Nesnesitelná lehkost zpracování osobních údajů orgány veřejné správy

MÍŠEK, Jakub and Vojtěch BARTOŠ. Nesnesitelná lehkost zpracování osobních údajů orgány veřejné správy (The Unbearable Ease of Processing of Personal Data by Public Administration Bodies). Revue pro právo a technologie. Brno: Masarykova univerzita, 2020, vol. 11, No 22, p. 145-174. ISSN 1804-5383.

Basic information

• Original name: Nesnesitelná lehkost zpracování osobních údajů orgány veřejné správy
• Name in Czech: Nesnesitelná lehkost zpracování osobních údajů orgány veřejné správy
• Name (in English): The Unbearable Ease of Processing of Personal Data by Public Administration Bodies
• Authors: MÍŠEK, Jakub (203 Czech Republic, guarantor, belonging to the institution) and Vojtěch BARTOŠ (203 Czech Republic, belonging to the institution).
• Edition: Revue pro právo a technologie, Brno, Masarykova univerzita, 2020, 1804-5383.

Other information

• Original language: Czech
• Type of outcome: Article in a journal
• Field of Study: 50501 Law
• Country of publisher: Czech Republic
• Confidentiality degree: is not subject to a state or trade secret
• WWW: Open access časopisu
• RIV identification code: RIV/00216224:14220/20:00117564
• Organization unit: Faculty of Law
• Keywords (in Czech): osobní údaje;GDPR;orgán veřejné moci;správní sankce
• Keywords in English: personal data;GDPR;public authority;administrative sanction
• Tags: rivok
• Tags: Reviewed

Abstract

Zákon o zpracování osobních údajů přinesl některá specifická pravidla pro zpracování osobních údajů ze strany orgánů veřejné moci a veřejných subjektů. Jedním z těchto specifik je nemožnost uložit těmto subjektům správní sankci v případě porušení pravidel ochrany osobních údajů. Autoři tohoto článku se zaměřili na existenci a dosavadní aplikaci této výjimky ze sankční pravomoci ze strany Úřadu pro ochranu osobních údajů. Předkládají přehled dosavadní rozhodovací praxe úřadu a podrobují ji kritické analýze. Tuto analýzu pak zasazují do obecnějšího teoretického rámce důležitého pro pochopení fungování regulace ochrany osobních údajů v rámci Obecného nařízení o ochraně osobních údajů. Konkrétně se věnují sankce v regulaci vystavěné na performativních pravidlech, tak jako je tomu v případě Obecného nařízení. Autoři dovozují konkrétní negativní důsledky současné právní úpravy a její aplikace v konkrétních případech a přicházejí s návrhy řešení spočívajícího v legislativních úpravách i změně interpretace současného znění zákona.

Abstract (in English)

The Personal Data Processing Act introduced some specific rules for the processing of personal data by public authorities and public entities. One of these specifics is the impossibility of imposing an administrative sanction on these entities in the event of a breach of personal data protection rules. The authors of this article focused on the existence and current application of this exception to the sanctioning power by the Office for Personal Data Protection. They present an overview of the Office's current decision-making practice and subject it to critical analysis. They then place this analysis in a more general theoretical framework important for understanding the functioning of personal data protection regulation within the General Data Protection Regulation. Specifically, they address sanctions in regulation based on performance-based rules, as is the case with the General Data Protection Regulation. The authors derive specific negative consequences of the current legislation and its application in specific cases and come up with proposals for a solution consisting in legislative regulations and a change in the interpretation of the current wording of the law.

Links

• MUNI/A/0989/2019, interní kód MU: Name: Právo a technologie VIII (Acronym: PAT VIII)

Investor: Masaryk University, Category A