(1) Orgány nemocenského pojištění zpracovávají osobní údaje a jiné údaje, jsou-li nezbytné pro výkon jejich působnosti. Tyto údaje orgány nemocenského pojištění předávají dalším orgánům veřejné moci nebo osobám v rozsahu a za podmínek stanovených zákonem.

(2) Orgány nemocenského pojištění při zpracování osobních údajů, k němuž dochází v souvislosti s výkonem jejich působnosti podle tohoto zákona nebo jiných právních předpisů,

(3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení správního řádu o stížnosti.

a) označí vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovávají i bez souhlasu subjektu údajů, a

b) mohou provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, též způsobem, který je založen výhradně na automatizovaném zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede orgán nemocenského pojištění v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.