1. Za § 66 se vkládá nový § 66a, který včetně nadpisu zní:
㤠66a
Zpracování digitálních fotografií za účelem identifikace
(1) Policie může od správce evidence nebo zpracovatele získávat a dále zpracovávat digitální fotografie a agendové identifikátory fyzických osob vedené v
a) informačním systému evidence občanských průkazů,
b) informačním systému evidence cestovních dokladů,
c) informačním systému evidence diplomatických a služebních pasů,
d) registru řidičů,
e) centrálním registru řidičů, nebo
f) informačním systému cizinců.
(2) Údaje z evidencí uvedených v odstavci 1 písm. a) a b) se poskytnou způsobem umožňujícím nepřetržitý přístup; údaje z evidencí uvedených v odstavci 1 písm. c) až f) se poskytnou způsobem umožňujícím dálkový a nepřetržitý přístup.
(3) Osobní údaje podle odstavce 1 může policie využívat pouze pro identifikaci konkrétní osoby při plnění účelů uvedených v § 79 odst. 1.
(4) Policie osobní údaje podle odstavce 1 pravidelně aktualizuje.“.

2. Nadpis nad § 79 se zrušuje.

3. § 79 včetně nadpisu zní:
㤠79
Základní ustanovení o zpracování osobních údajů při plnění některých úkolů policie
(1) Odstavce 2 až 6 a § 79a až 88 se použijí na zpracování osobních údajů za účelem předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.
(2) Policie může zpracovávat osobní údaje, je-li to nezbytné pro účely uvedené v odstavci 1. Policie může zpracovávat osobní údaje také k ochraně důležitých zájmů subjektu údajů, které souvisí s účely uvedenými v odstavci 1.
(3) Shromažďovat údaje o rasovém nebo etnickém původu, náboženském, filosofickém nebo politickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci lze pouze tehdy, je-li to nezbytné pro účely šetření konkrétního trestného činu nebo přestupku.
(4) Policie zpracovává osobní údaje pro účely uvedené v odstavci 1 nebo 2 odděleně od osobních údajů zpracovávaných při plnění jiných úkolů policie.
(5) Osobní údaje zpracovávané pro účely uvedené v odstavci 1 nebo 2 může policie zpracovávat v nezbytném rozsahu i pro plnění jiných úkolů policie stanovených zákonem.
(6) Policie může pro účely uvedené v odstavci 1
a) shromažďovat osobní údaje otevřeně i utajeným způsobem nebo pod záminkou jiného účelu nebo jiné činnosti, nebo
b) sdružovat osobní údaje, které byly získány k rozdílným účelům.“.

4. Za § 79 se vkládá nový § 79a, který včetně nadpisu a poznámky pod čarou č. 40 zní:
㤠79a
Pověřenec pro ochranu osobních údajů
(1) Policejní prezident jmenuje pověřencem pro ochranu osobních údajů (dále jen „pověřenec“) policistu nebo zaměstnance policie, který je odborně připraven k plnění úkolů uvedených v odstavci 2.
(2) Pověřenec
a) poskytuje v policii informace a poradenství o povinnostech v oblasti ochrany osobních údajů,
b) kontroluje s přihlédnutím k riziku, povaze a rozsahu činností zpracování plnění povinností v oblasti ochrany osobních údajů, včetně zpřístupňování údajů podle § 84c odst. 3,
c) kontroluje dodržování podmínek přístupu využívajících orgánů České republiky k údajům jmenné evidence cestujících uvedeným v § 69a odst. 5 zákona o civilním letectví⁴⁰) (dále jen „údaje jmenné evidence cestujících“),
d) kontroluje činnost příslušníka nebo zaměstnance Celní správy České republiky, pokud se podílí na činnostech policie podle § 84b až 84d,
e) přijímá stížnosti a žádosti subjektů údajů související se zpracováním osobních údajů policií a s výkonem jejich práv a
f) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad pro ochranu osobních údajů a spolupracuje s ním.
(3) Policie zajistí pověřenci odpovídající podmínky k řádnému plnění jeho úkolů, včetně přístupu k osobním údajům a jejich zpracování a možnosti udržovat odborné vědomosti a dovednosti. Policie rovněž zajistí, aby byl pověřenec informován o všech připravovaných a prováděných činnostech zpracování.
⁴⁰) Zákon č. 49/1997 Sb., o civilním letectví a o změně a doplnění zákona č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů.“.

