Změna zákona o Celní správě České republiky

1. Nadpis části páté zní: „ZPRACOVÁNÍ ÚDAJŮ ORGÁNY CELNÍ SPRÁVY“.

2. V části páté nadpis hlavy I zní: „OBECNÁ USTANOVENÍ“.

3. § 56 a 57 včetně nadpisů znějí:
㤠56
Zpracování údajů
(1) Orgány celní správy zpracovávají osobní údaje, včetně zvláštních kategorií osobních údajů, a jiné údaje, jsou-li nezbytné pro výkon jejich působnosti. Tyto údaje orgány celní správy předávají nebo zpřístupňují dalším orgánům veřejné moci nebo osobám v rozsahu a za podmínek stanovených zákonem; údaje se nepředají nebo nezpřístupní, pokud by to podstatným způsobem ohrozilo výkon působnosti orgánů celní správy.
(2) Orgány celní správy při zpracování osobních údajů
a) označí formou úředního záznamu nebo jiným vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovávají i bez souhlasu subjektu údajů, a
b) mohou provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede orgán celní správy v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.
(3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení jiného zákona o stížnosti.
Pověřenec pro ochranu osobních údajů
(1) Pověřencem pro ochranu osobních údajů (dále jen „pověřenec“) jmenuje generální ředitel celníka nebo občanského zaměstnance, který je odborně připraven pro plnění úkolů pověřence. Generální ředitel může jmenovat jednoho pověřence pro více orgánů celní správy.
(2) Pověřenec
a) je informován o všech připravovaných a prováděných činnostech zpracování osobních údajů orgánem celní správy,
b) poskytuje orgánu celní správy informace a poradenství v oblasti ochrany osobních údajů,
c) prověřuje s přihlédnutím k rizikovosti, povaze a rozsahu činností zpracování osobních údajů plnění povinností orgánu celní správy v oblasti ochrany osobních údajů,
d) přijímá podání subjektů údajů související se zpracováním osobních údajů orgánem celní správy a s výkonem práv těchto subjektů a
e) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad pro ochranu osobních údajů a spolupracuje s ním.“.

4. V § 58 se za odstavec 4 vkládá nový odstavec 5, který zní:
„(5) Orgány celní správy mohou pro plnění konkrétního úkolu při výkonu své působnosti využívat v součinnosti s policií údaje jmenné evidence cestujících podle zákona upravujícího civilní letectví.“.
Dosavadní odstavce 5 až 7 se označují jako odstavce 6 až 8.

5. V části páté nadpis hlavy IV zní: „ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ ZA ÚČELEM PŘEDCHÁZENÍ, VYHLEDÁVÁNÍ A ODHALOVÁNÍ TRESTNÉ ČINNOSTI, STÍHÁNÍ TRESTNÝCH ČINŮ A ZAJIŠTĚNÍ VNITŘNÍ BEZPEČNOSTI ORGÁNY CELNÍ SPRÁVY“.

