Přehled › Předpisy › GDPR-02

LED → ZZOÚ (hlava III)

Směrnice (EU) 2016/680 o ochraně údajů při jejich zpracování příslušnými orgány
Zákon č. 110/2019 Sb., hlava III

40.5

index přísnosti (0–100)

+13.1

rozdíl obtížnosti ČR − EU

nálezů přísnějších než EU

z toho závažných (4–5)

českých prováděcích opatření

Verdikt

Hlava III zákona č. 110/2019 Sb. je v jádru věrnou, kompaktní transpozicí směrnice (EU) 2016/680 - většina ustanovení je českou parafrází článků 4 až 31 směrnice se shodným obsahem a bez zjevného zpřísnění. Nadlimitní prvky jsou soustředěny do detailů: pevné tříleté archivační lhůty pro dokumentaci a logy, rozšíření logovacích náležitostí na operace shromáždění a vložení, vypuštění výhrady „je-li to možné“ u přehledů činností a rozšíření věcné působnosti na zajišťování bezpečnosti ČR a veřejného pořádku, tedy i mimo dosah práva Unie. Nejcitelnějším rozdílem je sankční režim: pokuta až 10 000 000 Kč dopadá i na orgány veřejné moci, které jsou přitom u zpracování podle GDPR z pokut vyňaty. Zákon je naopak neúplný tam, kde odkazuje na sektorové předpisy - pověřenec, zvláštní kategorie údajů a celá kapitola V o předávání do třetích zemí v něm chybí, ačkoli jejich porušení sankcionuje.

Po adversariálním ověření: With the penalty finding removed, Chapter III is a close paraphrase of Directive 2016/680 whose remaining divergences are severity-2/3 documentation and logging add-ons (fixed 3-year retention of logs and compliance documentation, dropping the Directive's 'kde je to možné' qualifier) plus a scope extension beyond Union law; that is real but moderate gold-plating.

Výhrady k tomuto srovnání. 1) Český soubor je konsolidované znění celého zákona č. 110/2019 Sb.; srovnávána byla především hlava III (§ 24 až 42), tj. transpoziční část, doplněná o hlavu V (Úřad), hlavu VI (přestupky) a přechodná ustanovení. 2) Konsolidované znění již obsahuje § 39a až 39c o izolovaných systémech, které vycházejí z nařízení (EU) 2024/1689 (akt o umělé inteligenci), nikoli ze směrnice 2016/680; zjištění F15 je proto třeba číst jako národní nadstavbu v transpozičním předpise, nikoli jako gold-plating samotné směrnice. 3) Podstatné části směrnice (čl. 5, čl. 10, kapitola V) jsou provedeny v sektorových zákonech uvedených v poznámce pod čarou 5 (zákon č. 273/2008 Sb. o Policii ČR, zákon č. 141/1961 Sb. trestní řád aj.), které nebyly součástí analyzovaných souborů - úplný obraz transpozice by vyžadoval i jejich posouzení. 4) EU text je konsolidované znění směrnice ke dni 4. 5. 2016 včetně korigenda C1. 5) Data účinnosti u F5 (24. 4. 2019) vycházejí z § 68 („účinnosti dnem jeho vyhlášení“) a nejsou v souboru uvedena číselně.

Klíčové údaje

Předpis EU: Směrnice (EU) 2016/680 o ochraně údajů při jejich zpracování příslušnými orgány (32016L0680)
Použité znění EU: 02016L0680-20160504
Český předpis: Zákon č. 110/2019 Sb., hlava III
Rozsah srovnání: celý zákon
Kvalita párování: part-of-act
Oblast: Ochrana osobních údajů
Skóre analytika / po ověření: 45 / 35
Ověření nálezů: 0 potvrzeno, 0 sníženo, 1 vyvráceno
Sankce podle směrnice: Čl. 57 pouze požaduje, aby členské státy stanovily pravidla pro sankce a aby tyto sankce byly „účinné, přiměřené a odrazující“. Směrnice neuvádí žádné částky, žádná pásma ani se nevyjadřuje k tomu, zda mají být pokutovány orgány veřejné moci (na rozdíl od čl. 83 odst. 7 nařízení 2016/679).
Sankce v ČR: § 63 odst. 4 zákona č. 110/2019 Sb.: pokuta až 10 000 000 Kč za kterýkoli z přestupků podle § 63 odst. 1 až 3 (porušení zásad zpracování, informační povinnosti, práv subjektu údajů, přehledů činností, logů, DPIA, projednání s Úřadem, zabezpečení, ohlašování incidentů i pravidel pro izolované systémy). Vedle toho § 61 odst. 2: pokuta do 1 000 000 Kč, resp. do 5 000 000 Kč za porušení zákazu zveřejnění osobních údajů spáchané tiskem, filmem, rozhlasem, televizí nebo veřejně přístupnou počítačovou sítí. Přestupky projednává Úřad (§ 64).

