Informace o zpracování osobních údajů má člověku umožnit pochopit, co se s jeho údaji děje a jak může uplatnit svá práva. Seznam všech článků GDPR bez vazby na službu tento úkol nesplní. Tento vzor slouží k přípravě textu pro konkrétní formulář, službu nebo proces. Vychází z rozdílu mezi získáním údajů přímo od osoby a získáním z jiného zdroje.
Články 13 a 14 GDPR vymezují obsah a okamžik informování. Článek 12 požaduje stručnou, transparentní, srozumitelnou a snadno přístupnou formu. ÚOOÚ upozorňuje na potřebu jasného účelu a přiměřeného zpracování. Oznámení nemůže napravit chybějící právní základ: nejprve ověřte samotné zpracování, potom jeho popis.
Začněte mapou konkrétní služby
Zapište vstupní formuláře, navazující aplikace a osoby s přístupem. U každého pole se ptejte, kdo je používá a proč. Pokud text tvrdí, že shromažďujete jen jméno a e-mail, ale formulář vyžaduje telefon, vzniká rozpor. Stejně ověřte automaticky získávané informace, přílohy, zákaznickou podporu a případná data od partnerů.
Rozhodněte, pro koho je dokument určen. Klient, uchazeč o zaměstnání a návštěvník objektu potřebují jiný výběr informací. Nemusíte všechny skupiny přinutit hledat svůj případ v dlouhém univerzálním dokumentu. Lze vytvořit společný základ a přehledné samostatné části, pokud jsou relevantní informace skutečně dostupné ve správný okamžik.
Kostra informačního textu
| Část | Co doplnit | Čemu se vyhnout |
|---|---|---|
| Správce | Přesný název, adresa a funkční kontakt | Obchodní značka bez určení odpovědné osoby |
| Pověřenec | Kontaktní údaje, pokud je jmenován | Smyšlená funkce pouze kvůli šabloně |
| Účely a základy | Samostatné dvojice účelu a právního základu | Společný výčet základů bez přiřazení |
| Oprávněné zájmy | Konkrétní sledovaný zájem, pokud se používá | Neurčité zlepšování všeho bez vysvětlení |
| Příjemci | Příjemci nebo dostatečně konkrétní kategorie | Tvrzení nikomu nepředáváme při využití hostingu |
| Zahraniční předání | Použitelný mechanismus a informace o zárukách | Zaměnění sídla dodavatele za místo přístupu |
| Uchování | Doba nebo srozumitelná kritéria jejího určení | Ponechání údajů bez omezení pro budoucnost |
| Práva | Použitelná práva a cesta jejich uplatnění | Slib, že každé právo platí v každé situaci |
| Povinnost poskytnout | Zákonný či smluvní požadavek a následky neposkytnutí | Označení všech polí za povinná bez důvodu |
| Automatizace | Relevantní informace o rozhodování podle GDPR | Vynechání skutečného hodnocení s významným účinkem |
Tabulka je kontrolní pomůcka; konečný veřejný text napište v přirozeném jazyce. Některé informace závisejí na způsobu získání údajů a konkrétním zpracování. Pokud údaje nezískáváte od osoby, článek 14 přidává například kategorie osobních údajů a jejich zdroj, včetně případné dostupnosti z veřejných zdrojů.
Pracovní formulace pro konkrétní účel
Údaje z formuláře používáme k vyřízení vašeho požadavku na [služba]. Správcem je [identifikace]. Pro tento účel zpracováváme [kategorie údajů] na základě [konkrétní právní základ s vysvětlením]. Údaje zpřístupňujeme [příjemci nebo kategorie] a uchováváme je [doba nebo určitelné kritérium]. Na otázky a žádosti odpovídáme na [kontakt].
Za tento úvod doplňte všechny další použitelné informace. Krátká první vrstva má usnadnit orientaci, nikoli zakrýt důležité následky. Pokud je určité zpracování neočekávané nebo významně zasahuje do soukromí, nepohřbívejte ho do vzdálené přílohy. Odkaz na plné znění musí být dostupný bez registrace a fungovat na mobilu.
Hypotetický příklad objednání školení
Smyšlený pořadatel školení získává jméno, kontakt a vybraný termín. Pro organizaci účasti potřebuje jiné údaje než pro vystavení faktury. V informačním textu proto oddělí správu registrace, účetní povinnosti a případné dobrovolné zasílání dalších nabídek. Neoznačí všechny operace za souhlas jen proto, že účastník kliká na tlačítko objednat.
Potvrzení registrace obsahuje odkaz na relevantní informaci již dostupnou u formuláře. Pokud zaměstnavatel předá údaje účastníka pořadateli, jde o jiný způsob získání než přímá registrace samotnou osobou. Pořadatel posoudí článek 14 a zajistí informování odpovídající tomuto toku. Vzor upraví podle skutečného zdroje a vztahu účastníka k objednateli.
Při kontrole zjistí, že do podpory mohou vstupovat pracovníci dodavatele mimo EHP. Původní tvrzení o výhradně českém zpracování odstraní až po ověření skutečných okolností a nahradí přesným vysvětlením. Současně musí vyřešit právní mechanismus předání; pouhá změna textu nezavádí potřebné záruky.