6. § 60 až 62 včetně nadpisů a poznámek pod čarou č. 11 a 12 znějí:
㤠60
Zpracovávání osobních údajů
(1) Tato hlava zapracovává příslušné předpisy Evropské unie¹¹) a upravuje zpracování osobních údajů orgány celní správy v rozsahu nezbytném pro výkon jejich působnosti za účelem předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů včetně ochrany veřejného pořádku a vnitřní bezpečnosti.
(2) Orgány celní správy mohou zpracovávat osobní údaje, pokud je to nezbytné pro účely podle odstavce 1. Orgány celní správy mohou zpracovávat osobní údaje také k ochraně důležitých zájmů subjektu údajů, pokud tyto zájmy souvisí s účely podle odstavce 1.
(3) Shromažďovat údaje o rasovém nebo etnickém původu, náboženském, filosofickém nebo politickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci mohou orgány celní správy, je-li to nezbytné pro účely šetření konkrétního trestného činu.
(4) Osobní údaje podle odstavce 1 mohou orgány celní správy zpracovávat v nezbytném rozsahu i pro plnění jiných úkolů při výkonu své působnosti.
(5) Orgány celní správy zpracovávají osobní údaje pro účely podle odstavce 1 odděleně od osobních údajů zpracovávaných při plnění jiných úkolů.
(6) Orgány celní správy mohou za účely uvedenými v odstavci 1
a) shromažďovat osobní údaje otevřeně i utajeným způsobem nebo pod záminkou jiného účelu anebo jiné činnosti, nebo
b) sdružovat osobní údaje, které byly získány k rozdílným účelům.
(7) Je-li to nezbytné, lze osobní údaje zpracovávat za účely uvedenými v odstavci 1 i tehdy, pokud byly zpracovávány za jiným účelem.
Obecné podmínky pro předávání nebo zpřístupňování osobních údajů
(1) Orgány celní správy mohou i bez žádosti předat nebo zpřístupnit osobní údaje zpracovávané pro účely podle § 60 odst. 1,
a) stanoví-li tak zákon, mezinárodní smlouva nebo příslušný předpis Evropské unie upravující oblast zjednodušení výměny operativních a jiných informací mezi donucovacími orgány¹²),
b) je-li předání nebo zpřístupnění osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo
c) je-li to ve prospěch subjektu údajů, který dal k předání nebo zpřístupnění podnět nebo lze-li jeho prospěch na základě okolností důvodně předpokládat.
(2) Nepřesné osobní údaje nelze předávat nebo zpřístupňovat; neověřené osobní údaje se při předání nebo zpřístupnění označí a uvede se míra jejich spolehlivosti. Dojde-li k předání nebo zpřístupnění nepřesných osobních údajů nebo k nesprávnému předání osobních údajů, musí být takové osobní údaje opraveny, vymazány nebo omezeno jejich zpracování a orgány celní správy o tom bez zbytečného odkladu informují příjemce těchto údajů a orgán příslušný pro předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů, výkon trestů, zajištění vnitřního pořádku a bezpečnosti, včetně pátrání po osobách a věcech nebo zajištění bezpečnosti České republiky, který je jejich původcem.
(3) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly předány nebo zpřístupněny, pokud k tomu orgán celní správy udělí souhlas.
(4) Orgány celní správy mohou při předání nebo zpřístupnění osobních údajů stanovit příjemci podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování předaných nebo zpřístupněných osobních údajů; to neplatí pro předání orgánům příslušným pro předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, výkon trestů, zajištění vnitřního pořádku a bezpečnosti, včetně pátrání po osobách a věcech nebo zajištění bezpečnosti České republiky, nebo pro předání osobních údajů v rámci Evropské unie a schengenského prostoru.
Vnitrostátní předávání a zpřístupňování osobních údajů
(1) Orgány celní správy předávají a zpřístupňují osobní údaje orgánům příslušným k předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, výkonu trestů, zajištění vnitřního pořádku a bezpečnosti, včetně pátrání po osobách a věcech nebo zajištění bezpečnosti České republiky, je-li to nezbytné pro plnění jejich úkolů.
(2) Orgány celní správy mohou předat nebo zpřístupnit osobní údaje, které získaly za účely uvedenými v § 60 odst. 1, orgánům veřejné správy pro plnění úkolů v rámci jejich působnosti.
¹¹) Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.
¹²) Rámcové rozhodnutí Rady 2006/960/SVV o zjednodušení výměny operativních a jiných informací mezi donucovacími orgány členských států Evropské unie.“.

7. V části šesté nadpis hlavy III zní: „VÝMĚNA INFORMACÍ V RÁMCI EVROPSKÉ UNIE A SCHENGENSKÉHO PROSTORU“.

8. V části šesté nadpis hlavy IV zní: „ZVLÁŠTNÍ USTANOVENÍ O ZPRACOVÁNÍ A PŘEDÁVÁNÍ NEBO ZPŘÍSTUPŇOVÁNÍ OSOBNÍCH ÚDAJŮ V RÁMCI EVROPSKÉ UNIE A SCHENGENSKÉHO PROSTORU“.

9. V části šesté se za nadpis hlavy IV vkládá nový § 72a, který včetně nadpisu a poznámky pod čarou č. 13 zní:
㤠72a
Předávání a zpřístupňování osobních údajů v rámci Evropské unie a schengenského prostoru
Pověřený celní orgán může i bez žádosti předat nebo zpřístupnit osobní údaje zpracovávané pro účely uvedené v § 60 odst. 1
a) bezpečnostnímu sboru nebo donucovacímu orgánu členského státu, jakož i přidruženého státu, který uplatňuje právní předpisy k provedení právního předpisu Evropské unie upravujícího zpracování osobních údajů za účelem předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení¹¹),
b) Europolu,
c) Eurojustu, nebo
d) příslušnému orgánu nebo instituci členského státu v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci¹³).
¹³) Například rámcové rozhodnutí Rady 2006/960/SVV o zjednodušení výměny operativních a jiných informací mezi donucovacími orgány členských států Evropské unie.“.

