuje a odvolává prezident republiky na návrh Senátu....
- § 53Úřad má 2 místopředsedy, které na návrh předsedy Úřadu volí a odvolává Senát. Místopředsed...
- § 54Činnosti Úřadu
- § 54aRozhodnutí o kodexu chování
- § 55Využívání údajů z informačních systémů veřejné správy
- § 56Mezinárodní spolupráce
- § 57Výroční zpráva
- § 58Oprávnění Úřadu na přístup k informacím
- § 59Mlčenlivost zaměstnanců Úřadu
- § 60Opatření k odstranění nedostatků
Část první – Zpracování osobních údajůHlava VI – Přestupky5 §
- § 61Fyzická osoba, právnická osoba nebo podnikající fyzická osoba se dopustí přestupku tím, že...
- § 62Správce nebo zpracovatel podle hlavy II se dopustí přestupku tím, že a) poruší některou...
- § 63Právnická osoba se dopustí přestupku tím, že při zpracování osobních údajů a) v rozporu...
- § 64Přestupky podle tohoto zákona projednává Úřad.
- § 65Zvláštní ustanovení o odložení věci
Část druhá – Přechodná, zrušovací a závěrečná ustanovení3 §
Zdroj: e-Sbírka. Závazné je úřední znění.