V žádosti o přístup k osobním údajů nelze zaměňovat pojmy správce a spravující orgán

Skutečnost, že někdo organizačně a technicky zabezpečuje provoz systému, neznamená, že je zároveň spravujícím orgánem povinným plnit povinnosti plynoucí z § 28 až § 30 zákona o ochraně osobních údajů. Ve svém rozhodnutí, č. j. 6 As 227/2022–45, to dne 25. října 2023 uvedl Nejvyšší správní soud.

I. Vymezení případu

Žádostí ze dne 27. 4. 2021 se žalobce obrátil na žalovaného jako na spravující orgán osobních údajů obsažených v centrální evidenci stíhaných osob (dále jen „CESO“), aby mu sdělil informaci o všech osobních údajích žalobce, k jejichž zpracování došlo či dochází u Policie České republiky ve vymezeném období, a jejich předání žalobci. K výzvě žalovaného žalobce podáním ze dne 30. 6. 2021 upřesnil, že požaduje informace o zpracování svých osobních údajů souvisejících s jeho návštěvou v České republice ve vymezeném období, kdy měl být orgány činn . . .