Kamery v nemocnicích pod lupou: ÚOOÚ brzy vydá přísná pravidla pro zdravotnictví

29. 7. 2026

Provozování kamerových systémů v nemocnicích a ordinacích má svá specifika a pouhé hlídání majetku před zloději k obhajobě před unijním nařízením GDPR nestačí. Úřad pro ochranu osobních údajů (ÚOOÚ) proto dokončuje specializovanou metodiku pro zdravotnická zařízení. Kamery zde totiž často neslouží k bezpečnosti, ale k diagnostice, dohledu nad pacienty na JIP nebo k výuce mediků. Jaké právní podmínky musí nemocnice splnit, aby se nedostaly do rozporu se zákonem? Úřad pro ochranu osobních údajů se v posledních letech věnuje tvorbě metodických doporučení pro provozování kamerových systémů. Byť se může zdát, že toto téma už je překonané, a každý ví, jak s těmito systémy naložit, opak je pravdou. Jen málokterý správce osobních údajů, který zvažuje instalaci kamer, se na problematiku dívá i z pohledu ochrany osobních údajů. Zkušenosti z praxe ukazují, že se příliš nepřemýšlí nad tím, co kamery zabírají, jak je plněna informa . . .

Novela zákona o zpracování osobních údajů: Konec AI stížností a nová pravidla pro ÚOOÚ

27. 6. 2026

Ministerstvo vnitra poslalo do připomínkového řízení novelu zákona č. 110/2019 Sb. Tato zásadní legislativní úprava reaguje na nové evropské procesní nařízení a dramatický nárůst stížností generovaných umělou inteligencí. Pro DPO a správce přináší zásadní změny: od jednoinstančního řízení až po přísnější ochranu obchodního tajemství před účelovými podáními. Evropský kontext a reakce na novou unijní legislativu Ministerstvo vnitra předložilo do připomínkového řízení návrh zákona, kterým se mění zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Smyslem tohoto návrhu je adaptace právního řádu na nařízení Evropského parlamentu a Rady (EU) 2025/2518 ze dne 26. listopadu 2025, kterým se stanoví další procesní pravidla pro prosazování nařízení (EU) 2016/679 (dále jen „procesní nařízení“). Jak uvádí předkládací zpráva, hlavním obsahem návrhu je zvláštní úprava jednoinstančního řízení o stížnosti subjektu údajů na porušení jeho práv podle GDPR, která je unijním standardem. Tato úprava využívá nové prvky procesního nařízení tam, kde mohou vést ke zjednodušení a zrychlení řízení, i v řízeních vnitrostátních. Kromě toho ve vnitrostátních řízeních poskytuje propracovanou ochranu důvěrnosti poskytnutých informací, která nabývá na důležitosti v kontextu řady účelových podání ohrožujících obchodní tajemství nebo duševní vlastnictví správce nebo zpracovatele. Návrh také zavádí další dílčí zjednodušení a vyjasnění, která mají reagovat na […]

Účely zpracování osobních údajů prostřednictvím kamerových systémů ve školách

27. 1. 2026

Kamerové systémy jsou často nasazovaným prostředkem sledování ve školách a školských zařízeních na všech stupních. Nasazení kamerového systému v prostorách škol přitom může představovat zvlášť citelný zásah do práva na soukromí. Platí to zejména s ohledem na to, že se v těchto zařízeních pohybují děti, probíhají zde základní sociální interakce a jak žáci, tak učitelé tady tráví značnou část dne. Školy obvykle instalují kamerové systémy z jednoho ze dvou hlavních důvodů. Prvním je potřeba reagovat na již vzniklé incidenty, které ohrožují majetek nebo zdraví. Druhým je snaha předejít možným incidentům, tedy předpokládaným rizikům týkajícím se majetku či bezpečnosti osob. Ochrana majetku Nejběžnějším účelem provozování kamerových systémů ve školách a školských zařízeních je ochrana majetku. Při vhodném umístění a nastavení se kamerový systém m . . .

