§ 4a
Zpracovávání osobních údajů celními orgány
(1) Celní orgány 1a) zpracovávají 1b) osobní údaje 1c) bez souhlasu subjektu 1d) včetně údajů vypovídajících o trestné činnosti, vyplývá-li to z jejich působnosti stanovené zákonem nebo z mezinárodní smlouvy, kterou je Česká republika vázána a která byla vyhlášena ve Sbírce zákonů nebo ve Sbírce mezinárodních smluv, (dále jen "mezinárodní smlouva").
(2) Celní orgány jsou oprávněny postupovat při zpracování osobních údajů podle odstavce 1 u fyzických osob,
a) u kterých je nebo byl prováděn dohled celními orgány podle právních předpisů Evropských společenství, 1e) služební úkon nebo služební zákrok,
b) které porušily právní předpisy, jejichž prováděním jsou celní orgány pověřeny nebo jsou důvodně podezřelé z jejich porušování, nebo
c) které jsou účastníky řízení před celními orgány nebo se tohoto řízení jinak zúčastnily.
(3) Předávají-li celní orgány osobní údaje do jiných států, mohou tak učinit bez povolení Úřadu pro ochranu osobních údajů. 1f)
(4) Celní orgány nejméně jednou za tři roky prověřují, zda jsou zpracovávané osobní údaje i nadále potřebné pro plnění jejich úkolů. Pokud zpracovávané osobní údaje již nejsou pro plnění úkolů celních orgánů potřebné, celní orgány provedou bezodkladně jejich likvidaci.
(5) Celní orgány předávají zpracované osobní údaje jiným státním orgánům nebo osobám,
a) stanoví-li tak zvláštní právní předpis nebo mezinárodní smlouva, nebo
b) souhlasí-li s předáním těchto údajů osoba, ke které se osobní údaje vztahují.