Srozumitelnost

Ukazatel	Předpis EU	Český předpis	Rozdíl
Počet slov	10528	11923	+1395.0
Počet vět	480	606	+126.0
Průměrná délka věty (slov)	21.93	19.67	-2.3
Medián délky věty	18.0	15.0	-3.0
Podíl vět nad 40 slov (%)	11.25	7.76	-3.5
Slov se 4+ slabikami (%)	19.38	20.75	+1.4
Křížové odkazy / 1000 slov	18.33	39.67	+21.3
Podmínkové vazby / 1000 slov	8.26	9.48	+1.2
Příkazy a zákazy / 1000 slov	14.91	9.81	-5.1
Nominalizace / 1000 slov	71.33	90.75	+19.4
Trpný rod / 1000 slov	6.17	4.03	-2.1
Vedlejších vět na větu	1.1	0.79	-0.3
INDEX OBTÍŽNOSTI	45.6	58.7	+13.1

Zarovnání ustanovení

Strojově nalezené nejtěsnější dvojice mezi paragrafy českého zákona a články směrnice. Slouží k orientaci v textu — není to měřítko gold-platingu, proč, je vysvětleno ve statistikách.

Paragraf ČR	Článek směrnice	Podobnost
§ 37	čl. 27	0.92
§ 42	čl. 31	0.90
§ 26	čl. 6	0.82
§ 12	čl. 31	0.85
§ 35	čl. 23	0.83
§ 41	čl. 30	0.89
§ 28	čl. 14	0.88
§ 40	čl. 20	0.87

Nálezy — česká úprava přísnější (14)

Řazeno podle závažnosti po ověření. Citace jsou doslovné; strojově ověřeno, že jsou podřetězcem zdrojového textu.

Širší působnost neověřováno

ČR: § 24 odst. 1 · EU: čl. 1 odst. 1 a čl. 2 odst. 3 písm. a)

Rozdíl: Celý režim hlavy III (logy, přehledy činností, DPIA, projednání s Úřadem, pokuty do 10 mil. Kč) dopadá i na agendy, které směrnice vůbec nepokrývá.
Požadavek EU: Směrnice se vztahuje pouze na zpracování příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost; na činnosti mimo působnost práva Unie (národní bezpečnost) se nevztahuje.
Požadavek ČR: Hlava III se použije navíc i na zpracování za účelem zajišťování bezpečnosti České republiky, zajišťování veřejného pořádku a vnitřní bezpečnosti a pátrání po osobách a věcech.
Citace EU: Tato směrnice stanoví pravidla týkající se ochrany fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení.
Citace ČR: za účelem předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech.

Roztříštěnost úpravy neověřováno

ČR: § 63 odst. 1 písm. t) a § 27 písm. b) · EU: čl. 32 až 34

Rozdíl: Adresát musí povinnost dohledat v některém z devíti sektorových zákonů uvedených v poznámce 5 (zákon o Policii ČR, o GIBS, o Vojenské policii, trestní řád aj.), zatímco sankce je v zákoně č. 110/2019 Sb.
Požadavek EU: Směrnice ukládá určit pověřence pro ochranu osobních údajů, stanovit jeho postavení a svěřit mu vyjmenované úkoly.
Požadavek ČR: Hlava III pověřence pouze předpokládá (kontaktní údaje, přehledy, ohlašování), povinnost jej jmenovat však neupravuje a odkazuje na jiné právní předpisy - přesto ji sankcionuje pokutou.
Citace EU: Členské státy stanoví, že správce určí pověřence pro ochranu osobních údajů. Členské státy mohou této povinnosti zprostit soudy a jiné nezávislé justiční orgány, pokud jednají v rámci svých justičních pravomocí.
Citace ČR: poruší povinnost jmenovat pověřence podle jiného právního předpisu

