Musí člověk použít formulář nebo napsat, že jde o GDPR?

Ne. Žádost může přijít písemně i ústně a nemusí obsahovat právní výraz, odkaz na GDPR ani zvláštní formulaci. Stačí, že člověk žádá o své osobní údaje nebo informace o jejich používání. Zaměstnanci proto potřebují poznat význam běžné věty a předat požadavek určenému vlastníkovi bez zbytečného odkladu [1][2].

Je za žádost o přístup běžně účtován poplatek?

Ne. První kopie je bezplatná. Přiměřený poplatek založený na administrativních nákladech lze požadovat za další kopie vyžádané člověkem. Samostatně článek 12 odst. 5 připouští poplatek nebo odmítnutí u zjevně nedůvodné či nepřiměřené žádosti, zejména pro její opakování, avšak správce musí splnění tohoto náročného prahu prokázat [1][2][4].

Musí odpověď obsahovat každý dokument, kde se jméno objeví?

Ne automaticky. Právo se týká osobních údajů, nikoli všech původních dokumentů jako takových. Kopie dokumentu může být nejjasnější způsob předání, ale někdy postačí věrný a srozumitelný výpis, který zachová význam a kontext údajů. Před vydáním správce posoudí práva dalších osob, případná zákonná omezení a bezpečný způsob doručení [1][2][3].

Lze žádost odmítnout, protože hledání zabere mnoho času?

Ne pouze z tohoto důvodu. Pokud správce zpracovává velké množství údajů, může požádat o rozumné upřesnění, ale nesmí ignorovat jasnou část žádosti ani přenést znalost interních systémů na člověka. Šíře a obtížnost vyhledávání se řeší řízeným plánem, vlastníky zdrojů a případně zákonným prodloužením, nikoli automatickým odmítnutím [1][2][5].

Je žádost o přístup totéž co žádost o výmaz?

Ne. Přístup dává člověku potvrzení, kopii jeho osobních údajů a informace o zpracování. Výmaz žádá o odstranění údajů, pokud jsou splněny jeho podmínky. Jedna zpráva může obsahovat obě práva; správce proto každý požadavek zaznamená a rozhodne odděleně, přestože může koordinovat ověření totožnosti, vyhledávání a společnou odpověď [1][2].

Žádost o přístup k osobním údajům podle GDPR: postup

Zákazník napíše do běžné schránky: „Pošlete mi všechno, co o mně máte.“ Tato věta může být žádost o přístup k osobním údajům, i když neobsahuje právní termín, formulář ani zmínku o GDPR. Rozpoznat ji v den přijetí je důležitější než čekat na právní dopis.

Stručná odpověď.

Žádost o přístup k osobním údajům je uplatnění práva zjistit, zda správce zpracovává údaje člověka, získat jejich kopii a související informace. Může přijít ústně nebo jakýmkoli písemným kanálem. Správce ji musí rozpoznat, přiměřeně ověřit totožnost, vyhledat relevantní údaje, chránit práva dalších osob a zpravidla odpovědět do jednoho měsíce ¹^,2.

Právo je širší než kopie jednoho souboru

Přístup nezačíná otázkou, který dokument poslat. Člověk má obdržet potvrzení, zda se jeho osobní údaje zpracovávají, kopii těchto údajů a doprovodné informace vysvětlující jejich použití ¹^,2.

Součást odpovědi	Co má člověku objasnit
Potvrzení zpracování	Zda správce jeho osobní údaje vůbec používá.
Kopie osobních údajů	Jaké konkrétní údaje o něm drží, včetně potřebného kontextu.
Účely a kategorie	Proč se údaje používají a o jaké druhy údajů jde.
Příjemci	Komu byly údaje zpřístupněny nebo jaké kategorie příjemců existují.
Doba uchování	Jak dlouho budou údaje uloženy nebo podle čeho se doba určí.
Práva a zdroj	Jaká další práva připadají v úvahu a odkud údaje pocházejí, pokud nebyly získány od člověka.
Další zákonné informace	Stížnost, automatizované rozhodování a relevantní informace o předávání do třetích zemí.

Právo se vztahuje k osobním údajům, ne automaticky ke každému dokumentu jako celku. Někdy je nejpřesnější poslat kopii e-mailu nebo formuláře, jindy srozumitelný výpis zachová údaje i kontext bez nesouvisejícího obchodního obsahu. Forma nesmí člověka připravit o význam nebo možnost údajům porozumět ³.

Před odesláním druhý člověk ověří příjemce, přílohy a začernění. Tato krátká kontrola chrání žadatele před tím, aby vyřízení jeho práva vytvořilo nové porušení zabezpečení osobních údajů.

