...........................
..........................., subjekt údajů
Souhlas se zpracováním osobních údajů je jednostranné prohlášení, kterým fyzická osoba (subjekt údajů) dovolí správci zpracovávat své údaje k předem vymezenému účelu. Právním základem je čl. 6 odst. 1 písm. a) a čl. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), které se v Česku používá přímo; navazuje na ně zákon č. 110/2019 Sb., o zpracování osobních údajů (§ 2 písm. a) tohoto zákona). Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný - předem zaškrtnuté políčko ani mlčení souhlasem nejsou - a lze jej kdykoli odvolat, a to stejně snadno, jako byl udělen. Souhlas je přitom jen jedním ze šesti právních titulů zpracování: tam, kde postačí plnění smlouvy, právní povinnost nebo oprávněný zájem, je vyžádaný souhlas chybou, protože se jím správce zbytečně vzdá titulu, který má.
Vaše údaje neopustí váš prohlížeč. Dokument se vytváří přímo ve vašem zařízení a nic z toho, co vyplníte, se nikam neodesílá.
Pokud vám tento vzor ušetřil čas, můžete mě podpořit a koupit mi kafe. Nic se tím neodemyká - všechno na tomto webu je a zůstává zdarma.
670100-2230712360/6210 nebo navštivte moje domovské stránky a podívejte se, na čem pracuji
Rozepsaný dokument zůstává uložený jen ve vašem prohlížeči a po 48 hodinách se sám smaže.
Souhlas použijte jen tam, kde zpracování nestojí na jiném právním titulu. GDPR jich zná šest a souhlas je poslední volba, ne první: plnění smlouvy, splnění právní povinnosti, ochrana životně důležitých zájmů, úkol ve veřejném zájmu, oprávněný zájem správce a teprve pak souhlas. Typické správné použití: newsletter pro člověka, který u vás nic nekoupil; fotografie z firemní akce na sociálních sítích; ponechání životopisu neúspěšného uchazeče v databázi na další rok; zveřejnění jména a výsledku ve výsledkové listině závodu.
Nejčastější chyba jde opačným směrem - souhlas se vyžádá tam, kde zpracování už je zákonné bez něj. Zaměstnavatel zpracovává jméno, rodné číslo, číslo účtu a mzdové údaje kvůli pracovní smlouvě a kvůli povinnostem v oblasti daní a pojistného; osobní spis vede bez souhlasu a jen s písemnostmi nezbytnými pro výkon práce (§ 312 zákoníku práce). Vyžádaný souhlas tu navozuje dojem, že zaměstnanec může zpracování odvolat - a nemůže, protože titul je jiný.
Vzor sepište vždy pro jediný účel. Souhlas svázaný s několika nesouvisejícími účely nebo podmíněný uzavřením smlouvy není svobodný a neplatí ani pro tu část, která by sama obstála. Na papíře být nemusí - stačí zaškrtnutí nepředzaškrtnutého políčka -, správce ale musí být kdykoli schopen doložit, kdo, kdy a k čemu souhlas dal. Právě proto se písemný nebo elektronicky zaznamenaný souhlas vyplatí i tam, kde by ústní postačoval.
| Náležitost | Co musí obsahovat |
|---|---|
| Označení správce | Jméno nebo název, IČO a adresa toho, kdo o zpracování rozhoduje, a kontakt pro uplatnění práv a odvolání souhlasu. |
| Účel a právní základ | Jediný, srozumitelně popsaný účel. Obecné „pro vnitřní potřeby správce“ souhlas zneplatní. Uveďte i právní základ - čl. 6 odst. 1 písm. a) GDPR, u zvláštní kategorie čl. 9 odst. 2 písm. a). |
| Rozsah údajů | Výčet konkrétních údajů, ne „veškeré osobní údaje“. U zvláštní kategorie musí být údaje pojmenovány výslovně. |
| Doba zpracování | Konkrétní datum, doba od podpisu, nebo kritérium jejího určení. „Do odvolání“ je nejslabší varianta - u fotografií naopak jediná bezpečná (§ 87 odst. 2 občanského zákoníku). |
| Příjemci údajů | Kdo další se k údajům dostane. Předávají-li se mimo EU a EHP, uveďte i základ předání: rozhodnutí o odpovídající ochraně, vhodné záruky, nebo výjimku. |
| Poučení o odvolatelnosti | Že souhlas lze kdykoli odvolat, jak a že odvolání je bezplatné. Bez tohoto poučení není souhlas informovaný. |
| Poučení o dalších právech | Přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka a stížnost u Úřadu pro ochranu osobních údajů. |
| Datum a podpis subjektu údajů | Za dítě, které samo způsobilé není, podepisuje zákonný zástupce (§ 31 a § 892 odst. 1 občanského zákoníku); u služeb informační společnosti nabízených přímo dítěti je hranicí patnáct let (§ 7 zákona č. 110/2019 Sb.). |
Souhlas je jen jeden ze šesti právních titulů zpracování podle čl. 6 odst. 1 GDPR a v praxi nejvzácnější. Plnění smlouvy (písm. b) kryje adresu pro doručení zboží, mzdové údaje zaměstnance nebo životopis uchazeče po dobu výběrového řízení. Splnění právní povinnosti (písm. c) je titulem pro účetní doklady, mzdové listy nebo hlášení pojišťovnám; u orgánů veřejné moci to potvrzuje i § 5 zákona č. 110/2019 Sb. Ochrana životně důležitých zájmů (písm. d) míří na záchranu života, úkol ve veřejném zájmu (písm. e) na výkon veřejné moci. Oprávněný zájem (písm. f) kryje kamerový systém, vymáhání pohledávek nebo bezpečnost sítě; orgán veřejné moci ho použít nesmí a vyžaduje test proporcionality, který si správce zdokumentuje.