Roztříštěnost úpravy neověřováno

ČR: § 63 odst. 1 písm. v) a odst. 3 písm. l) · EU: kapitola V (čl. 35 až 39)

Rozdíl: Podstatné části směrnice (kapitola V, čl. 5, čl. 10) jsou roztříštěny do sektorových zákonů, takže povinnost i její sankce nelze vyčíst z jednoho předpisu.
Požadavek EU: Směrnice obsahuje ucelenou kapitolu o podmínkách předávání osobních údajů do třetích zemí a mezinárodním organizacím.
Požadavek ČR: Hlava III žádné podmínky předávání neupravuje; zákon je pouze sankcionuje odkazem na jiné právní předpisy. Totéž platí pro zvláštní kategorie údajů (§ 63 odst. 1 písm. s)) a pro přezkum potřebnosti dalšího zpracování (písm. w)).
Citace EU: Členské státy stanoví, že osobní údaje, které jsou předmětem zpracování nebo které jsou určeny ke zpracování po předání do třetí země nebo mezinárodní organizaci, včetně dalšího předávání do další třetí země nebo mezinárodní organizaci, předají příslušné orgány s výhradou dodržení předpisů přijatých na základě jiných ustanovení této směrnice a pouze tehdy, jsou-li splněny podmínky stanovené v této kapitole, totiž:
Citace ČR: pro předání osobních údajů do mezinárodní organizace nebo státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/680, nebo

Dozorové pravomoci navíc neověřováno

ČR: § 39a odst. 4 a 5, § 39b odst. 2 a 9, § 39c odst. 2 · EU: SMĚRNICE MLČÍ

Rozdíl: Vrstva povolení, lhůt a hlášení nad rámec transponované směrnice; nesplnění je samostatným přestupkem podle § 63 odst. 2 s pokutou do 10 mil. Kč.
Požadavek EU: Směrnice 2016/680 nezná institut izolovaného systému ani povolovací a oznamovací režim pro biometrickou identifikaci; upravuje pouze obecné podmínky pro zvláštní kategorie údajů a předchozí konzultaci.
Požadavek ČR: Používání izolovaného systému vyžaduje předchozí písemné povolení soudce vrchního soudu, zprávu Úřadu do 72 hodin, oznámení Úřadu do 72 hodin o každém přístupu do evidence, výmaz do 90 dnů a oznámení pověřenci do 24 hodin o zařazení každé osoby, s právem pověřence vynutit vyřazení.
Hodnoty: EU: — · ČR: 24 hodiny
Citace EU: SMĚRNICE MLČÍ
Citace ČR: Spravující orgán oznámí pověřenci zařazení biometrických údajů každé konkrétní osoby do referenční databáze do 24 hodin od zařazení. Pokud pověřenec s takovým zařazením nesouhlasí, je spravující orgán povinen konkrétní osobu z referenční databáze vyřadit.

Vykazování navíc neověřováno

ČR: § 36 odst. 1 a 4 · EU: čl. 25 odst. 1

Rozdíl: Pevná tříletá archivace logů (počítaná až od výmazu podkladových údajů) znamená trvalé provozní a úložné náklady, které směrnice nevyžaduje.
Požadavek EU: Logy se vedou alespoň o operacích shromáždění, pozměnění, nahlédnutí a sdělení, včetně předání, zkombinování a výmazu; směrnice nestanoví žádnou dobu uchování logů.
Požadavek ČR: K výčtu operací se navíc přidává vložení a záznamy se povinně uchovávají po dobu 3 let od výmazu osobních údajů, ke kterým se vztahují.
Hodnoty: EU: — · ČR: 3 roky
Citace EU: Členské státy stanoví, že se v automatizovaných systémech zpracování vedou logy alespoň o těchto operacích zpracování: shromáždění, pozměnění, nahlédnutí a sdělení, včetně předání, zkombinování a výmazu.
Citace ČR: Záznamy podle odstavce 1 jsou uchovávány po dobu 3 let od výmazu osobních údajů, ke kterým se vztahují.

