13. Ochrana osobních údajů
5. Právní titul
Zpracování osobních údajů je založeno na premise, že nakládat s osobními údaji je primárně oprávněn subjekt údajů. Správce tedy je povinen zpracování založit na některém z právních titulů. Takovým právním titulem je souhlas subjektu údajů, což je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, který takto dává svolení ke zpracování svých osobních údajů. Existenci souhlasu musí být správce schopen doložit, přičemž subjekt údajů je oprávněn svůj souhlas kdykoli odvolat.
Osobní údaje je ovšem možno zpracovávat i na základě jiných právních titulů, zejména je‑li to nezbytné pro plnění smlouvy uzavřené se subjektem údajů, pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů, je‑li to nezbytné pro splnění právní povinnosti, která se vztahuje na správce, případně pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, je‑li to nezbytné pro ochranu určitých práv nebo právem chráněných zájmů anebo pro ochranu životně důležitých zájmů. Zákon č. 110/2019 Sb. pak stanoví velmi rozsáhlé výjimky pro zpracování osobních údajů pro novinářské účely anebo pro účely akademického, uměleckého nebo literárního projevu.
Ohledně zvláštních kategorií osobních údajů se sice primárně vyslovuje zákaz jejich zpracování, nicméně následně se stanovují určité případy, kdy je toto přípustné. Mezi ně patří především udělení výslovného souhlasu subjektem údajů, je‑li to nezbytné k ochraně životně důležitých zájmů, jedná‑li se o osobní údaje zjevně zveřejněné subjektem údajů, je‑li to nezbytné pro určení, výkon nebo obhajobu právních nároků, jedná‑li se o interní zpracování prováděné neziskovým subjektem sledujícím politické, filosofické, náboženské či odborové cíle anebo je‑li to pro určitou oblast stanoveno zákonem. Zvláštní ustanovení GDPR se týká zpracování osobních údajů o rozsudcích v trestních věcech, které toto povoluje vykonávat pouze pod dozorem orgánu veřejné moci nebo pokud jsou garantovány vhodné záruky, pokud jde o práva a svobody subjektů údajů.