Citlivé údaje je možné zpracovávat, jen jestliže
a) subjekt údajů dal ke zpracování výslovný souhlas. Subjekt údajů
musí být při udělení souhlasu informován o tom, pro jaký účel
zpracování a k jakým osobním údajům je souhlas dáván, jakému
správci a na jaké období. Existenci souhlasu subjektu údajů se
zpracováním osobních údajů musí být správce schopen prokázat po
celou dobu zpracování. Správce je povinen předem subjekt údajů
poučit o jeho právech podle § 12 a 21,
b) je to nezbytné v zájmu zachování života nebo zdraví subjektu
údajů nebo jiné osoby nebo odvrácení bezprostředního závažného
nebezpečí hrozícího jejich majetku, pokud není možno jeho
souhlas získat zejména z důvodů fyzické, duševní či právní
nezpůsobilosti, v případě, že je nezvěstný nebo z jiných
podobných důvodů. Správce musí ukončit zpracování údajů,
jakmile pominou uvedené důvody, a údaje musí zlikvidovat,
ledaže by subjekt údajů dal k dalšímu zpracování souhlas,
c) se jedná o zpracování při zajišťování zdravotní péče, ochrany
veřejného zdraví, zdravotního pojištění a výkon státní správy
v oblasti zdravotnictví podle zvláštního zákona15) nebo se
jedná o posuzování zdravotního stavu v jiných případech
stanovených zvláštním zákonem,15a)
d) je zpracování nezbytné pro dodržení povinností a práv správce
odpovědného za zpracování v oblasti pracovního práva
a zaměstnanosti, stanovené zvláštním zákonem,16)
e) jde o zpracování, které sleduje politické, filosofické,
náboženské nebo odborové cíle, prováděné v rámci oprávněné
činnosti občanského sdružení, nadace nebo jiné právnické osoby
nevýdělečné povahy (dále jen "sdružení"), a které se týká pouze
členů sdružení nebo osob, se kterými je sdružení v opakujícím
se kontaktu souvisejícím s oprávněnou činností sdružení,
a osobní údaje nejsou zpřístupňovány bez souhlasu subjektu
údajů,
f) se jedná o údaje podle zvláštního zákona nezbytné pro provádění
nemocenského pojištění, důchodového pojištění (zabezpečení),
státní sociální podpory a dalších státních sociálních dávek, sociálních služeb,
sociální péče, pomoci v hmotné nouzi, a sociálně-právní ochrany dětí, a při zajištění
ochrany těchto údajů v souladu se zákonem,
g) se zpracování týká osobních údajů zveřejněných subjektem údajů,
h) je zpracování nezbytné pro zajištění a uplatnění právních
nároků,
ch) jsou zpracovány výlučně pro účely archivnictví podle
zvláštního zákona, nebo
i) se jedná o zpracování podle zvláštních zákonů při předcházení, vyhledávání,
odhalování trestné činnosti, stíhání trestných činů a pátrání po osobách.