Dokumentační zátěž neověřováno

ČR: § 36 odst. 2 · EU: čl. 25 odst. 1 věta druhá

Rozdíl: Systémy musí u každého sběru a vkládání údajů evidovat i důvod operace - to je významný zásah do návrhu policejních a justičních evidencí nad rámec směrnice.
Požadavek EU: Zjištění důvodu, data a času operace a totožnosti osoby se vyžaduje pouze u logů o nahlédnutí a sdělení, a to jen „je-li to možné“ pokud jde o totožnost.
Požadavek ČR: Tentýž požadavek (důvod, čas, totožnost provádějící osoby i příjemce) se vztahuje také na operace shromáždění a vložení.
Citace EU: Logy o nahlédnutí a sdělení musí umožňovat zjištění důvodů těchto operací, datum a čas, kdy byly učiněny, a je-li to možné, totožnosti osoby, která do osobních údajů nahlédla nebo která je zpřístupnila, a totožnosti příjemců těchto osobních údajů.
Citace ČR: Záznamy o operacích shromáždění, vložení, nahlédnutí nebo sdělení podle odstavce 1 umožňují určit a ověřit důvod a čas těchto operací, totožnost osoby provádějící operaci a totožnost příjemce, ledaže zjištění totožnosti těchto osob není z technických důvodů možné.

Nevyužitá výjimka neověřováno

ČR: § 36 odst. 1 ve spojení s § 68 · EU: čl. 63 odst. 2 a 3

Rozdíl: Provozovatelé starších policejních a justičních evidencí museli logování zavést ihned od účinnosti zákona (24. 4. 2019), tedy až o 4 roky dříve, než směrnice umožňovala.
Požadavek EU: Členský stát mohl u automatizovaných systémů zavedených před 6. květnem 2016 odložit splnění povinnosti vést logy až do 6. května 2023, resp. výjimečně do 6. května 2026.
Požadavek ČR: Zákon ukládá povinnost pořizovat záznamy bez jakéhokoli přechodného období; přechodná ustanovení § 66 žádnou odchylku pro starší systémy neobsahují.
Hodnoty: EU: 6. května 2023 · ČR: 24. dubna 2019 datum
Citace EU: Odchylně od odstavce 1 může členský stát stanovit, že automatizované systémy zpracování zavedené přede dnem 6. května 2016 se ve výjimečných případech, kdy to vyžaduje nepřiměřené úsilí, uvedou do souladu s čl. 25 odst. 1 do 6. května 2023.
Citace ČR: Provádí-li spravující orgán automatizované zpracování osobních údajů, pořizuje záznamy alespoň o operacích shromáždění, vložení, pozměnění, kombinování, nahlédnutí, předání, sdělení a výmazu osobních údajů.

Dokumentační zátěž neověřováno

ČR: § 32 odst. 3 · EU: čl. 19 odst. 1

Rozdíl: Z obecné zásady odpovědnosti se stává samostatná, sankcionovaná povinnost vést a archivovat formalizovanou dokumentaci opatření.
Požadavek EU: Správce zavede vhodná technická a organizační opatření, aby byl schopen doložit soulad; forma doložení se nepředepisuje.
Požadavek ČR: Spravující orgán musí o přijatých opatřeních vést dokumentaci a uchovávat ji po celou dobu zpracování osobních údajů.
Citace EU: Členské státy stanoví, že správce s přihlédnutím k povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob zavede vhodná technická a organizační opatření, aby zajistil a byl schopen doložit, že zpracování je prováděno v souladu s touto směrnicí.
Citace ČR: Spravující orgán vede o opatřeních přijatých podle odstavců 1 a 2 dokumentaci, kterou uchovává po dobu zpracování osobních údajů.

Dokumentační zátěž neověřováno

ČR: § 33 · EU: čl. 21 odst. 1

Rozdíl: Formální požadavek na písemnou dohodu tam, kde směrnice připouští jakékoli transparentní ujednání.
Požadavek EU: Společní správci vymezí své podíly na odpovědnosti „transparentním ujednáním“; písemná forma se nevyžaduje.
Požadavek ČR: Společně spravující orgány musí uzavřít písemnou dohodu upravující plnění povinností a kontaktní místo.
Citace EU: Ti mezi sebou transparentním ujednáním vymezí své podíly na odpovědnosti za dodržování této směrnice, zejména pokud jde o výkon práv subjektu údajů, a své povinnosti poskytovat informace uvedené v článku 13, pokud tuto odpovědnost správců nestanoví právo Unie nebo členského státu, jemuž správci podléhají.
Citace ČR: Stanoví-li více spravujících orgánů účely a prostředky zpracování osobních údajů společně, uzavřou písemnou dohodu, ve které mezi sebou upraví způsob plnění povinností podle této části a kontaktní místo pro příjem žádostí subjektů údajů, nestanoví-li zákon jinak.

