« Hlavní menu
« Zákon o ochraně osobních údajů
přehled paragrafů (článků):
§ 1 – Předmět úpravy
§ 2 – Zřizuje se Úřad pro ochranu oso...
§ 3 – Působnost zákona
§ 4 – Vymezení pojmů
§ 5 – Správce je povinen a) stanovit ...
§ 6 – Pokud zmocnění nevyplývá z práv...
§ 7 – Povinnosti stanovené v § 5
§ 8 – Jestliže zpracovatel zjistí, že...
§ 9 – Citlivé údaje
§ 10 – Při zpracování osobních údajů s...
§ 11 – Správce je při shromažďování os...
§ 12 – Přístup subjektu údajů k inform...
§ 13 – Správce a zpracovatel jsou povi...
§ 14 – Zaměstnanci správce nebo zpraco...
§ 15 – Zaměstnanci správce nebo zpraco...
§ 16 – Oznamovací povinnost
§ 17 – Vznikne-li z oznámení důvodná o...
§ 17a – Zjistí-li Úřad, že správce, jeh...
§ 18 – Oznamovací povinnost podle § 16
§ 19 – Jestliže správce hodlá ukončit ...
§ 20 – Likvidace osobních údajů
§ 21 – Každý subjekt údajů, který zjis...
§ 25 – Náhrada škody
§ 26 – Povinnosti podle § 21 až 25
§ 27 – Volný pohyb osobních údajů nemů...
§ 28 – Úřad je nezávislý orgán. Ve své...
§ 29 – Úřad
§ 29a – Ministerstvo vnitra, krajské úř...
§ 30 – Zaměstnanci Úřadu jsou předseda...
§ 31 – Kontrolní činnost Úřadu se prov...
§ 32 – Předseda Úřadu
§ 33 – Inspektora jmenuje a odvolává p...
§ 34 – Inspektorem může být jmenován o...
§ 35 – Registr
§ 36 – Výroční zpráva
§ 37 – Oprávnění kontrolujících
§ 38 – Povinnosti kontrolujících
§ 39 – Každý je povinen v souvislosti ...
§ 40 – Zjistí-li kontrolující, že došl...
§ 41 – V řízení ve věcech upravených t...
§ 42 – Provozováním informačních systé...
§ 43 – Oprávnění a povinnosti při dozoru
§ 44 – Přestupky
§ 45 – Jiné správní delikty
§ 46 – nadpis vypuštěn
§ 47 – Opatření pro přechodné období
§ 48 – Zrušovací ustanovení
§ 49 – Novela trestního zákona
§ 50 – Novela zákona o svobodném příst...
§ 51 – Tento zákon nabývá účinnosti dn...

Zákon o ochraně osobních údajů paragraf § 13

§ 13

(1) Správce a zpracovatel jsou povinni přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů.

(2) Správce nebo zpracovatel je povinen zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy.

(3) V rámci opatření podle odstavce 1 správce nebo zpracovatel posuzuje rizika týkající se

a) plnění pokynů pro zpracování osobních údajů osobami, které mají bezprostřední přístup k osobním údajům,

b) zabránění neoprávněným osobám přistupovat k osobním údajům a k prostředkům pro jejich zpracování,

c) zabránění neoprávněnému čtení, vytváření, kopírování, přenosu, úpravě či vymazání záznamů obsahujících osobní údaje a

d) opatření, která umožní určit a ověřit, komu byly osobní údaje předány.

(4) V oblasti automatizovaného zpracování osobních údajů je správce nebo zpracovatel v rámci opatření podle odstavce 1 povinen také

a) zajistit, aby systémy pro automatizovaná zpracování osobních údajů používaly pouze oprávněné osoby,

b) zajistit, aby fyzické osoby oprávněné k používání systémů pro automatizovaná zpracování osobních údajů měly přístup pouze k osobním údajům odpovídajícím oprávnění těchto osob, a to na základě zvláštních uživatelských oprávnění zřízených výlučně pro tyto osoby,

c) pořizovat elektronické záznamy, které umožní určit a ověřit, kdy, kým a z jakého důvodu byly osobní údaje zaznamenány nebo jinak zpracovány, a

d) zabránit neoprávněnému přístupu k datovým nosičům.

Předchozí paragraf

Zákon o ochraně osobních údajů paragraf § 12

Přístup subjektu údajů k informacím

Následující paragraf

Zákon o ochraně osobních údajů paragraf § 14

Zaměstnanci správce nebo zpracovatele a jiné osoby, které zpracovávají osobní údaje na základě smlouvy se správcem nebo zpracovatelem,