1. Nadpis nad § 43 se zrušuje.

2. § 43 až 47 včetně nadpisů a poznámky pod čarou č. 20 znějí:
㤠43
Základní ustanovení o zpracování osobních údajů při plnění některých úkolů inspekce
(1) Odstavce 2 až 6, § 44 až 47 a § 48a až 53a se použijí na zpracování osobních údajů za účelem předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.
(2) Inspekce může zpracovávat osobní údaje, pokud je to nezbytné pro účely uvedené v odstavci 1. Inspekce může zpracovávat osobní údaje také k ochraně důležitých zájmů subjektu údajů, které souvisí s účely uvedenými v odstavci 1.
(3) Shromažďovat údaje o rasovém nebo etnickém původu, náboženském, filosofickém nebo politickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci lze pouze tehdy, je-li to nezbytné pro účely šetření konkrétního trestného činu nebo přestupku.
(4) Inspekce zpracovává osobní údaje pro účely uvedené v odstavci 1 nebo 2 odděleně od osobních údajů zpracovávaných při plnění jiných úkolů inspekce.
(5) Osobní údaje zpracovávané pro účely uvedené v odstavci 1 nebo 2 může inspekce zpracovávat v nezbytném rozsahu i pro plnění jiných úkolů inspekce stanovených zákonem.
(6) Plněním úkolu podle § 28 odst. 2 písm. a) zákona č. 110/2019 Sb., o zpracování osobních údajů, se rozumí i provádění zkoušek spolehlivosti.
Obecné podmínky zpřístupňování nebo předávání osobních údajů
(1) Inspekce i bez žádosti zpřístupňuje nebo předává osobní údaje zpracovávané pro účely podle § 43 odst. 1,
a) stanoví-li tak zákon, mezinárodní smlouva, která je součástí právního řádu (dále jen „mezinárodní smlouva“), nebo přímo použitelný předpis Evropské unie,
b) je-li zpřístupnění nebo předání osobních údajů nezbytné k odstranění závažného ohrožení bezpečnosti osob nebo veřejného pořádku, nebo
c) je-li to ve prospěch subjektu údajů, který dal k zpřístupnění nebo předání podnět nebo lze-li jeho prospěch na základě okolností důvodně předpokládat.
(2) Nepřesné osobní údaje nelze zpřístupňovat nebo předávat; neověřené osobní údaje se při zpřístupnění nebo předání označí a uvede se míra jejich spolehlivosti. Dojde-li k nesprávnému zpřístupnění nebo předání nebo k zpřístupnění nebo předání nepřesných osobních údajů, inspekce o tom bez zbytečného odkladu informuje příjemce těchto údajů a orgán příslušný k plnění účelů uvedených v § 43 odst. 1, který je jejich původcem.
(3) Příjemce osobních údajů je oprávněn zpracovávat osobní údaje k jinému účelu, než ke kterému byly zpřístupněny nebo předány, pokud inspekce s tímto zpracováním souhlasí.
(4) Inspekce může při zpřístupnění nebo předání osobních údajů stanovit příjemci podmínky vyplývající z tohoto nebo jiného zákona týkající se zpracování zpřístupněných nebo předaných osobních údajů; to neplatí pro zpřístupnění nebo předání orgánu příslušnému pro plnění účelů uvedených v § 43 odst. 1 nebo pro zpřístupnění nebo předání podle § 46 nebo 48.
Vnitrostátní zpřístupňování nebo předávání osobních údajů
(1) Inspekce zpřístupňuje nebo předává osobní údaje orgánům příslušným k plnění účelů uvedených v § 43 odst. 1, je-li to nezbytné pro plnění jejich úkolů.
(2) Inspekce může zpřístupnit nebo předat osobní údaje, které získala při plnění účelů uvedených v § 43 odst. 1, orgánům veřejné správy pro plnění úkolů v rámci jejich působnosti.