Kdy informace předat
Při přímém získání údajů se informace podle článku 13 poskytují v okamžiku jejich získání. Prakticky to znamená formulář, telefonní kontakt nebo papírový vstup, nikoli až pozdější potvrzení, které si člověk možná nepřečte. Pokud osoba relevantní informace už má, posuzujte příslušnou výjimku věcně a doložitelně, ne pouhým předpokladem.
Při získání z jiného zdroje článek 14 stanoví přiměřenou lhůtu nejdéle jednoho měsíce s dalšími pravidly, například při první komunikaci nebo prvním zpřístupnění. Tyto okamžiky mohou nastat dříve. Výjimky nejsou obecnou omluvou pro nepohodlné informování a vyžadují konkrétní posouzení podmínek.
Práva popisujte podle skutečného základu
Uveďte právo na přístup, opravu a další použitelná práva s jejich podmínkami. Přenositelnost není automaticky totéž co jakékoli vydání dokumentu a výmaz není bezvýjimečný. U oprávněného zájmu vysvětlete právo vznést námitku. U souhlasu popište jeho odvolání a skutečnost, že tím není dotčena zákonnost předchozího zpracování založeného na souhlasu.
Uveďte možnost podat stížnost dozorovému úřadu, v českém kontextu Úřadu pro ochranu osobních údajů. Kontaktní cesta ke správci má být snadno použitelná. Nepodmiňujte přijetí každé žádosti zasláním kopie občanského průkazu nebo použitím složitého povinného formuláře, pokud pro takový požadavek nemáte odpovídající důvod.
Kontrola srozumitelnosti a skutečného doručení
Požádejte kolegu, který text nepsal, aby po přečtení vysvětlil tři věci: proč údaje potřebujete, komu je zpřístupníte a jak požádat o nápravu. Pokud musí hledat význam v zákoně, přepište problematickou část. Odborné termíny lze použít, ale vždy je spojte s konkrétní situací člověka.
Zkontrolujte všechny vstupní kanály. Webová informace nepokrývá automaticky papírový přihlašovací arch ani telefonické získání údajů. Uchovejte verzi textu, místo jeho poskytnutí a datum účinnosti. Tento záznam pomáhá vysvětlit, co konkrétní skupina osob mohla v dané době zjistit, aniž by bylo nutné po každém požadovat podpis.
Údržba bez přepisování historie
Při změně účelu, příjemce nebo významného technického toku porovnejte nový stav s publikovaným textem. Posuďte, zda a jak informovat stávající osoby před dalším zpracováním. Uchovejte starší verzi odděleně pro doložení historie, ale návštěvníkům zobrazujte aktuální a jednoznačně označené znění.
Dokument má mít jednoho vlastníka a pracovní vazbu na registr činností. Produktový tým poskytne změny procesu, právní nebo odpovědná odborná role posoudí obsah a provoz ověří dostupnost na všech místech sběru. Tím se z informační povinnosti stane součást zavádění služby, nikoli opožděná příloha po jejím spuštění.
Přehled účelů pro redakční kontrolu
Před publikací si vytvořte jednoduché párování každé veřejné věty s podkladem. Tvrzení o době odkazuje na retenční rozhodnutí, popis příjemců na ověřenou mapu dodavatelů a právo odvolat souhlas na funkční proces. Pokud podklad chybí, text se nesmí stát náhradou za neprovedené rozhodnutí. Označte otázku a doplňte ji s vlastníkem činnosti.
Zkontrolujte také význam slov jako vždy, nikdy nebo pouze. V praxi bývají nepravdivá například při zákonném předání nebo řešení právního nároku. Přesnější formulace konkrétního účelu a příjemce bývá kratší než dlouhá řada výjimek za absolutním slibem. Současně se vyhněte druhému extrému, kdy správce uvádí všechny myslitelné operace, i když je neprovádí.
Při opravě nejasnosti zvažte, zda stačí změnit větu, nebo je potřeba změnit formulář či nastavení. Jestliže informační text uvádí nepovinný telefon, ale formulář bez něj nejde odeslat, pouhá úprava popisu problém neřeší. Ověřte skutečnou cestu člověka od vstupu až po doručení požadované služby.
Navazující pracovní podklady
- Záznamy o činnostech zpracování: vyplnitelný vzor: použijte skutečné účely a datové toky jako podklad veřejného textu.
- Souhlas se zpracováním osobních údajů: vzor a evidence: oddělte informování od aktivní dobrovolné volby člověka.
- Odpověď na žádost o přístup podle GDPR: vzor a postup: ověřte, že uvedený kontaktní kanál skutečně přijímá a vyřizuje žádosti.
- Předávání údajů a SCC: vzor posouzení konkrétního toku: doplňte informace podle ověřeného mechanismu zahraničního předání.
- Informační tabule kamerového systému: vzor a zavedení: pro kamerový prostor připravte krátkou první vrstvu a dostupné podrobnosti.
Právní východiska: české znění GDPR na EUR-Lex a tematické informace Úřadu pro ochranu osobních údajů. Odkazy ověřeny 8. září 2026. Popsané pracovní postupy jsou návrhem pro přizpůsobení konkrétnímu zpracování; příklady nepředstavují rozhodnutí dozorového úřadu.