Praktické vodítko: nejdřív si napište, proč údaje zpracováváte, a teprve pak hledejte titul. Vyjde-li plnění smlouvy nebo právní povinnost, souhlas nežádejte - jeho odvolání byste nemohli respektovat a subjekt údajů byste uvedli v omyl.
Pozor na jeden rozšířený zkrat u vlastních zákazníků. § 7 odst. 3 zákona č. 480/2004 Sb. říká jen to, že jim smíte poslat nabídku obdobného zboží bez souhlasu, dáte-li jim v každé zprávě bezplatnou možnost odmítnout. Právní titul ke zpracování jejich údajů tím ale nevzniká - ten si určíte podle GDPR a standardně jím je oprávněný zájem podle čl. 6 odst. 1 písm. f), který bod 47 odůvodnění u přímého marketingu výslovně připouští. Test proporcionality si tedy udělejte a zdokumentujte předem. A protože odmítnutí musíte respektovat i do budoucna, veďte si seznam adres, které příjem odmítly - takzvaný seznam robinsonů, jehož vedení doporučuje i Úřad pro ochranu osobních údajů.
Většina vzorů na internetu napíše, že se údaje předávají do třetí země „na základě výslovného souhlasu subjektu údajů“ a že tam „nemusí být zajištěna odpovídající úroveň ochrany“. U běžného poskytovatele cloudu je to nepravda. Výjimka podle čl. 49 odst. 1 písm. a) GDPR se totiž podle svého návětí použije, jen jestliže neexistuje rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 ani vhodné záruky podle čl. 46. Existuje-li kterékoli z nich, souhlas se jako základ předání nepoužije a věta o chybějící ochraně je nepravdivá informace poskytnutá subjektu údajů.
Pořadí je pevné. Nejdřív rozhodnutí o odpovídající ochraně (čl. 45): Komise je přijala mimo jiné pro Spojené království, Švýcarsko, Japonsko a - pro organizace certifikované v rámci EU-US Data Privacy Framework - pro Spojené státy; Tribunál žalobu proti americkému rozhodnutí v září 2025 zamítl (věc T-553/23 Latombe), o kasačním opravném prostředku se dosud rozhoduje a rozhodnutí platí. Pak vhodné záruky (čl. 46), v praxi standardní smluvní doložky přijaté Komisí; ty používá většina zahraničních dodavatelů a subjekt údajů má právo na jejich kopii. Teprve nakonec výjimky (čl. 49), které Evropský sbor pro ochranu osobních údajů vykládá restriktivně: míří na předání příležitostná a neopakující se, ne na trvalý hosting u zahraničního poskytovatele.
Ať zvolíte cokoli, čl. 13 odst. 1 písm. f) GDPR po vás chce sdělit existenci nebo neexistenci rozhodnutí o odpovídající ochraně a u předání podle čl. 46 odkaz na záruky a způsob, jak získat kopii. A ještě jedna vazba: příjemcem je podle čl. 4 bodu 9 GDPR každý, komu jsou údaje poskytnuty, tedy i zahraniční cloud. Proto se volba předání mimo EU nabízí, až když nějaké příjemce deklarujete - dokument, který na jednom řádku tvrdí, že údaje nikomu nepředává, a na druhém že je posílá do zámoří, je důkaz o porušení transparentnosti, který si správce vyrobil sám.
Po dobu samotného výběrového řízení zaměstnavatel souhlas nepotřebuje - údaje z životopisu zpracovává kvůli jednání o pracovní smlouvě. Souhlas je potřeba až na to, aby si životopis neúspěšného uchazeče nechal v databázi dál. Rozsah přitom neurčuje souhlas: zaměstnavatel smí od uchazeče vyžadovat jen údaje, které bezprostředně souvisejí s uzavřením pracovní smlouvy (§ 30 odst. 2 zákoníku práce), a u vyjmenovaných informací je vyžadování zakázáno úplně (§ 12 odst. 2 zákona o zaměstnanosti, § 316 odst. 4 zákoníku práce).