Zpřístupňování nebo předávání osobních údajů v rámci Evropské unie a schengenského prostoru
Inspekce může i bez žádosti zpřístupnit nebo předat osobní údaje při předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování nebo vyšetřování trestných činů nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech,
a) bezpečnostnímu sboru členského státu Evropské unie, jakož i jiného státu, který uplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/68020),
b) Evropskému policejnímu úřadu,
c) Eurojustu, nebo
d) příslušnému orgánu nebo instituci členského státu Evropské unie v rozsahu a za účelem stanoveným mezinárodní smlouvou nebo předpisy Evropské unie o policejní spolupráci.
Zpřístupňování nebo předávání osobních údajů bezpečnostním sborům třetích států a mezinárodním organizacím
(1) Inspekce může i bez žádosti zpřístupnit nebo předat osobní údaje mezinárodní organizaci Interpol nebo bezpečnostnímu sboru státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/68020), nebo obdobnému orgánu mezinárodní organizace, pokud je to nezbytné pro předcházení trestné činnosti, prověřování skutečností nasvědčujících tomu, že byl spáchán trestný čin, odhalování a vyšetřování trestných činů, výkonu trestů a ochranných opatření nebo při zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.
(2) Pokud se na stát nebo mezinárodní organizaci podle odstavce 1 vztahuje rozhodnutí orgánu Evropské unie vyhlášené v Úředním věstníku Evropské unie o zajištění odpovídající úrovně ochrany osobních údajů v oblasti policejní spolupráce, odstavce 3 až 5 se nepoužijí, ledaže orgán Evropské unie rozhodne, že odpovídající úroveň ochrany již není zajištěna.
(3) Inspekce může k účelům uvedeným v odstavci 1 provést zpřístupnění nebo předání osobních údajů bezpečnostnímu sboru nebo mezinárodní organizaci podle odstavce 1, pokud přijmou nezbytná opatření pro zajištění ochrany osobních údajů. Inspekce informuje Úřad pro ochranu osobních údajů (dále jen „Úřad“) o kategoriích zpřístupnění nebo předání a uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích; to neplatí, pokud opatření pro zajištění ochrany osobních údajů stanoví pro bezpečnostní sbor nebo mezinárodní organizaci podle odstavce 1 právní předpis nebo mezinárodní smlouva.
(4) Není-li splněna podmínka uvedená v odstavci 3 větě první, může inspekce zpřístupnit nebo předat osobní údaje, pokud je to nezbytné pro
a) ochranu životně důležitých zájmů subjektu údajů nebo jiné osoby,
b) zpřístupnění nebo předání podle § 47 odst. 1,
c) předejití bezprostředního a závažného ohrožení veřejného pořádku a vnitřní bezpečnosti v zahraničí,
d) plnění konkrétního úkolu při plnění účelů uvedených v § 43 odst. 1, nebo
e) ochranu konkrétních právních nároků v souvislosti s účely uvedenými v § 43 odst. 1.
(5) Inspekce osobní údaje podle odstavce 4 písm. d) nebo e) nezpřístupní nebo nepředá, případně zpřístupní nebo předá pouze částečně, pokud zájem na ochraně základních práv a svobod subjektu údajů převažuje nad veřejným zájmem na jejich zpřístupnění nebo předání.
(6) Inspekce při postupu podle odstavce 4 uchová informace o čase, příjemci a důvodech zpřístupnění nebo předání, jakož i dotčených osobních údajích.
(7) Inspekce dále může s přihlédnutím k závažnosti případu, účelu původního zpřístupnění nebo předání a úrovni ochrany osobních údajů
a) vyslovit souhlas, aby prostřednictvím bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 byly osobní údaje, které jim inspekce zpřístupnila nebo předala, zpřístupněny nebo předány bezpečnostnímu sboru jiného státu nebo obdobnému orgánu jiné mezinárodní organizace; takový souhlas může být udělen i obecně, nebo
b) požadovat od bezpečnostního sboru nebo mezinárodní organizace podle odstavce 1 informace o zpracování předaných osobních údajů.
20) Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV.“.

3. Za § 48 se vkládá nový § 48a, který včetně nadpisu zní:
㤠48a
Zpřístupňování nebo předávání osobních údajů osobám a orgánům ve třetích státech
(1) Je-li to nezbytné pro plnění konkrétního úkolu inspekce při plnění účelů uvedených v § 43 odst. 1, může inspekce zpřístupnit nebo předat osobní údaje jakékoli osobě do třetího státu nebo orgánu třetího státu, pokud
a) zájem na ochraně základních práv a svobod subjektu údajů nepřevažuje nad veřejným zájmem na splnění takového úkolu a
b) zpřístupnění nebo předání bezpečnostnímu sboru třetího státu by nevedlo ke včasnému a řádnému splnění takového úkolu.
(2) Inspekce o zpřístupnění nebo předání podle odstavce 1 bez zbytečného odkladu informuje příslušný bezpečnostní sbor třetího státu, ledaže by to vedlo k průtahům nebo obtížím.
(3) Inspekce informuje osobu nebo orgán třetího státu, kterému byly osobní údaje zpřístupněny nebo předány, o účelech, pro které lze takové osobní údaje v případě nutnosti zpracovávat.
(4) Inspekce o zpřístupnění nebo předání podle odstavce 1 informuje Úřad. O postupu podle odstavců 1 až 3 inspekce pořídí úřední záznam.“.

4. § 52 zní:
㤠52
(1) Inspekce osobní údaje nevymaže, jsou-li dále využívány při plnění úkolu podle tohoto zákona nebo jde-li o osobní údaje, které jsou součástí spisového materiálu, bez ohledu na to, zda jsou zpracovány v listinné nebo automatizované podobě.
(2) Před výmazem inspekce osobní údaje předá Policii České republiky, pokud to neohrozí plnění úkolů inspekce.“.
Poznámka pod čarou č. 16 se zrušuje.

5. Za § 53 se vkládají nové § 53a a 53b, které včetně nadpisů a poznámky pod čarou č. 21 znějí:
㤠53a
Pověřenec pro ochranu osobních údajů
(1) Ředitel jmenuje pověřencem pro ochranu osobních údajů (dále jen „pověřenec“) příslušníka nebo zaměstnance inspekce, který je odborně připraven pro plnění úkolů uvedených v odstavci 2.
(2) Pověřenec
a) poskytuje v inspekci informace a poradenství o povinnostech v oblasti ochrany osobních údajů,
b) kontroluje s přihlédnutím k rizikovosti, povaze a rozsahu činností zpracování plnění povinností v oblasti ochrany osobních údajů a
c) je v záležitostech týkajících se zpracování osobních údajů kontaktním místem pro Úřad a spolupracuje s ním.
(3) Inspekce zajistí pověřenci odpovídající podmínky k řádnému plnění jeho úkolů, včetně přístupu k osobním údajům a jejich zpracování a možnosti udržovat odborné vědomosti a dovednosti. Inspekce rovněž zajistí, aby byl pověřenec informován o všech připravovaných a prováděných činnostech zpracování.
Zvláštní ustanovení o zpracovávání osobních údajů v jiných oblastech
(1) Ustanovení § 28 odst. 2 až 4 a § 29 odst. 3 až 6 zákona č. 110/2019 Sb., o zpracování osobních údajů, se použijí i na vyřízení žádostí subjektu údajů o přístup, opravu, omezení zpracování nebo výmaz podle nařízení Evropského parlamentu a Rady (EU) 2016/67921).
(2) Je-li to nezbytné, lze osobní údaje zpracovávat pro účely uvedené v § 43 odst. 1 i tehdy, pokud byly shromážděny nebo zpracovávány pro jiné účely.
21) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.