§ 26
<var>Čl. XXVI</var>
Zákon č. 280/2009 Sb., daňový řád, ve znění zákona č. 30/2011 Sb., zákona č. 458/2011 Sb., zákona č. 167/2012 Sb., zákonného opatření Senátu č. 344/2013 Sb., zákona č. 267/2014 Sb., zákona č. 375/2015 Sb., zákona č. 298/2016 Sb., zákona č. 368/2016 Sb., zákona č. 170/2017 Sb., zákona č. 94/2018 Sb. a zákona č. 80/2019 Sb., se mění takto:
1. V § 9 odst. 3 se slovo „shromažďovat“ nahrazuje slovem „zpracovávat“.
2. Za § 59 se vkládá nový § 59a, který včetně nadpisu zní:
„§ 59a
Zpracování osobních údajů správcem daně
(1) Správce daně
a) označí formou úředního záznamu nebo jiným vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovává i bez souhlasu subjektu údajů, a
b) může provádět výkon správy daní, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede správce daně v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.
(2) Právo na přístup k osobním údajům zpracovávaným při správě daní uplatňuje daňový subjekt v rozsahu a způsobem stanoveným pro nahlížení do spisu nebo nahlížení do osobních daňových účtů; obdobně se postupuje při uplatnění práva třetí osoby na přístup k osobním údajům zpracovávaným při správě daní.
(3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení o stížnosti.“.