§ 11
(1) Správce je při shromažďování osobních údajů povinen
subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel
budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní
údaje zpracovávat a komu mohou být osobní údaje zpřístupněny,
nejsou-li subjektu údajů tyto informace již známy. Správce musí
subjekt údajů informovat o jeho právu přístupu k osobním údajům,
právu na opravu osobních údajů, jakož i o dalších právech
stanovených v § 21.
(2) V případě, kdy správce zpracovává osobní údaje získané od
subjektu údajů, musí subjekt údajů poučit o tom, zda je poskytnutí
osobního údaje povinné či dobrovolné. Je-li subjekt údajů povinen
podle zvláštního zákona osobní údaje pro zpracování poskytnout,
poučí jej správce o této skutečnosti, jakož i o následcích
odmítnutí poskytnutí osobních údajů.
(3) Informace a poučení podle odstavce 1 není povinen správce
poskytovat v případech, kdy osobní údaje nezískal od subjektu
údajů, pokud
a) zpracovává osobní údaje výlučně pro účely výkonu státní
statistické služby, vědecké nebo archivní účely a poskytnutí
takových informací by vyžadovalo neúměrné úsilí nebo
nepřiměřeně vysoké náklady; nebo pokud ukládání na nosiče
informací nebo zpřístupnění je výslovně stanoveno zvláštním
zákonem. V těchto případech je správce povinen přijmout
potřebná opatření proti neoprávněnému zasahování do soukromého
a osobního života subjektu údajů,
b) zpracování osobních údajů mu ukládá zvláštní zákon nebo je
takových údajů třeba k uplatnění práv a povinností
vyplývajících ze zvláštních zákonů,
c) zpracovává výlučně oprávněně zveřejněné osobní údaje, nebo
d) zpracovává osobní údaje získané se souhlasem subjektu údajů.
(4) Předchozími ustanoveními nejsou dotčena práva subjektu
údajů požadovat informace podle zvláštních zákonů.18)
(5) Při zpracování osobních údajů podle § 5 odst. 2 písm. e)
a § 9 písm. h) je správce povinen bez zbytečného odkladu subjekt
údajů informovat o zpracování jeho osobních údajů.
(6) Žádné rozhodnutí správce nebo zpracovatele, jehož
důsledkem je zásah do právních a právem chráněných zájmů subjektu
údajů, nelze bez ověření vydat nebo učinit výlučně na základě
automatizovaného zpracování osobních údajů. To neplatí v případě,
že takové rozhodnutí bylo učiněno ve prospěch subjektu údajů a na
jeho žádost.
(7) Informační povinnost upravenou v § 11 může za správce
plnit zpracovatel.