5. § 80 a 80a včetně nadpisů a poznámky pod čarou č. 41 znějí:
㤠80
Obecné podmínky zpřístupňování nebo předávání osobních údajů
(1) Policie i bez žádosti zpřístupňuje nebo předává osobní údaje zpracovávané pro účely uvedené v § 79 odst. 1,
a) stanoví-li tak zákon, mezinárodní smlouva nebo přímo použitelný předpis Evropské unie,
b) je-li zpřístupnění nebo předání osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo
c) je-li to ve prospěch subjektu údajů, který dal k zpřístupnění nebo předání podnět nebo lze-li jeho prospěch na základě okolností důvodně předpokládat.
(2) Nepřesné osobní údaje nelze zpřístupňovat nebo předávat; neověřené osobní údaje se při zpřístupnění nebo předání označí a uvede se míra jejich spolehlivosti. Dojde-li k nesprávnému zpřístupnění nebo předání nebo k zpřístupnění nebo předání nepřesných osobních údajů, policie o tom bez zbytečného odkladu informuje příjemce těchto údajů a orgán příslušný k plnění účelů uvedených v § 79 odst. 1, který je jejich původcem.
(3) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly zpřístupněny nebo předány, pokud policie s tímto zpracováním souhlasí.
(4) Policie může při zpřístupnění nebo předání osobních údajů stanovit příjemci podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování zpřístupněných nebo předaných osobních údajů; to neplatí pro zpřístupnění nebo předání orgánu příslušnému k plnění účelů uvedených v § 79 odst. 1 nebo pro zpřístupnění nebo předání podle § 80a nebo 88a.
Zpřístupňování nebo předávání osobních údajů v rámci Evropské unie a schengenského prostoru
(1) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje při předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování nebo vyšetřování trestných činů nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,
a) bezpečnostnímu sboru členského státu Evropské unie, jakož i jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680⁴¹),
b) Evropskému policejnímu úřadu,
c) Eurojustu, nebo
d) příslušnému orgánu nebo instituci členského státu Evropské unie v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci.
(2) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje do zahraničí při využívání informačního systému vytvořeného státy, které jsou vázány mezinárodními smlouvami o odstraňování kontrol na společných hranicích a s nimi souvisejícími předpisy Evropské unie²⁷) (dále jen „Schengenský informační systém“), v rozsahu a za účelem stanoveným těmito mezinárodními smlouvami a předpisy Evropské unie.
⁴¹) Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.“.

6. Za § 80a se vkládají nové § 80b a 80c, které včetně nadpisů znějí:
㤠80b
Zpřístupňování nebo předávání osobních údajů bezpečnostním sborům třetích států a mezinárodním organizacím
(1) Policie může i bez žádosti zpřístupnit nebo předat osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680⁴¹), nebo obdobnému orgánu mezinárodní organizace, je-li to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů a ochranných opatření nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.
(2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.
(3) Policie může k účelům uvedeným v odstavci 1 provést zpřístupnění nebo předání osobních údajů mezinárodní organizaci nebo bezpečnostnímu sboru podle odstavce 1, přijmou-li nezbytná opatření pro zajištění ochrany osobních údajů. Policie informuje Úřad pro ochranu osobních údajů o kategoriích zpřístupnění nebo předání a uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.
(4) Není-li splněna podmínka uvedená v odstavci 3 větě první, může policie zpřístupnit nebo předat osobní údaje, je-li to nezbytné pro
a) ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
b) zpřístupnění nebo předání podle § 80 odst. 1 písm. c),
c) předejití bezprostředního a závažného ohrožení veřejného pořádku a vnitřní bezpečnosti v zahraničí,
d) plnění konkrétního úkolu při plnění účelů uvedených v § 79 odst. 1, nebo
e) ochranu konkrétních právních nároků osob v souvislosti s účely uvedenými v § 79 odst. 1.
(5) Policie osobní údaje podle odstavce 4 písm. d) nebo e) nezpřístupní nebo nepředá, popřípadě zpřístupní nebo předá pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich zpřístupnění nebo předání.
(6) Policie při postupu podle odstavce 4 uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích.
(7) Policie dále může s přihlédnutím k závažnosti případu, účelu původního předání a úrovni ochrany osobních údajů
a) vyslovit souhlas, aby prostřednictvím bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 byly osobní údaje, které jim policie předala, předány bezpečnostnímu sboru jiného státu nebo jiné mezinárodní organizaci; takový souhlas může být udělen i obecně, nebo
b) požadovat od bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných osobních údajů.
Zpřístupňování nebo předávání osobních údajů osobám a orgánům ve třetích státech
(1) Je-li to nezbytné pro plnění konkrétního úkolu policie při plnění účelů uvedených v § 79 odst. 1, může policie zpřístupnit nebo předat osobní údaje jakékoli osobě do třetího státu nebo orgánu třetího státu, pokud
a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
b) zpřístupnění nebo předání bezpečnostnímu sboru třetího státu by nevedlo ke včasnému a řádnému splnění takového úkolu.
(2) Policie o zpřístupnění nebo předání podle odstavce 1 bez zbytečného odkladu informuje příslušný bezpečnostní sbor třetího státu, ledaže by to vedlo k průtahům nebo obtížím.
(3) Policie informuje osobu nebo orgán, kterému byly osobní údaje zpřístupněny nebo předány, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.
(4) Policie o zpřístupnění nebo předání podle odstavce 1 informuje Úřad pro ochranu osobních údajů. O postupu podle odstavců 1 až 3 policie pořídí úřední záznam.“.