Dokumentační zátěž neověřováno

ČR: § 30 odst. 4 · EU: čl. 12 odst. 4 a 5

Rozdíl: Zastoupený subjekt údajů nese poplatek a administrativní krok navíc (úřední ověření podpisu), což směrnice u výkonu práv nepředpokládá.
Požadavek EU: Úkony podle článků 11 a 14 až 18 jsou bezplatné; správce může při důvodných pochybnostech požadovat pouze dodatečné informace k potvrzení totožnosti.
Požadavek ČR: Je-li subjekt údajů zastoupen, může spravující orgán požadovat úředně ověřený podpis na písemné plné moci.
Citace EU: Pokud má správce důvodné pochybnosti o totožnosti fyzické osoby, která podává žádost podle článku 14 nebo 16, může požádat o poskytnutí dodatečných informací nezbytných k potvrzení totožnosti subjektu údajů.
Citace ČR: Je-li subjekt údajů zastoupen, může spravující orgán požadovat, aby byl podpis na písemné plné moci úředně ověřen; úřední ověření není třeba, pokud byla plná moc udělena před spravujícím orgánem.

Dokumentační zátěž neověřováno

ČR: § 28 odst. 4 a § 29 odst. 6 · EU: čl. 15 odst. 4

Rozdíl: Zavádí se kvantifikovaná archivační povinnost a rozšiřuje se i na odmítnutí oprav a výmazů, kde směrnice žádnou dokumentaci nepožaduje.
Požadavek EU: Správce zdokumentuje věcné či právní důvody odmítnutí přístupu a zpřístupní je dozorovému úřadu; žádná doba uchování se nestanoví. U odmítnutí opravy či výmazu (čl. 16 odst. 4) směrnice dokumentační povinnost vůbec neukládá.
Požadavek ČR: Dokumentace důvodů pro nevyhovění žádosti o přístup i žádosti o opravu, omezení nebo výmaz se povinně uchovává nejméně 3 roky.
Hodnoty: EU: — · ČR: 3 roky
Citace EU: Členské státy stanoví, že správce zdokumentuje věcné či právní důvody, na nichž se rozhodnutí zakládá. Tyto informace se zpřístupní dozorovým úřadům.
Citace ČR: Spravující orgán vede o důvodech pro postup podle odstavců 2 a 3 dokumentaci, kterou uchovává nejméně 3 roky.

Dokumentační zátěž neověřováno

ČR: § 41 odst. 6 · EU: čl. 30 odst. 5

Rozdíl: Pevná minimální archivační lhůta nad rámec směrnice.
Požadavek EU: Správce dokumentuje případy porušení zabezpečení tak, aby dozorový úřad mohl ověřit soulad; doba uchování není stanovena.
Požadavek ČR: Dokumentace o každém porušení zabezpečení se povinně uchovává nejméně 3 roky.
Hodnoty: EU: — · ČR: 3 roky
Citace EU: Členské státy stanoví, že správce dokumentuje veškeré případy porušení zabezpečení osobních údajů uvedené v odstavci 1, přičemž uvede skutečnosti, které se týkají daného porušení, jeho účinky a přijatá nápravná opatření.
Citace ČR: Spravující orgán vede o každém porušení zabezpečení osobních údajů, jeho důsledcích a přijatých nápravných opatřeních dokumentaci, kterou uchovává nejméně 3 roky.

Nevyužitá výjimka neověřováno

ČR: § 32 odst. 4 písm. h) a i) · EU: čl. 24 odst. 1 písm. h) a i)

Rozdíl: Odpadá výslovná úleva směrnice; neuvedení lhůt pro výmaz je navíc přestupkem podle § 63 odst. 1 písm. h).
Požadavek EU: Údaj o plánovaných lhůtách pro výmaz a obecný popis bezpečnostních opatření se do záznamů o činnostech zpracování uvádí jen „je-li to možné“.
Požadavek ČR: Písemné přehledy o typových činnostech musí tyto položky obsahovat vždy, bez podmínky proveditelnosti.
Citace EU: je-li to možné, plánované lhůty pro výmaz jednotlivých kategorií osobních údajů;
Citace ČR: lhůty pro výmaz nebo přezkum potřebnosti kategorií osobních údajů a

