§ 21
(1) Každý subjekt údajů, který zjistí nebo se domnívá, že
správce nebo zpracovatel provádí zpracování jeho osobních údajů,
které je v rozporu s ochranou soukromého a osobního života
subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní
údaje nepřesné s ohledem na účel jejich zpracování, může
a) požádat správce nebo zpracovatele o vysvětlení,
b) požadovat, aby správce nebo zpracovatel odstranil takto vzniklý
stav. Zejména se může jednat o blokování, provedení opravy,
doplnění nebo likvidaci osobních údajů.
(2) Je-li žádost subjektu údajů podle odstavce 1 shledána
oprávněnou, správce nebo zpracovatel odstraní neprodleně závadný
stav.
(3) Nevyhoví-li správce nebo zpracovatel žádosti subjektu
údajů podle odstavce 1, má subjekt údajů právo obrátit se přímo na
Úřad.
(4) Postup podle odstavce 1 nevylučuje, aby se subjekt údajů
obrátil se svým podnětem na Úřad přímo.
(5) Pokud vznikla v důsledku zpracování osobních údajů
subjektu údajů jiná než majetková újma, postupuje se při
uplatňování jejího nároku podle zvláštního zákona.22)
(6) Došlo-li při zpracování osobních údajů k porušení
povinností uložených zákonem u správce nebo u zpracovatele,
odpovídají za ně společně a nerozdílně.
(7) Správce je povinen bez zbytečného odkladu informovat
příjemce o žádosti subjektu údajů podle odstavce 1 a o blokování,
opravě, doplnění nebo likvidaci osobních údajů. To neplatí, pokud
je informování příjemce nemožné nebo by vyžadovalo neúměrné úsilí.