Žádost může přijít kterýmkoli kanálem

Člověk nemusí použít formulář ani slova „žádost subjektu údajů“. Požadavek může přijít ústně či písemně, například telefonem, dopisem, chatem, běžnou zveřejněnou schránkou, zákaznickým účtem na sociální síti, na recepci nebo od zaměstnance přes jeho vedoucího. Rozhoduje obsah: chce člověk své osobní údaje nebo vysvětlení, jak se používají ¹^,2.

První příjemce nemusí žádost sám vyřídit, ale zachová její přesné znění, přílohy, kanál a čas a ihned ji předá určenému vlastníkovi. Interní fronta ani přeposlání nespustí novou vnější lhůtu. Automatická odpověď „použijte náš formulář“ nezneplatní už přijatou žádost; formulář může pomoci s rozsahem a doručením, zůstává však dobrovolnou pomůckou.

U ústní žádosti pracovník zapíše vlastními slovy člověka její obsah a čas, aby další tým nezužoval požadavek podle pozdější vzpomínky.

Jedna zpráva může spojit přístup, opravu, výmaz a námitku. Záznam rozdělí jednotlivá práva a přidělí jim vlastní rozhodnutí, přestože ověření totožnosti a hledání lze koordinovat. Další identifikační údaj se vyžádá pouze při důvodných pochybnostech a jen v rozsahu, který je odstraní; plošná kopie průkazu nesmí fungovat jako vstupní překážka.

Měsíční lhůta potřebuje vlastníka

Správce poskytne informace bez zbytečného odkladu a nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí může lhůtu prodloužit o další dva měsíce, ale člověka musí do jednoho měsíce informovat o prodloužení a jeho důvodech ¹^,2.

Okamžik	Co se zaznamená
Přijetí	Původní zpráva, kanál, datum a přesný požadavek člověka.
Předání vlastníkovi	Jméno koordinátora a nejzazší datum odpovědi.
Výpočet lhůty	Výchozí termín a každá událost, která výpočet oprávněně změnila.
Ověření totožnosti	Jaké přiměřené údaje byly potřebné a kdy bylo ověření dokončeno.
Upřesnění	Co bylo nejasné, jak se správce ptal a které jasné části pokračují.
Rozhodnutí o prodloužení	Konkrétní složitost či počet žádostí a datum oznámení.
Vyhledání a kontrola	Přidělené systémy, výsledky a dokončení právní kontroly.
Odeslání	Obsah odpovědi, použitá omezení, bezpečný kanál a důkaz doručení.

Ověření totožnosti se používá pouze při důvodných pochybnostech a musí být přiměřené riziku. Správce nepožaduje automaticky kopii pasu, pokud člověka spolehlivě pozná v přihlášeném účtu nebo méně invazivně. Zároveň neposílá citlivé údaje na neověřenou adresu. Kalendářní záznam má záložního vlastníka pro dovolenou nebo nemoc.

Evropské hledání nemá obecnou zkratku přiměřenosti

Použitelné hledání vychází z toho, kde se údaje během skutečné práce pohybují. Zákaznická databáze je jen začátek. Relevantní obsah může být v e-mailu, podpoře, účetnictví, nahrávce hovoru, papírovém spise, archivu nebo u zpracovatele, který službu provozuje jménem správce ¹^,2^,5.

Koordinátor přeloží rozsah do hledacích instrukcí: identifikátory člověka, období, varianty jména, účty, projekty a týmy. Každý vlastník systému vrátí výsledek i popis použitého hledání. Žádost o rozumné upřesnění může práci zpřesnit, nesmí však sloužit k ignorování jasné části požadavku.

Vyhledávání nekončí exportem. Duplicitní údaj lze předat jednou, ale odlišný kontext se zachová. Interní poznámka, kód či odvozené hodnocení může být osobním údajem, pokud se vztahuje k rozpoznatelnému člověku. Převod do čitelného formátu musí zachovat význam polí, data událostí a vztah poznámky ke konkrétní osobě.

Současná britská úprava výslovně pracuje s hledáním, které je rozumné a přiměřené. GDPR pro evropské správce takovou obecnou zkratku nestanoví. Správce zde vyhledá osobní údaje odpovídající pochopenému rozsahu žádosti ve zdrojích, které mapa zpracování, lidé odpovědní za proces a dostupné identifikátory označují jako relevantní. Pouhá pracnost neumožňuje zdroj vynechat; každé omezení musí mít konkrétní právní oporu.

Hledání proto neskončí po kontrole nejsnazšího systému. Pro každý již zmapovaný zdroj používá relevantní jména, identifikátory, aliasy a období a zahrne také nástroje spolupráce, pracovní zařízení a strukturované papírové záznamy, pokud odpovídají rozsahu. Údaje držené na platformě zpracovatele zůstávají součástí odpovědi správce. Člověk se neposílá za dodavatelem jen proto, že správce službu provozuje externě.