Vyšší sankce vyvráceno

ČR: § 63 odst. 1 až 4 · EU: čl. 57

Rozdíl: Orgány veřejné moci jsou při policejním a justičním zpracování vystaveny milionovým pokutám, zatímco při zpracování podle GDPR jsou z pokut vyňaty; postižitelné je i pouhé nevedení přehledů, záznamů nebo dokumentace.
Požadavek EU: Sankce mají být pouze účinné, přiměřené a odrazující; směrnice nestanoví žádné částky ani nevyžaduje pokutování orgánů veřejné moci.
Požadavek ČR: Za kterékoli z 41 vyjmenovaných porušení hlavy III lze uložit pokutu až 10 000 000 Kč, a to i orgánu veřejné moci - na rozdíl od zpracování podle hlavy II, kde § 62 odst. 5 ukládá od trestu upustit podle čl. 83 odst. 7 nařízení 2016/679.
Hodnoty: EU: — · ČR: 10000000 CZK
Ověřovatel: Art 57 requires Member States to lay down penalties for infringements of the provisions adopted under the Directive and to make them 'účinné, přiměřené a odrazující'; the Directive's addressees are by definition public bodies ('příslušným orgánem: jakýkoliv orgán veřejné moci příslušný k prevenci, vyšetřování, odhalování či stíhání trestných činů', Art 3(7)(a)), and unlike Art 83(7) GDPR the Directive contains no public-authority carve-out anywhere - so fining public authorities is what Art 57 requires, not a Czech add-on. The listed offences in § 63 odst. 1 až 3 map onto duties the Directive itself imposes (Arts 4, 13-17, 19, 21, 24, 25, 27-31), so penalising records/log/DPIA failures is also mandated. The only genuinely national element is the ceiling, and CZK 10m (~EUR 0.4m) is far below the GDPR benchmark for equivalent breaches, i.e. not an inflated level. (důvod: eu_mandates_it)
Citace EU: Členské státy stanoví pravidla pro sankce za porušení předpisů přijatých na základě této směrnice a přijmou veškerá opatření nezbytná k zajištění jejich uplatňování. Tyto sankce musí být účinné, přiměřené a odrazující.
Citace ČR: Za přestupek podle odstavců 1 až 3 lze uložit pokutu do 10000000 Kč.

Nálezy — česká úprava mírnější (2)

Širší působnost neověřováno

ČR: § 27 · EU: čl. 13 odst. 2

Rozdíl: Informační povinnost je užší, než směrnice vyžaduje - subjekt údajů se k právnímu základu a době uložení dostane až individuální žádostí.
Požadavek EU: Členské státy mají právním předpisem stanovit, že ve zvláštních případech správce poskytne vedle základních informací též právní základ zpracování, dobu uložení, kategorie příjemců a doplňující informace.
Požadavek ČR: Zveřejňovaná informace obsahuje pouze pět položek odpovídajících čl. 13 odst. 1; povinnost poskytnout doplňující informace podle čl. 13 odst. 2 zákon nezavádí a tyto údaje jsou dostupné až na žádost podle § 28.
Citace EU: Členské státy právním předpisem stanoví, že ve zvláštních případech poskytne správce subjektu údajů vedle informací uvedených v odstavci 1 tyto další informace s cílem umožnit výkon jeho práv:
Citace ČR: Spravující orgán zveřejní způsobem umožňujícím dálkový přístup informace o

Širší působnost neověřováno

ČR: § 24 odst. 3 · EU: čl. 3 bod 7 písm. a)

Rozdíl: Obecní policie, která plní úkoly v oblasti veřejného pořádku a spolupůsobí při odhalování trestné činnosti, stojí mimo transponovaný režim hlavy III a mimo dozor Úřadu podle § 54 odst. 2.
Požadavek EU: Příslušným orgánem je jakýkoli orgán veřejné moci příslušný k prevenci, vyšetřování, odhalování či stíhání trestných činů nebo k ochraně před hrozbami pro veřejnou bezpečnost.
Požadavek ČR: Definice spravujícího orgánu výslovně vylučuje obecní policii (a zpravodajské služby).
Citace EU: jakýkoliv orgán veřejné moci příslušný k prevenci, vyšetřování, odhalování či stíhání trestných činů či výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení; nebo
Citace ČR: Spravujícím orgánem se rozumí orgán veřejné moci příslušný k plnění úkolu uvedeného v odstavci 1, který není zpravodajskou službou nebo obecní policií.