Práva subjektu údajů

---

Práva subjektu údajů jsou důležitým prvkem ochrany osobních údajů, mezi práva subjektu údajů náleží:

Právo na přístup k informacím

Subjekt údajů má právo na základě žádosti získat od správce informace o:

• účelu zpracování,
• kategoriích dotčených osobních údajů,
• seznamu příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
• plánované době, po kterou budou osobní údaje uloženy,
• zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
• skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování.

Právo na opravu

Subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají. Neznamená to povinnost správce aktivně vyhledávat nepřesné údaje. Pokud se subjekt údajů domnívá, že správce zpracovává jeho nepřesné údaje, upozorní jej na to. Je povinností správce, pokud mu subjekt údajů oznámí, že požaduje opravu jeho osobních údajů, zabývat se jeho žádostí.

Právo na výmaz údajů („být zapomenut“)

Správce má povinnost zlikvidovat osobní údaje, pokud je splněna alespoň jedna z následujících podmínek:

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
• osobní údaje musí být vymazány, pokud pominul právní důvod jejich zpracování,
• subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
• subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
• osobní údaje byly zpracovávány protiprávně,
• není dán rodičovský souhlas se zpracováním osobních údajů dětí.

Právo na výmaz není absolutní právo, které by subjektu údajů dávalo možnost žádat kdykoli a za jakékoli situace o vymazání osobních údajů. Nelze v rámci „práva být zapomenut“ žádat např. likvidaci všech osobních údajů po ukončení zaměstnání, jelikož se na správce vztahují zákonné povinnosti o dalším uchování osobních údajů.

Právo na omezení zpracování

Zahrnuje v sobě dočasný přesun vybraných údajů do jiného systému zpracování, znepřístupnění vybraných osobních údajů uživatelůmnebo dočasné odstranění zveřejněných údajůz internetových stránek.

Právo na přenositelnost zpracování

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů má právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil a to v případě, že zpracování je založeno na souhlasu nebo na smlouvě.

Právo na námitku proti zpracování

Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů.

Automatizované individuální rozhodování včetně profilování

Toto právo zajišťuje subjektu údajů, že bude předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.
Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo ČR, nebopokud je založeno na výslovném souhlasu subjektu údajů.