Každé omezení se vztáhne ke konkrétní části. Rozhodovací záznam uvede, který zdroj správce posoudil, jak hledal, co našel a proč případně použil některou ze stanovených cest. Obecný rozpočet hodin ani počet systémů nevytváří novou výjimku a interní neuspořádanost se nepřenáší na člověka, který nemůže znát vnitřní strukturu dat.

Kontrola chrání také další osoby

Odpověď nesmí bez rozmyslu zpřístupnit údaje kolegů, zákazníků nebo oznamovatelů. Správce posoudí, zda je lze oddělit, anonymizovat či začernit a zda zpřístupnění nepřiměřeně zasáhne práva a svobody další osoby. Není to automatické pravidlo „cizí jméno znamená odmítnutí“ ¹^,2^,3.

E-mail vedoucího může obsahovat hodnocení zaměstnance, a tedy osobní údaje obou lidí. Odpověď může zachovat hodnocení a odstranit nesouvisející kontaktní údaje nebo části zasahující do práv druhé osoby.

Každá zadržená část potřebuje konkrétní důvod a zbytek odpovědi pokračuje. Před odesláním se odstraní také hesla a bezpečnostní tajemství, která nejsou osobními údaji žadatele.

Pokud člověk nesouhlasí s vyřízením, může se obrátit na Úřad pro ochranu osobních údajů. Správce mu ve své odpovědi srozumitelně vysvětlí použitá omezení a dostupné prostředky nápravy, aniž by tím odhalil chráněné údaje jiné osoby.

„Zjevně nepřiměřená“ není totéž co objemná

Článek 12 odst. 5 dovoluje u zjevně nedůvodné nebo nepřiměřené žádosti požadovat přiměřený poplatek založený na administrativních nákladech nebo odmítnout jednat. Článek 15 odst. 4 chrání práva a svobody jiných osob a článek 23 připouští omezení jen tehdy, když je stanoví právo a jsou splněny jeho podmínky ¹^,2. Správce unese důkazní břemeno; nepořádek v systémech, vysoký počet e-mailů ani nedostatek zaměstnanců nejsou samy o sobě vlastností žádosti.

První kopie osobních údajů je bezplatná. Za další kopie vyžádané člověkem lze účtovat přiměřený poplatek podle administrativních nákladů. Soudní dvůr současně potvrdil, že důvod žádosti obecně neurčuje, zda člověk smí první kopii získat bezplatně ⁴. Záznam musí rozlišit poplatek za další kopii od odlišné a náročné výjimky podle článku 12 odst. 5.

Velký rozsah nebo nepohodlná práce samy o sobě zjevnou nepřiměřenost nevytvářejí. Správce posoudí souvislosti, opakování a překryv s dřívějšími žádostmi a uchová úvahu, kterou může doložit. Pomůže-li zaměření k rychlejší a srozumitelnější odpovědi, nabídne člověku upřesnění, ale netlačí ho k opuštění platné části ani nezastaví již jasný požadavek.

Pokud článek 12 odst. 5 skutečně umožní přiměřený poplatek nebo odmítnutí, odpověď vysvětlí skutkové i právní důvody a poučí o stížnosti k dozorovému úřadu a soudní ochraně. První kopie zůstává v zásadě bezplatná; poplatek za další kopii je jiná cesta a nesmí se zaměnit s náročným testem nepřiměřenosti ¹^,2^,4.

Jedna zpráva může současně žádat přístup, přístup k dokumentům, informace podle pravidel svobodného přístupu nebo výmaz. Koordinovaný příjem je praktický, jednotlivé právní cesty se však vedou odděleně, protože mají jiný předmět, výjimky a výsledek. Obtížnost jedné větve proto neodůvodňuje odmítnutí ostatních.

Tři kroky v den přijetí

První den stačí tři správné kroky: uchovat původní žádost a přesný čas přijetí; předat ji určenému vlastníkovi, který zapíše lhůtu a bezpečně potvrdí přijetí; a zabránit běžnému smazání zjevně relevantních údajů, aniž by se nekontrolovaně uchovávalo vše v organizaci. Potom vlastník připraví mapu hledání, při důvodných pochybnostech přiměřeně ověří totožnost a rozdělí zdroje jejich vlastníkům. Hromada exportů nestačí. Dobrá odpověď je úplná, srozumitelná, bezpečná a doložitelná, takže člověk vidí své údaje i jejich souvislosti, další osoby nejsou zbytečně odhaleny a správce dokáže vysvětlit, které zdroje prohledal, jak údaje zkontroloval a proč některou část případně nevydal ¹^,2.

Naposledy aktualizováno: srpen 2026.