§ 31a
Zvláštní ustanovení o ochraně osobních údajů
(1) Pověřence pro ochranu osobních údajů v Úřadu jmenuje ředitel.
(2) Úřad v rozsahu nezbytném pro plnění povinností podle tohoto zákona zpracovává osobní údaje.
(3) Úřad nevyhoví žádosti o přístup k osobním údajům, popřípadě takové žádosti vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení
a) plnění úkolu za účelem zabránění zneužívání finančního systému k legalizaci výnosů z trestné činnosti nebo k financování terorismu,
b) vytváření podmínek pro odhalování legalizace výnosů z trestné činnosti nebo financování terorismu, nebo
c) ochrany utajovaných informací.
(4) Pokud by vyhověním žádosti o přístup k osobním údajům nebo sdělením o nevyhovění této žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 3, Úřad informuje subjekt údajů stejně jako ty žadatele, jejichž osobní údaje nezpracovává.
(5) Úřad nevyhoví žádosti o opravu nebo výmaz osobních údajů nebo omezení jejich zpracování, popřípadě vyhoví pouze částečně, pokud by vyhověním došlo k ohrožení podle odstavce 3. Pokud by sdělením o nevyhovění žádosti, včetně odůvodnění, došlo k ohrožení podle odstavce 3, Úřad žadatele informuje tak, aby takovému ohrožení předcházel.
(6) Úřad neoznámí porušení zabezpečení osobních údajů subjektu údajů, popřípadě oznámí pouze v takovém rozsahu, aby sdělením nedošlo k ohrožení podle odstavce 3.
(7) Pokud Úřad zpracovává osobní údaj, který vypovídá o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filosofickém přesvědčení, členství v odborové organizaci, zdravotním stavu, sexuálním chování nebo sexuální orientaci, tak zajistí, že k takovému osobnímu údaji má přístup pouze kvalifikovaná úřední osoba.
(8) Úřad zajistí proškolení kvalifikované úřední osoby v oblasti ochrany osobních údajů zpracovávaných podle odstavce 7 nejméně jedenkrát v průběhu 12 kalendářních měsíců.