Článek 23 ONOOÚ (GDPR). Omezení

Article 23 GDPR. Restrictions

1. Právo Unie nebo členského státu, které se na správce nebo zpracovatele vztahuje, může prostřednictvím legislativního opatření omezit rozsah povinností a práv uvedených v článcích 12 až 22 a v článku 34, jakož i v článku 5, v rozsahu, v jakém ustanovení tohoto článku odpovídají právům a povinnostem stanoveným v článcích 12 až 22, jestliže takové omezení respektuje podstatu základních práv a svobod a představuje nezbytné a přiměřené opatření v demokratické společnosti s cílem zajistit:

1. Union or Member State law to which the data controller or processor is subject may restrict by way of a legislative measure the scope of the obligations and rights provided for in Articles 12 to 22 and Article 34, as well as Article 5 in so far as its provisions correspond to the rights and obligations provided for in Articles 12 to 22, when such a restriction respects the essence of the fundamental rights and freedoms and is a necessary and proportionate measure in a democratic society to safeguard:

Související texty

Článek 5 ONOOÚ (GDPR). Zásady zpracování osobních údajů

Article 5 GDPR. Principles relating to processing of personal data

Článek 12 ONOOÚ (GDPR). Transparentní informace, sdělení a postupy pro výkon práv subjektu údajů

Article 12 GDPR. Transparent information, communication and modalities for the exercise of the rights of the data subject

Článek 13 ONOOÚ (GDPR). Informace poskytované v případě, že osobní údaje jsou získány od subjektu údajů

Article 13 GDPR. Information to be provided where personal data are collected from the data subject

Článek 14 ONOOÚ (GDPR). Informace poskytované v případě, že osobní údaje nebyly získány od subjektu údajů

Article 14 GDPR. Information to be provided where personal data have not been obtained from the data subject

Článek 15 ONOOÚ (GDPR). Právo subjektu údajů na přístup k osobním údajům

Article 15 GDPR. Right of access by the data subject

Článek 16 ONOOÚ (GDPR). Právo na opravu

Article 16 GDPR. Right to rectification

Článek 17 ONOOÚ (GDPR). Právo na výmaz („právo být zapomenut“)

Article 17 GDPR. Right to erasure (‘right to be forgotten’)

Článek 18 ONOOÚ (GDPR). Právo na omezení zpracování

Article 18 GDPR. Right to restriction of processing

Článek 19 ONOOÚ (GDPR). Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování

Article 19 GDPR. Notification obligation regarding rectification or erasure of personal data or restriction of processing

Článek 20 ONOOÚ (GDPR). Právo na přenositelnost údajů

Article 20 GDPR. Right to data portability

Článek 21 ONOOÚ (GDPR). Právo vznést námitku

Article 21 GDPR. Right to object

Článek 22 ONOOÚ (GDPR). Automatizované individuální rozhodování, včetně profilování

Article 22 GDPR. Automated individual decision-making, including profiling

Článek 34 ONOOÚ (GDPR). Oznamování případů porušení zabezpečení osobních údajů subjektu údajů

Article 34 GDPR. Communication of a personal data breach to the data subject

a) národní bezpečnost;

(a) national security;

Pokyny & Case Law

(EN)

Case Law

CJEU, La Quadrature du Net et al./Premier ministre et al., C-511/18, C-512/18, C-520/18 (2020).

CJEU, Privacy International/Secretary of State for Foreign and Commonwealth Affairs, C-623/17 (2020).

b) obranu;

(b) defence;

c) veřejnou bezpečnost;

(c) public security;

d) prevenci, vyšetřování, odhalování či stíhání trestných činů nebo výkon trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení;

(d) the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security;

e) jiné důležité cíle obecného veřejného zájmu Unie nebo členského státu, zejména důležitý hospodářský nebo finanční zájem Unie nebo členského státu, včetně peněžních, rozpočtových a daňových záležitostí, veřejného zdraví a sociálního zabezpečení;

(e) other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, including monetary, budgetary and taxation a matters, public health and social security;

f) ochranu nezávislosti soudnictví a soudních řízení;

(f) the protection of judicial independence and judicial proceedings;

g) prevenci, vyšetřování, odhalování a stíhání porušování etických pravidel regulovaných povolání;

(g) the prevention, investigation, detection and prosecution of breaches of ethics for regulated professions;

h) monitorovací, inspekční nebo regulační funkci spojenou, i pouze příležitostně, s výkonem veřejné moci v případech uvedených v písmenech a) až e) a g);

(h) a monitoring, inspection or regulatory function connected, even occasionally, to the exercise of official authority in the cases referred to in points (a) to (e) and (g);

i) ochranu subjektu údajů nebo práv a svobod druhých;

(i) the protection of the data subject or the rights and freedoms of others;

j) vymáhání občanskoprávních nároků.

(j) the enforcement of civil law claims.