7. V § 82 odst. 1 a v § 88 úvodní části ustanovení větě první se slova „podle § 85“ nahrazují slovy „uvedené v § 79 odst. 1“.

8. V § 82 se za odstavec 1 vkládá nový odstavec 2, který zní:
„(2) Policie je pro účely prověřování podle odstavce 1 oprávněna vyžadovat opis z evidence Rejstříku trestů.“.
Dosavadní odstavec 2 se označuje jako odstavec 3.

9. § 83 se včetně nadpisu zrušuje.

10. Za § 84 se vkládají nové § 84a až 84d, které včetně nadpisů a poznámek pod čarou č. 42 a 43 znějí:
㤠84a
Údaje jmenné evidence cestujících
(1) Policie shromažďuje, uchovává a podle § 84b až 84d dále zpracovává údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících. Na činnosti policie podle odstavců 2 až 5 a § 84b až 84d se může se souhlasem policejního prezidenta podílet určený příslušník Celní správy České republiky.
(2) Využívajícím orgánem České republiky se rozumí Celní správa České republiky, Finanční analytický úřad, Generální inspekce bezpečnostních sborů, Vojenská policie a zpravodajská služba. Využívajícím orgánem členského státu se rozumí orgán členského státu Evropské unie, zveřejněný v Úředním věstníku Evropské unie podle čl. 7 odst. 3 směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²).
(3) Posuzováním cestujících se rozumí zpracování údajů jmenné evidence cestujících za účelem určení osob, u kterých je potřebné další prověření policií, využívajícími orgány nebo Evropským policejním úřadem před jejich plánovaným příletem nebo odletem. Výsledky posuzování cestujících policie uchovává v evidenci podle § 84b odst. 4 po dobu nezbytnou k rozhodnutí, zda je uchování dále potřebné ve prospěch cestujícího k vyloučení jeho nesprávného budoucího posouzení.
(4) Přípravou kritérií se rozumí vytváření nebo změna předem stanovených, cílených a určitých kritérií pro posuzování cestujících, která nelze založit na údajích podle § 84b odst. 2. Na přípravě kritérií se mohou podílet využívající orgány České republiky, k tomuto účelu jim policie poskytne přístup k údajům jmenné evidence cestujících.
(5) Jednotkou pro informace o cestujících se rozumí orgán členského státu zveřejněný v Úředním věstníku Evropské unie podle čl. 4 odst. 5 směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²).
Pravidla zpracování údajů jmenné evidence cestujících
(1) Účelem zpracování údajů jmenné evidence cestujících je pouze posuzování cestujících, příprava kritérií, plnění konkrétního úkolu souvisejícího s trestnou činností uvedenou ve směrnici Evropského parlamentu a Rady (EU) 541/2017⁴³) nebo s trestnou činností uvedenou v příloze II směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), u níž horní hranice trestní sazby odnětí svobody činí nejméně 3 roky, a předávání využívajícím orgánům České republiky a jiným státům pro plnění takového úkolu.
(2) Údaje jmenné evidence cestujících, které odhalují rasový nebo etnický původ, politické názory, náboženské nebo filosofické přesvědčení, členství v odborové organizaci, zdravotní stav, sexuální chování nebo sexuální orientaci dané osoby, a údaje neuvedené v § 69a odst. 5 zákona o civilním letectví⁴⁰) policie neprodleně po přijetí vymaže.
(3) Policie zpracovává údaje jmenné evidence cestujících na území Evropské unie.
(4) Policie zpracovává údaje jmenné evidence cestujících při jejich shromažďování, uchovávání, posuzování cestujících a přípravě kritérií v evidenci, která je oddělená od jiných evidencí.
(5) Při posuzování cestujících může policie porovnat údaje jmenné evidence cestujících s jinými evidencemi nebo mezinárodními nebo evropskými informačními systémy, pokud je oprávněna tyto systémy využít pro předcházení, vyhledávání, odhalování nebo stíhání trestné činnosti.