Transparentnost a informační povinnost v GDPR: příprava na kontrolu v roce 2026

28. 12. 2025

Evropský sbor pro ochranu osobních údajů vybral pro rok 2026 téma koordinovaných kontrol podle obecného nařízení (GDPR). Zaměří se na plnění informační povinnosti podle článků 12 až 14 GDPR, tedy na transparentní poskytování informací o zpracování osobních údajů národními dozorovými úřady. Co bude nutné doložit? Dodržení povinností podle článku 12 vyžaduje, aby měla organizace nastavený a zdokumentovaný proces, jak jsou informace poskytovány, včetně toho, kdo odpovídá za jejich obsah, srozumitelnost a faktické zpřístupnění subjektu údajů, např. na internetu nebo na vývěsce na pracovišti. Neméně důležitý však bude faktický stav, tzn. schopnost doložit, jak jsou fakticky informace poskytovány, zda jsou subjektům údajů jednoduše a bezplatně dostupné a zda je jejich obsah srozumitelný běžnému (průměrnému) příjemci, subjektu údajů.[1] Neméně důležité je však prokázat i faktickou stránku: zda jsou informace skutečně poskytovány, dostupné zdarma a srozumitelné běžnému příjemci. Transparentní poskytování informací je klíčové: jen tehdy může subjekt údajů plně porozumět zpracování svých dat a uplatnit svá práva. Poskytnutí informací, neboli transparentnost, je jednou z klíčových oblastí při zpracování osobních údajů, které se prolínají plněním všech ostatních povinností. Teprve ve chvíli, kdy má subjekt údajů dostatek informací, je schopen plně vyhodnotit prováděné zpracování a uplatnit svá práva. Pojďme si proto zrekapitulovat, jak má být informační […]

Mateřské školy mají základním školám nově předávat osobní údaje ve větším rozsahu než doposud

27. 10. 2025

Od školního roku 2025/2026 mají mateřské školy nově povinnost předávat základním školám osobní údaje ve větším rozsahu než doposud, včetně údajů zvláštní kategorie, aby se zajistilo propojení dat mezi mateřskými a základními školami v rámci celého vzdělávacího systému. Tento nový účel zpracování by se měl propsat do tzv. záznamů o činnostech. Je vhodné, aby o tom školy informovaly rodiče ještě mimo běžné informační memorandum. S účinností od 1. 9. letošního roku nabyly účinnosti dvě zásadní novely školského zákona[1], které počítaly také se změnami prováděcích právních předpisů. Novela školského zákona z 25. srpna a s účinností od 1. září upřesňuje nové povinnosti, které vznikají především mateřským, ale návazně i základním školám v důsledku změn, jež se týkají odkladů. Školský zákon Podle nového § 36a školského zákona je ředitel základní školy, který v rámci zápisu k povinné školní docházce rozhodl o přijetí dítěte, povinen do 31. března nebo do 14 dnů od vydání rozhodnutí o přijetí dítěte požádat školu, z níž dítě přichází (§ 36 odst. 4), o předání výsledků pedagogického diagnostikování. Ředitel školy podle § 36 odst. 4 školského zákona předává údaje řediteli základní školy do 30 dnů od doručení žádosti, v případě individuálně vzdělávaného dítěte formou zápisu z ověření úrovně jeho osvojení očekávaných výstupů. […]

Silné heslo: Klíč k bezpečnosti v kyberprostoru

27. 7. 2025

Prezident republiky podepsal dne 26. června 2025 nový zákon o kybernetické bezpečnosti, který předtím schválil Parlament a Senát. Zákon bude publikován ve Sbírce zákonů během srpna a nabude účinnosti 1. listopadu 2025. NÚKIB doporučuje organizacím, které spadají pod tento zákon, aby co nejdříve zahájily přípravné práce. Zákon poskytne roční přechodnou lhůtu pro přizpůsobení se novým požadavkům a zahájení plnění některých povinností. Vybrané požadavky zákona (např. povinnost plnit protiopatření NÚKIB nebo hlásit kontaktní údaje a jejich změny) bude potřeba začít plnit již s účinností zákona, resp. ihned po provedení ohlášení regulované služby, zbylé pak cca rok poté. Tato relativně dlouhá doba však neznamená, že by organizace, které budou povinnými subjekty podle nového zákona, měly do té doby připravovanou legislativu opomíjet a čekat se zahájením prací až na její finální přijetí. Organizacím, které budou spadat pod nový zákon, NÚKIB doporučuje co nejdříve zahájit přípravné práce na přizpůsobení svého vnitřního prostředí novým požadavkům. Implementace zákona bude probíhat v několika fázích NÚKIB doporučuje v úrovní fázi zaměřit se na školení relevantních osob v organizaci. Doporučuje se základní školení pro všechny uživatele, odborné školení pro osoby, které se kybernetickou bezpečností v organizaci zabývají, a nezapomenout ani na vrcholový management (management si musí být vědom důležitosti řízení kybernetické […]