2. Každé legislativní opatření uvedené v odstavci 1 zejména obsahuje konkrétní ustanovení, alespoň, je-li to relevantní, pokud jde o:

2. In particular, any legislative measure referred to in paragraph 1 shall contain specific provisions at least, where relevant, as to:

a) účely zpracování nebo kategorie zpracování;

(a) the purposes of the processing or categories of processing;

b) kategorie osobních údajů;

(b) the categories of personal data;

c) rozsah zavedených omezení;

(c) the scope of the restrictions introduced;

d) záruky proti zneužití údajů nebo protiprávnímu přístupu k nim či jejich protiprávnímu předání;

(d) the safeguards to prevent abuse or unlawful access or transfer;

e) specifikaci správců nebo kategorie správců;

(e) the specification of the controller or categories of controllers;

f) doby uložení a platné záruky s ohledem na povahu, rozsah a účely zpracování nebo kategorie zpracování;

(f) the storage periods and the applicable safeguards taking into account the nature, scope and purposes of the processing or categories of processing;

Související texty

Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Version 2.0.

2.1.3.3 „nature, scope, context and purpose of processing“

28. In short, the concept of nature can be understood as the inherent[11] characteristics of the processing. The scope refers to the size and range of the processing. The context relates to the circumstances of the processing, which may influence the expectations of the data subject, while the purpose pertains to the aims of the processing.

_{[11] Examples are special categories personal data, automatic decision-making, skewed power relations, unpredictable processing, difficulties for the data subject to exercise the rights, etc.}

g) rizika z hlediska práv a svobod subjektů údajů; a

(g) the risks to the rights and freedoms of data subjects; and

h) právo subjektů údajů být informováni o daném omezení, pokud toto informování nemůže být na újmu účelu omezení.

(h) the right of data subjects to be informed about the restriction, unless that may be prejudicial to the purpose of the restriction.

Obecné nařízení o ochraně osobních údajů (ONOOÚ, GDPR)

General Data Protection Regulation (EU GDPR)

The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.

Body odůvodnění Pokyny & Case Law Zanechat komentář

Body odůvodnění

(73) Právo Unie nebo členského státu může uložit omezení určitých zásad a práva na informace, na přístup a na opravu nebo na výmaz osobních údajů, práva na přenositelnost osobních údajů, práva vznést námitku, rozhodnutí založených na profilování, jakož i omezení týkající se oznamování případů porušení zabezpečení osobních údajů subjektu údajů nebo určitých souvisejících povinností správců, pokud je to v demokratické společnosti nutné a přiměřené pro zachování veřejné bezpečnosti, mimo jiné pro ochranu lidských životů, zejména v reakci na přírodní nebo člověkem způsobené katastrofy, pro předcházení trestným činům nebo jejich vyšetřování či stíhání nebo výkon trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení, a pro předcházení porušování deontologických pravidel regulovaných povolání a jejich vyšetřování a stíhání, pro jiné významné cíle obecného veřejného zájmu Unie nebo členského státu, zejména jedná-li se o důležitý hospodářský či finanční zájem Unie nebo členského státu, vedení veřejných rejstříků z důvodů obecného veřejného zájmu, dalšího zpracování archivovaných osobních údajů s cílem poskytnout konkrétní informace související s politickým chováním za bývalého totalitního režimu nebo s ohledem na ochranu subjektu údajů či práv a svobod ostatních, včetně sociální ochrany, veřejného zdraví a humanitárních účelů. Tato omezení by měla být v souladu s požadavky stanovenými v Listině a v Evropské úmluvě o ochraně lidských práv a základních svobod.

(73) Restrictions concerning specific principles and the rights of information, access to and rectification or erasure of personal data, the right to data portability, the right to object, decisions based on profiling, as well as the communication of a personal data breach to a data subject and certain related obligations of the controllers may be imposed by Union or Member State law, as far as necessary and proportionate in a democratic society to safeguard public security, including the protection of human life especially in response to natural or manmade disasters, the prevention, investigation and prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, or of breaches of ethics for regulated professions, other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, the keeping of public registers kept for reasons of general public interest, further processing of archived personal data to provide specific information related to the political behaviour under former totalitarian state regimes or the protection of the data subject or the rights and freedoms of others, including social protection, public health and humanitarian purposes. Those restrictions should be in accordance with the requirements set out in the Charter and in the European Convention for the Protection of Human Rights and Fundamental Freedoms.

Pokyny & Case Law

(EN)

Documents

EDPB, Statement on Restrictions on Data Subject Rights in Connection to the State of Emergency in Member States (2020).

EDPB, Guidelines 10/2020 on Restrictions under Article 23 GDPR (2020).

Case Law

CJEU, Draft Agreement between Canada and the European Union, opinion 1/15 (2017).

Zanechat komentář

[js-disqus]

Článek 22. Automatizované individuální rozhodování, včetně profilování

Článek 24. Předmět a cíle