(6) Po uplynutí doby šesti měsíců od přijetí údajů jmenné evidence cestujících policií nebo jednotkou pro informace o cestujících policie znepřístupní v evidenci podle odstavce 4 údaje uvedené v § 69a odst. 5 písm. d) až f), h), m) a s) zákona o civilním letectví⁴⁰). Po uplynutí pěti let od přijetí policie údaje jmenné evidence cestujících, včetně výsledků posuzování cestujících uchovávaných k vyloučení nesprávného budoucího posouzení cestujícího, vymaže; to neplatí pro údaje jmenné evidence cestujících využívané k plnění úkolu uvedeného v odstavci 1 nebo v souvislosti s jinou trestnou činností odhalenou při plnění tohoto úkolu.
Využití údajů jmenné evidence cestujících
(1) Údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících policie předá i bez žádosti využívajícím orgánům České republiky a jednotkám pro informace o cestujících, pokud je to potřebné pro plnění úkolu uvedeného v § 84b odst. 1.
(2) Je-li to potřebné pro plnění konkrétního úkolu v případě ohrožení souvisejícího s trestnou činností uvedenou v § 84b odst. 1, vyžádá si policie údaje jmenné evidence cestujících od leteckého dopravce i v jiné době, než kterou pro jejich poskytování stanoví zákon o civilním letectví⁴⁰).
(3) Pokud takovou potřebu odůvodňují zjištěné skutečnosti, může policie pro plnění úkolu uvedeného v § 84b odst. 1 dále zpracovat údaje jmenné evidence cestujících. Údaje jmenné evidence cestujících, které byly znepřístupněny podle § 84b odst. 6, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících lze v plně vypovídající podobě dále zpracovat pro plnění úkolu uvedeného v § 84b odst. 1, pokud Policejní prezidium ověří splnění podmínky podle věty první; o tom následně informuje pověřence.
(4) Využívající orgán České republiky nebo jednotka pro informace o cestujících může policii podat řádně zdůvodněnou žádost k postupu podle odstavce 2.
(5) Řádně zdůvodněnou žádost k postupu podle odstavce 3 může podat také využívající orgán České republiky, jednotka pro informace o cestujících nebo Evropský policejní úřad; v naléhavých případech také využívající orgán členského státu.
(6) Policie může požádat jednotku pro informace o cestujících o postup podle odstavce 2 nebo 3, a to i na podnět využívajícího orgánu České republiky. V naléhavých případech může žádost o postup podle odstavce 3 vůči jednotce pro informace o cestujících uplatnit i využívající orgán České republiky.
(7) Jsou-li při plnění úkolu uvedeného v § 84b odst. 1 zjištěny informace o trestné činnosti neuvedené v § 84b odst. 1, může policie nebo využívající orgán České republiky dále použít údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících i pro plnění svého konkrétního úkolu v souvislosti s takovou trestnou činností.
Mezinárodní spolupráce se třetími státy
(1) Policie může předat údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/681⁴²), pouze pokud
a) je předání potřebné pro posuzování cestujících, přípravu kritérií nebo plnění úkolu uvedeného v § 84b odst. 1 a
b) přijímající stát se zaváže, že předané údaje předá jinému státu, pouze pokud
1. bude předání nezbytné pro účel uvedený v písmenu a),
2. s předáním policie vysloví souhlas a
3. budou splněny podmínky uvedené v § 80b.
(2) Souhlas členského státu, který poskytl údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících se nevyžaduje, pokud
a) je to nezbytné pro plnění úkolu uvedeného v § 84b odst. 1 a
b) tento souhlas nelze získat včas.
(3) O předání podle odstavce 2 musí být členský stát a pověřenec bez zbytečného odkladu informován.
⁴²) Směrnice Evropského parlamentu a Rady (EU) 2016/681 ze dne 27. dubna 2016 o používání údajů jmenné evidence cestujících (PNR) pro prevenci, odhalování, vyšetřování a stíhání teroristických trestných činů a závažné trestné činnosti.
⁴³) Směrnice Evropského parlamentu a Rady (EU) 541/2017 ze dne 15. března 2017 o boji proti terorismu, kterou se nahrazuje rámcové rozhodnutí Rady 2002/475/SVV a mění rozhodnutí Rady 2005/671/SVV.“.