10. Nadpis § 73 zní: „Zpracovávání osobních údajů předávaných nebo zpřístupňovaných v rámci Evropské unie a schengenského prostoru“.

11. V části šesté nadpis hlavy V zní: „ZVLÁŠTNÍ USTANOVENÍ O VÝMĚNĚ INFORMACÍ A O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ S JINÝMI NEŽ ČLENSKÝMI STÁTY A MEZINÁRODNÍMI ORGANIZACEMI“.

12. V § 73a se slova „hlav III a IV“ nahrazují slovy „§ 68 až 72“ a za slovo „státy“ se vkládají slova „a mezinárodními organizacemi“.

13. Za § 73a se vkládají nové § 73b a 73c, které včetně nadpisů znějí:
㤠73b
Předání nebo zpřístupnění osobních údajů do třetích států a mezinárodním organizacím
(1) Pověřený celní orgán může i bez žádosti předat nebo zpřístupnit osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení právního předpisu Evropské unie upravujícího zpracování osobních údajů za účelem předcházení, vyhledávání a odhalování trestné činnosti a stíhání trestných činů včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení, nebo obdobnému orgánu mezinárodní organizace, pokud je to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů nebo při zajišťování veřejného pořádku a bezpečnosti.
(2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.
(3) Pověřený celní orgán může k účelům uvedeným v odstavci 1 provést předání nebo zpřístupnění osobních údajů státu nebo mezinárodní organizaci uvedeným v odstavci 1, pokud přijmou nezbytná opatření pro zajištění ochrany osobních údajů. Pověřený celní orgán informuje Úřad pro ochranu osobních údajů o kategoriích předání nebo zpřístupnění a uchovává informace o čase, příjemci a důvodech předání nebo zpřístupnění, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.
(4) Není-li splněna podmínka podle odstavce 3 věty první, může pověřený celní orgán předat nebo zpřístupnit osobní údaje, pokud je to nezbytné
a) pro ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
b) k předání podle § 61 odst. 1 písm. c),
c) k předejití bezprostředního a závažného ohrožení veřejné bezpečnosti a vnitřního pořádku v zahraničí,
d) pro plnění konkrétního úkolu za účely uvedenými v § 60 odst. 1, nebo
e) pro ochranu konkrétních právních nároků v souvislosti s účely uvedenými v § 60 odst. 1.
(5) Pověřený celní orgán osobní údaje podle odstavce 4 písm. d) nebo e) nepředá nebo nezpřístupní, popřípadě předá nebo zpřístupní pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich předání nebo zpřístupnění.
(6) Pověřený celní orgán může dále s přihlédnutím k závažnosti případu, účelu původního předání nebo zpřístupnění a úrovni ochrany osobních údajů
a) vyslovit souhlas, aby byly prostřednictvím státu nebo mezinárodní organizace podle odstavce 1 předány nebo zpřístupněny osobní údaje, které pověřený celní orgán tomuto státu nebo mezinárodní organizaci předal nebo zpřístupnil, bezpečnostnímu sboru jiného státu nebo obdobnému orgánu jiné mezinárodní organizace podle odstavce 1; takový souhlas může být udělen i obecně, nebo
b) požadovat od státu nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných nebo zpřístupněných osobních údajů.
Předání nebo zpřístupnění osobních údajů osobám a orgánům v třetích státech
(1) Je-li to nezbytné pro plnění konkrétního úkolu pověřeného celního orgánu za účely uvedenými v § 60 odst. 1, může pověřený celní orgán předat nebo zpřístupnit osobní údaje jakékoliv osobě nebo orgánu do třetího státu, pokud
a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
b) předání nebo zpřístupnění zahraničnímu bezpečnostnímu sboru by nevedlo ke včasnému a řádnému splnění takového úkolu.
(2) Pověřený celní orgán o předání nebo zpřístupnění podle odstavce 1 bez zbytečného odkladu informuje příslušný zahraniční bezpečnostní sbor, ledaže by to vedlo ke ztížení nebo zmaření dosažení účelu předání nebo zpřístupnění údajů.
(3) Pověřený celní orgán informuje osobu nebo orgán třetího státu, kterému byly osobní údaje předány nebo zpřístupněny, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.
(4) Pověřený celní orgán o předání nebo zpřístupnění podle odstavce 1 informuje Úřad pro ochranu osobních údajů. O postupu podle odstavců 1 až 3 pověřený celní orgán pořídí úřední záznam.“.