§ 5
(1) Správce je povinen
a) stanovit účel, k němuž mají být osobní údaje zpracovány,
b) stanovit prostředky a způsob zpracování osobních údajů,
c) zpracovat pouze přesné osobní údaje, které získal v souladu
s tímto zákonem. Je-li to nezbytné, osobní údaje aktualizuje.
Zjistí-li správce, že jím zpracované osobní údaje nejsou
s ohledem na stanovený účel přesné, provede bez zbytečného
odkladu přiměřená opatření, zejména zpracování blokuje a osobní
údaje opraví nebo doplní, jinak osobní údaje zlikviduje.
Nepřesné osobní údaje lze zpracovat pouze v mezích uvedených
v § 3 odst. 6.11) Nepřesné osobní údaje se musí označit.
Informaci o blokování, opravě, doplnění nebo likvidaci osobních
údajů je správce povinen bez zbytečného odkladu předat všem
příjemcům,
d) shromažďovat osobní údaje odpovídající pouze stanovenému účelu
a v rozsahu nezbytném pro naplnění stanového účelu,
e) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu
jejich zpracování. Po uplynutí této doby mohou být osobní údaje
uchovávány pouze pro účely státní statistické služby, pro účely
vědecké a pro účely archivnictví. Při použití pro tyto účely je
třeba dbát práva na ochranu před neoprávněným zasahováním do
soukromého a osobního života subjektu údajů a osobní údaje
anonymizovat, jakmile je to možné,
f) zpracovávat osobní údaje pouze v souladu s účelem, k němuž byly
shromážděny. Zpracovávat k jinému účelu lze osobní údaje jen
v mezích ustanovení § 3 odst. 6, nebo pokud k tomu dal subjekt
údajů předem souhlas,
g) shromažďovat osobní údaje pouze otevřeně; je vyloučeno
shromažďovat údaje pod záminkou jiného účelu nebo jiné
činnosti,
h) nesdružovat osobní údaje, které byly získány k rozdílným
účelům.
(2) Správce může zpracovávat osobní údaje pouze se souhlasem
subjektu údajů. Bez tohoto souhlasu je může zpracovávat,
a) jestliže provádí zpracování nezbytné pro dodržení právní
povinnosti správce,12)
b) jestliže je zpracování nezbytné pro plnění smlouvy, jejíž
smluvní stranou je subjekt údajů, nebo pro jednání o uzavření
nebo změně smlouvy uskutečněné na návrh subjektu údajů,
c) pokud je to nezbytně třeba k ochraně životně důležitých zájmů
subjektu údajů. V tomto případě je třeba bez zbytečného odkladu
získat jeho souhlas. Pokud souhlas není dán, musí správce
ukončit zpracování a údaje zlikvidovat,
d) jedná-li se o oprávněně zveřejněné osobní údaje v souladu se
zvláštním právním předpisem.13) Tím však není dotčeno právo na
ochranu soukromého a osobního života subjektu údajů,
e) pokud je to nezbytné pro ochranu práv a právem chráněných zájmů
správce, příjemce nebo jiné dotčené osoby; takové zpracování
osobních údajů však nesmí být v rozporu s právem subjektu údajů
na ochranu jeho soukromého a osobního života,
f) pokud poskytuje osobní údaje o veřejně činné osobě, funkcionáři
či zaměstnanci veřejné správy, které vypovídají o jeho veřejné
anebo úřední činnosti, o jeho funkčním nebo pracovním zařazení,
nebo,
g) jedná-li se o zpracování výlučně pro účely archivnictví podle
zvláštního zákona.
(3) Provádí-li správce zpracování osobních údajů na základě
zvláštního zákona,12) je povinen dbát práva na ochranu soukromého
a osobního života subjektu údajů.
(4) Subjekt údajů musí být při udělení souhlasu informován
o tom, pro jaký účel zpracování a k jakým osobním údajům je
souhlas dáván, jakému správci a na jaké období. Souhlas subjektu
údajů se zpracováním osobních údajů musí být správce schopen
prokázat po celou dobu zpracování.
(5) Provádí-li správce nebo zpracovatel zpracování osobních
údajů za účelem nabízení obchodu nebo služeb subjektu údajů, lze
pro tento účel použít jméno, příjmení a adresu subjektu údajů,
pokud tyto údaje byly získány z veřejného seznamu nebo
v souvislosti se svojí činností jakožto správce nebo zpracovatele.
Správce nebo zpracovatel však nesmí uvedené údaje dále
zpracovávat, pokud s tím subjekt údajů vyslovil nesouhlas.
Nesouhlas se zpracováním je nutné vyjádřit písemně. Bez souhlasu
subjektu údajů nelze k uvedeným údajům přiřazovat další osobní
údaje.
(6) Správce, který zpracovává osobní údaje podle odstavce 5,
může tyto údaje předat jinému správci pouze za splnění těchto
podmínek:
a) údaje subjektu údajů byly získány v souvislosti s činností
správce nebo se jedná o zveřejněné osobní údaje,
b) údaje budou využívány pouze za účelem nabízení obchodu
a služeb,
c) subjekt údajů byl o tomto postupu správce předem informován
a nevyslovil s tímto postupem nesouhlas.
(7) Jiný správce, kterému byly předány údaje podle odstavce 6, nesmí tyto údaje předávat jiné osobě.
(8) Nesouhlas se zpracováním podle odstavce 6 písm. c) musí
subjekt údajů učinit písemně. Správce je povinen informovat
každého správce, kterému předal jméno, příjmení a adresu subjektu
údajů, o tom, že subjekt údajů vyslovil nesouhlas se zpracováním.
(9) Za účelem vyloučení možnosti, že jméno, příjmení a adresa
subjektu údajů budou opakovaně použity k nabídce obchodu a služeb,
je správce oprávněn dále zpracovávat pro svoji vlastní potřebu
jméno, příjmení a adresu subjektu údajů přesto, že subjekt údajů
vyslovil nesouhlas podle odstavce 5.