11. § 85 a 86 se včetně nadpisu zrušují.

12. § 87 zní:
㤠87
Policie osobní údaje nevymaže,
a) jsou-li dále využívány pro účely uvedené v § 79 odst. 1 nebo jde-li o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě, nebo
b) jde-li o zpracování osobních údajů pohřešované nebo hledané osoby, za podmínky, že
1. tato osoba byla pohřešována nebo hledána opakovaně,
2. lze důvodně předpokládat, že tato osoba bude opět pohřešována nebo hledána, nebo
3. osobní údaje této osoby jsou zpracovávány při plnění úkolů policie v souvislosti s trestnou činností.“.

13. Za § 88 se vkládají nové § 88a a 88b, které včetně nadpisů a poznámek pod čarou č. 44 a 45 znějí:
㤠88a
Zpracování osobních údajů zpřístupněných nebo předávaných v rámci Evropské unie podle zvláštních předpisů o policejní spolupráci
(1) Policie v souladu s příslušným předpisem Evropské unie o policejní spolupráci⁴⁴) zpracovává při plnění svých úkolů osobní údaje zpřístupněné nebo předávané
a) členským státem Evropské unie anebo státem přidruženým mezinárodní smlouvou k provádění schengenských předpisů (dále jen „přidružený stát“) nebo zpřístupněné nebo předávané do členského státu Evropské unie nebo přidruženého státu, nebo
b) orgánem zřízeným na základě Smlouvy o Evropské unii anebo Smlouvy o fungování Evropské unie (dále jen „evropský orgán“) nebo informačním systémem zřízeným na základě Smlouvy o Evropské unii nebo Smlouvy o fungování Evropské unie (dále jen „evropský informační systém“) nebo zpřístupněné nebo předávané evropskému orgánu nebo evropskému informačnímu systému,
v rozsahu a za podmínek stanovených zákonem.
(2) Policie při zpracování osobních údajů zpřístupněných nebo předaných podle odstavce 1 dodržuje podmínky stanovené předávajícím orgánem na základě příslušného předpisu Evropské unie o policejní spolupráci.
(3) Je-li k dodržení podmínky stanovené příslušným předpisem Evropské unie o policejní spolupráci třeba souhlas nebo vyjádření členského státu Evropské unie, přidruženého státu nebo evropského orgánu, policie stanoví tomuto členskému státu Evropské unie, přidruženému státu nebo evropskému orgánu přiměřenou lhůtu, ve které má zaslat souhlas nebo vyjádření, a upozorní jej, že pokud ve stanovené lhůtě svůj souhlas nebo vyjádření nezašle, má se za to, že s dalším předpokládaným postupem souhlasí.
Zvláštní ustanovení o zpracovávání osobních údajů policií v jiných oblastech
(1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, výmaz nebo omezení zpracování podle nařízení Evropského parlamentu a Rady (EU) 2016/679⁴⁵).
(2) Je-li to nezbytné, lze osobní údaje zpracovávat pro účely uvedené v § 79 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.
⁴⁴) Například rámcové rozhodnutí Rady 2006/960/SVV ze dne 18. prosince 2006 o zjednodušení výměny operativních a jiných informací mezi donucovacími orgány členských států Evropské unie, rozhodnutí Rady 2008/615/SVV ze dne 23. června 2008 o posílení přeshraniční spolupráce, zejména v boji proti terorismu a přeshraniční trestné činnosti.
⁴⁵) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.