Procesní novelizace zákona o zpracování osobních údajů

Ministerstvo vnitra předložilo do připomínkového řízení návrh novely zákona č. 110/2019 Sb., o zpracování osobních údajů, jehož cílem je adaptace české právní úpravy na nové procesní nařízení EU 2025/2518 upravující přeshraniční prosazování GDPR. Návrh reaguje zejména na potřebu efektivnější koordinace dozorových úřadů členských států při řešení přeshraničních stížností subjektů údajů.

Klíčovou částí novely je zavedení zvláštní úpravy jednoinstančního řízení o stížnosti subjektu údajů v nových § 54b až 54d. Nový § 54b stanoví procesní rámec pro podávání a vyřizování stížností, včetně požadavku na povinné podání stížnosti prostřednictvím formuláře Úřadu pro ochranu osobních údajů (ÚOOÚ). Současně upravuje podmínky zastavení řízení, například v případech zjevně nedůvodných či opakovaných stížností nebo při dosažení „časného řešení“ podle nového evropského procesního nařízení.

Významnou změnou podle § 54b odst. 6 až 10 je oddělení řízení o stížnosti subjektu údajů od řízení o uložení nápravného opatření či sankce správci nebo zpracovateli. Stěžovatel nebude účastníkem sankčního řízení vedeného ÚOOÚ, avšak bude mít právo vyjádřit se k předběžnému posouzení věci v rozsahu dotýkajícím se jeho práv. Pokud ÚOOÚ dospěje k závěru, že k porušení práv nedošlo, bude vydávat rozhodnutí podléhající soudnímu přezkumu. Novela současně v § 54b odst. 9 zavádí možnost podat zásahovou žalobu proti postupu ÚOOÚ, pokud subjekt údajů bude mít za to, že úřad jeho práva dostatečně neochránil. Soud by v takovém případě mohl ÚOOÚ uložit povinnost zahájit řízení o konkrétním nápravném opatření nebo sankci.

Podle předkládací zprávy návrh reaguje na aktuální judikaturu Soudního dvora EU i Nejvyššího správního soudu, podle níž nelze stížnost subjektu údajů chápat pouze jako neformální podnět bez procesních práv stěžovatele. Novela proto posiluje formální procesní rámec a výslovně počítá s plným soudním přezkumem rozhodnutí ÚOOÚ.

Nový § 54c zavádí zvláštní pravidla pro řízení o stížnosti subjektu údajů, včetně tříměsíční lhůty pro vyřízení stížnosti po odstranění vad podání. Současně přesněji vymezuje situace, kdy se běh lhůty staví, například po dobu evropských koordinačních mechanismů podle GDPR nebo nového procesního nařízení EU. Ustanovení rovněž posiluje ochranu důvěrných informací a omezuje přístup k některým podkladům ve spise.

Nový § 54d se zaměřuje na přeshraniční řízení. Upravuje zejména jazykový režim komunikace mezi dozorovými úřady, pravidla pro překlady dokumentů a vymezení přeshraniční stížnosti subjektu údajů. Současně stanoví některé odchylky od standardního procesního režimu, zejména ve vztahu k oznamování rozhodnutí nebo procesním právům stěžovatele v rámci evropského koordinačního mechanismu.

Celý materiál je k dispozici zde.