2. § 43 až 47 včetně nadpisů a poznámky pod čarou č. 20 znějí:
㤠43
Základní ustanovení o zpracování osobních údajů při plnění některých úkolů inspekce
(1) Odstavce 2 až 6, § 44 až 47 a § 48a až 53a se použijí na zpracování osobních údajů za účelem předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.
(2) Inspekce může zpracovávat osobní údaje, pokud je to nezbytné pro účely uvedené v odstavci 1. Inspekce může zpracovávat osobní údaje také k ochraně důležitých zájmů subjektu údajů, které souvisí s účely uvedenými v odstavci 1.
(3) Shromažďovat údaje o rasovém nebo etnickém původu, náboženském, filosofickém nebo politickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci lze pouze tehdy, je-li to nezbytné pro účely šetření konkrétního trestného činu nebo přestupku.
(4) Inspekce zpracovává osobní údaje pro účely uvedené v odstavci 1 nebo 2 odděleně od osobních údajů zpracovávaných při plnění jiných úkolů inspekce.
(5) Osobní údaje zpracovávané pro účely uvedené v odstavci 1 nebo 2 může inspekce zpracovávat v nezbytném rozsahu i pro plnění jiných úkolů inspekce stanovených zákonem.
(6) Plněním úkolu podle § 28 odst. 2 písm. a) zákona č. 110/2019 Sb., o zpracování osobních údajů, se rozumí i provádění zkoušek spolehlivosti.
Obecné podmínky zpřístupňování nebo předávání osobních údajů
(1) Inspekce i bez žádosti zpřístupňuje nebo předává osobní údaje zpracovávané pro účely podle § 43 odst. 1,
a) stanoví-li tak zákon, mezinárodní smlouva, která je součástí právního řádu (dále jen „mezinárodní smlouva“), nebo přímo použitelný předpis Evropské unie,
b) je-li zpřístupnění nebo předání osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo
c) je-li to ve prospěch subjektu údajů, který dal k zpřístupnění nebo předání podnět nebo lze-li jeho prospěch na základě okolností důvodně předpokládat.
(2) Nepřesné osobní údaje nelze zpřístupňovat nebo předávat; neověřené osobní údaje se při zpřístupnění nebo předání označí a uvede se míra jejich spolehlivosti. Dojde-li k nesprávnému zpřístupnění nebo předání nebo k zpřístupnění nebo předání nepřesných osobních údajů, inspekce o tom bez zbytečného odkladu informuje příjemce těchto údajů a orgán příslušný k plnění účelů uvedených v § 43 odst. 1, který je jejich původcem.
(3) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly zpřístupněny nebo předány, pokud inspekce s tímto zpracováním souhlasí.
(4) Inspekce může při zpřístupnění nebo předání osobních údajů stanovit příjemci podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování zpřístupněných nebo předaných osobních údajů; to neplatí pro zpřístupnění nebo předání orgánu příslušnému pro plnění účelů uvedených v § 43 odst. 1 nebo pro zpřístupnění nebo předání podle § 46 nebo 48.
Vnitrostátní zpřístupňování nebo předávání osobních údajů
(1) Inspekce zpřístupňuje nebo předává osobní údaje orgánům příslušným k plnění účelů uvedených v § 43 odst. 1, je-li to nezbytné pro plnění jejich úkolů.
(2) Inspekce může zpřístupnit nebo předat osobní údaje, které získala při plnění účelů uvedených v § 43 odst. 1, orgánům veřejné správy pro plnění úkolů v rámci jejich působnosti.
Zpřístupňování nebo předávání osobních údajů v rámci Evropské unie a schengenského prostoru
Inspekce může i bez žádosti zpřístupnit nebo předat osobní údaje při předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování nebo vyšetřování trestných činů nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,
a) bezpečnostnímu sboru členského státu Evropské unie, jakož i jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680²⁰),
b) Evropskému policejnímu úřadu,
c) Eurojustu, nebo
d) příslušnému orgánu nebo instituci členského státu Evropské unie v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci.
Zpřístupňování nebo předávání osobních údajů bezpečnostním sborům třetích států a mezinárodním organizacím
(1) Inspekce může i bez žádosti zpřístupnit nebo předat osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680²⁰), nebo obdobnému orgánu mezinárodní organizace, pokud je to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů a ochranných opatření nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.
(2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.
(3) Inspekce může k účelům uvedeným v odstavci 1 provést zpřístupnění nebo předání osobních údajů bezpečnostnímu sboru nebo mezinárodní organizaci podle odstavce 1, pokud přijmou nezbytná opatření pro zajištění ochrany osobních údajů. Inspekce informuje Úřad pro ochranu osobních údajů (dále jen „Úřad“) o kategoriích zpřístupnění nebo předání a uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.
(4) Není-li splněna podmínka uvedená v odstavci 3 větě první, může inspekce zpřístupnit nebo předat osobní údaje, pokud je to nezbytné pro
a) ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
b) zpřístupnění nebo předání podle § 47 odst. 1,
c) předejití bezprostředního a závažného ohrožení veřejného pořádku a vnitřní bezpečnosti v zahraničí,
d) plnění konkrétního úkolu při plnění účelů uvedených v § 43 odst. 1, nebo
e) ochranu konkrétních právních nároků v souvislosti s účely uvedenými v § 43 odst. 1.
(5) Inspekce osobní údaje podle odstavce 4 písm. d) nebo e) nezpřístupní nebo nepředá, případně zpřístupní nebo předá pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich zpřístupnění nebo předání.
(6) Inspekce při postupu podle odstavce 4 uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích.
(7) Inspekce dále může s přihlédnutím k závažnosti případu, účelu původního zpřístupnění nebo předání a úrovni ochrany osobních údajů
a) vyslovit souhlas, aby prostřednictvím bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 byly osobní údaje, které jim inspekce zpřístupnila nebo předala, zpřístupněny nebo předány bezpečnostnímu sboru jiného státu nebo obdobnému orgánu jiné mezinárodní organizace; takový souhlas může být udělen i obecně, nebo
b) požadovat od bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných osobních údajů.
²⁰) Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.“.