Ochrana osobních údajů: jaká máte práva (GDPR)

Jaká máte práva k svým osobním údajům? Pravidla ochrany osobních údajů, známá jako GDPR, dávají každému člověku silná práva vůči firmám a úřadům, které jeho údaje zpracovávají. Máte právo vědět, kdo a proč vaše údaje zpracovává, získat k nim přístup, nechat je opravit nebo vymazat a vznést proti zpracování námitku. Kdo údaje zpracovává, musí k tomu mít zákonný důvod, a pokud jste dali souhlas, můžete ho kdykoli odvolat. Když jsou vaše práva porušena, můžete podat stížnost dozorovému úřadu.

Tento text shrnuje vaše práva, není to právní rozbor konkrétního případu. U složitějšího sporu se poraďte s odborníkem. Údaje jsme ověřovali k 18. srpnu 2026.

Ochrana osobních údajů v rychlém přehledu

Co jsou osobní údaje a kdo je chrání

Osobní údaj je jakákoli informace, podle které vás lze identifikovat, od jména a adresy přes telefon a e-mail až po řadu dalších údajů. Pravidla jejich ochrany, souhrnně označovaná jako GDPR, stanovují, jak s vašimi údaji mohou nakládat ti, kdo je zpracovávají, tedy firmy, e-shopy, úřady nebo zaměstnavatelé. Cílem je, abyste měli nad svými údaji kontrolu.

Ten, kdo o účelu a způsobu zpracování rozhoduje, se označuje jako správce a nese odpovědnost za to, že se s údaji zachází podle pravidel. Vy jste v roli subjektu údajů a máte vůči správci konkrétní práva, která může uplatnit každý, bez ohledu na to, jestli je to napsané v nějaké smlouvě.

Vaše hlavní práva

Práv máte několik a stojí za to je znát. Máte právo na informace, tedy vědět, kdo, proč a jak vaše údaje zpracovává, a právo na přístup, tedy dostat kopii toho, co o vás správce vede. Můžete žádat opravu nesprávných údajů a za určitých podmínek i jejich výmaz, kterému se říká právo být zapomenut.

Dále můžete žádat omezení zpracování, vznést proti zpracování námitku, například proti použití údajů pro marketing, nebo za určitých podmínek požadovat přenositelnost údajů k jinému správci. Tahle práva vám dávají nástroje, jak ovlivnit, co se s vašimi údaji děje, ne jen pasivně přihlížet.

Kdy vás vůbec smějí zpracovávat

Nikdo nesmí zpracovávat vaše osobní údaje jen tak, musí k tomu mít zákonný důvod. Tím může být váš souhlas, plnění smlouvy, kterou jste uzavřeli, splnění zákonné povinnosti správce, nebo jeho oprávněný zájem, který ale nesmí převážit nad vašimi právy. Bez některého z těchto důvodů je zpracování nepřípustné.

Zvláštní roli hraje souhlas. Pokud jste ke zpracování dali souhlas, například k zasílání marketingových nabídek, můžete ho kdykoli odvolat, a to stejně snadno, jako jste ho dali. Po odvolání souhlasu musí správce zpracování na tomto základě ukončit. Souhlas tedy není nevratný.

Jak práva uplatnit

Práva uplatníte tak, že se obrátíte přímo na správce, tedy na firmu nebo úřad, který vaše údaje zpracovává. Požádáte například o přístup k údajům, o jejich opravu nebo výmaz. Správce má na vyřízení stanovenou lhůtu a měl by vám vyhovět, pokud nejde o zákonnou výjimku, kdy si údaje musí ponechat, třeba kvůli jinému zákonu.

Žádost se vyplatí podat písemně nebo jinak prokazatelně, ať máte doklad, že a kdy jste ji podali. Formulujte jasně, co požadujete. Když správce vaši žádost ignoruje nebo ji zamítne bez dobrého důvodu, máte možnost bránit se dál.

Když jsou vaše práva porušena

Pokud máte za to, že s vašimi údaji někdo nakládá v rozporu s pravidly, nebo vám správce neoprávněně odmítá vyhovět, můžete podat stížnost dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů. Ten se podnětem zabývá a může zjednat nápravu. Je to dostupná cesta, jak se domoci svých práv bez soudu.

U závažnějších případů, například když vám neoprávněné zpracování způsobilo újmu, přichází v úvahu i právní cesta. Kde hledat dostupné poradenství, rozebíráme v textu o bezplatné právní pomoci. Ochrana osobních údajů je vaše právo, a když je porušené, máte kam se obrátit.

Časté otázky

Co jsou osobní údaje?

Jakákoli informace, podle které vás lze identifikovat, od jména a adresy přes telefon a e-mail po řadu dalších údajů. Pravidla jejich ochrany, souhrnně GDPR, stanovují, jak s nimi mohou nakládat ti, kdo je zpracovávají, aby jste nad nimi měli kontrolu.

Jaká mám ke svým údajům práva?

Právo na informace a přístup, na opravu, za podmínek na výmaz, na omezení zpracování, na námitku a za určitých podmínek na přenositelnost. Tahle práva vám dávají nástroje ovlivnit, co se s vašimi údaji děje, a může je uplatnit každý.

Kdy mě vůbec smějí zpracovávat?

Jen když k tomu má správce zákonný důvod, tedy váš souhlas, plnění smlouvy, zákonnou povinnost nebo oprávněný zájem, který nepřeváží nad vašimi právy. Bez některého z těchto důvodů je zpracování vašich údajů nepřípustné.

Můžu odvolat souhlas se zpracováním?

Ano, pokud jste souhlas dali, můžete ho kdykoli odvolat, a to stejně snadno, jako jste ho poskytli. Po odvolání musí správce zpracování na základě souhlasu ukončit. Týká se to třeba souhlasu se zasíláním marketingových nabídek.

Jak požádám o výmaz svých údajů?

Obrátíte se přímo na správce a požádáte o výmaz, ideálně písemně nebo jinak prokazatelně. Správce má stanovenou lhůtu a měl by vyhovět, pokud nejde o zákonnou výjimku, kdy si údaje musí ponechat kvůli jinému zákonu.

Co když správce moji žádost ignoruje?

Můžete podat stížnost dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů. Ten se podnětem zabývá a může zjednat nápravu. Je to dostupná cesta, jak se domoci práv bez soudu. U závažnějších případů přichází v úvahu i právní cesta.

Kdo odpovídá za ochranu mých údajů?

Správce, tedy ten, kdo rozhoduje o účelu a způsobu zpracování, například firma, e-shop, úřad nebo zaměstnavatel. Nese odpovědnost za to, že se s údaji zachází podle pravidel. Vy jste subjekt údajů a máte vůči správci konkrétní práva.

Platí ochrana údajů, i když jsem nic nepodepsal?

Ano. Vaše práva k osobním údajům máte bez ohledu na to, jestli jsou napsaná v nějaké smlouvě. Vyplývají přímo z pravidel ochrany osobních údajů a uplatnit je může každý vůči komukoli, kdo jeho údaje zpracovává.