Trest pro Evropskou komisi – náhrada újmy

28. 3. 2025

Soudní dvůr EU se vůbec poprvé vyjádřil k výkladu ustanovení nařízení 2018/1725(1) a poprvé také vyvodil důsledky z judikatury zvané „Schrems II“(2) při použití tohoto nařízení, jakož i ze „zásady“ jednotného výkladu obdobných ustanovení nařízení 2016/679(3) a 2018/1725. Stalo se tak při rozhodování v rozšířeném senátu, kdy částečně vyhověl návrhům na náhradu újmy, jež podal žalobce T. Bindel. Co bylo základem sporu? Žalobce dne 30. března 2022 navštívil internetové stránky Konference o budoucnosti Evropy (dále jen „KBE“) a s pomocí svého účtu na Facebooku se zaregistroval na akci „GoGreen“, která na nich byla uvedena. Dne 8. června téhož roku znovu navštívil tyto internetové stránky, u nichž je správcem osobních údajů Evropská komise. Žalobce požádal Komisi o informace, které se týkaly jeho osobních údajů Dvěma žádostmi z 9. listopadu 2021 a 1. dubna . . .

Evropský sbor pro ochranu osobních údajů identifikoval problémy bránící plnému uplatňování práva na přístup

28. 2. 2025

Evropský sbor pro ochranu osobních údajů (EDPB) přijal zprávu o uplatňování práva na přístup ze strany správců. Společná dozorová akce se zaměřila na implementaci práva subjektů údajů na přístup k osobním údajům. Na šetření se podílelo 31 dozorových úřadů z Evropského hospodářského prostoru a také kancelář Evropského inspektora pro ochranu osobních údajů. Zpráva obsahuje seznam nedostatků, jež vypozorovaly zapojené dozorové úřady, spolu s doporučeními, jak tyto nedostatky řešit. Mezi zmíněné nedostatky se například řadí nízké povědomí ohledně rozsahu, v němž musí poskytnout přístup k osobním údajům, a špatné nastavení lhůt vztahujících se k uchovávání informací o podaných žádostech o přístup či neindividuální přístup k vyhotovení odpovědí na žádost o přístup, které dostatečně nezohledňují vlastní obsah obdržené žádosti. Uvádí problémy, které byly zaznamenány u některých správců, spolu s řadou doporučení, kter . . .

Co bude letos kontrolovat ÚOOÚ? Právo na výmaz!

28. 1. 2025

Evropský sbor pro ochranu osobních údajů (EDPB) vybral na svém plenárním zasedání v říjnu 2024 téma pro čtvrté koordinované donucovací opatření (CEF), jež se bude týkat uplatňování práva na výmaz (práva být zapomenut) správci. Úřady pro ochranu osobních údajů (DPA) se k této akci  dobrovolně v nadcházejících týdnech připojí. Samotná akce odstartuje v prvním pololetí letošního roku. Cílem bude zjistit, jak se právo na výmaz uplatňuje v praxi Právo na výmaz [čl. 17 obecného nařízení (GDPR)[1]] je jedním z nejčastěji uplatňovaných práv na ochranu osobních údajů a je jedním z těch, kvůli kterému orgány pro ochranu osobních údajů často obdrží stížnosti. Cílem koordinované akce bude mimo jiné zhodnotit uplatňování tohoto práva v praxi. To bude provedeno například analýzou a porovnáním procesů zavedených různými . . .

Kdo je osobou pověřenou k vyzvedávání dítěte a jaké údaje o ní může škola zpracovávat?

28. 7. 2024

Školy a školská zařízení zajišťují bezpečnost a ochranu zdraví dětí, žáků a studentů při vzdělávání a s ním přímo souvisejících činnostech a při poskytování školských služeb a poskytují žákům a studentům nezbytné informace k zajištění bezpečnosti a ochrany zdraví. Takto se to uvádí v § 29 odst. 2 školského zákona[1]. Pozastavíme se v této souvislosti nad otázkami, jak je to s osobami pověřenými k vyzvedávání dítěte a jak s údaji, které o nich škola zpracovává? Kdo může dítě vyzvedávat? Škola a školská zařízení jsou tedy povinny dbát na bezpečnost dětí ve všech ohledech, což mimo jiné znamená i nechat odejít dítě pouze se zákonným zástupcem nebo jím pověřenou osobou (popřípadě samotné, pokud to rodič uvede). Toto pravidlo se zcela jasně objevilo v § 5 odst. 1 vyhlášky č. 14/2005 . . .