Newsletter a nabídky e-mailem. Vlastním zákazníkům smí obchodník posílat nabídky obdobného zboží i bez souhlasu, dá-li jim v každé zprávě možnost odmítnout (§ 7 odst. 3 zákona č. 480/2004 Sb.). Souhlas je nutný u lidí, kteří u něj nic nekoupili - typicky u přihlášení k newsletteru.
Fotografie zaměstnance na webu, snímky z firemní akce, portréty dětí v kronice. Režim je dvojí: zpracování osobních údajů podle GDPR a zároveň svolení k rozšiřování podoby podle § 84 a § 85 občanského zákoníku, které lze podle § 87 odst. 1 kdykoli odvolat. Proto se tu doba na určito nenabízí - odvolání svolení uděleného na určitou dobu bez rozumného důvodu zakládá povinnost nahradit škodu (§ 87 odst. 2). Uveďte i platformy, kde snímky vyjdou.
Toto je kompletní text vzoru. Prázdná místa doplní generátor výše - nebo si text zkopírujte a doplňte ručně.
Vzor souhlas se zpracováním osobních údajů ve formátu Word stáhnete z generátoru tlačítkem „Stáhnout Word (DOCX)“ - zdarma, bez registrace, s vašimi údaji již doplněnými.
Tentýž dokument stáhnete i jako PDF připravené k tisku a podpisu. Generování probíhá ve vašem prohlížeči, údaje nikam neodesíláme.
Vzor je zdarma v plné verzi - žádná zkušební doba, žádný e-mail. Vyplňte, stáhněte, podepište.
Vzor odpovídá právnímu stavu k roku 2026. Odkazovaná ustanovení průběžně kontrolujeme proti aktuálnímu znění zákonů v oficiální e-Sbírce.
Jen tehdy, když zpracování nemá jiný právní titul. Ke plnění smlouvy, ke splnění zákonné povinnosti, k ochraně životně důležitých zájmů, k úkolu ve veřejném zájmu a k oprávněnému zájmu správce souhlas potřeba není. Zbývá tedy marketing lidem, kteří nejsou vaši zákazníci, zveřejnění fotografií a uchování životopisu po skončení výběrového řízení. Napište si nejprve účel a až podle něj hledejte titul.
Stačí to správci oznámit stejně snadno, jako byl souhlas udělen - zpravidla e-mailem na kontakt uvedený v souhlasu, u newsletteru odkazem pro odhlášení. Formu si správce nesmí zpřísnit a odvolání nesmí zpoplatnit. Po odvolání musí zpracování k danému účelu ukončit a údaje, pro které nemá jiný titul, zlikvidovat. Zpracování, které se stalo před odvoláním, zůstává zákonné, takže odvolání nepůsobí zpětně.
Pro běžnou personální a mzdovou agendu ne. Jméno, rodné číslo, číslo účtu, údaje o odpracované době i podklady pro daně a pojistné zpracovává zaměstnavatel na základě pracovní smlouvy a právních povinností a osobní spis vede podle § 312 zákoníku práce. Souhlas navíc mezi zaměstnavatelem a zaměstnancem zpravidla není svobodný, protože postavení stran je nerovné. Smysl má jen u toho, co je skutečně dobrovolné a nad rámec pracovního vztahu - třeba fotografie na webu firmy.
Po dobu výběrového řízení souhlas nepotřebuje, protože jedná o pracovní smlouvě. Jakmile řízení skončí a uchazeč vybrán nebyl, titul zaniká a údaje se mají zlikvidovat, pokud uchazeč nedal souhlas s vedením v databázi dál. V souhlasu proto uveďte konkrétní dobu; čím kratší, tím snáze obhajitelná. Bez ohledu na souhlas smí zaměstnavatel vyžadovat jen údaje bezprostředně související s uzavřením pracovní smlouvy (§ 30 odst. 2 zákoníku práce) a na žádost uchazeče musí potřebnost údaje prokázat (§ 12 odst. 2 zákona o zaměstnanosti).
Ano, pokud políčko není zaškrtnuté předem a text u něj sám vysvětluje, kdo, co, proč, na jak dlouho a s možností odvolání. Souhlas nemusí být písemný ani podepsaný. Musíte ale být schopni jeho udělení doložit, což v praxi znamená uchovat záznam o čase, textu, který uživatel viděl, a o tom, co odklikl. Předzaškrtnuté políčko, mlčení nebo formulace „pokračováním souhlasíte“ souhlas nezaloží.
Lepší je samostatná listina. Souhlas vložený do smlouvy bývá vadný ze dvou důvodů: nelze u něj oddělit dobrovolné zpracování od toho, které smlouva vyžaduje, a působí podmíněně, jako by bez něj smlouva nevznikla. Je-li přesto ve stejném dokumentu, musí být zřetelně oddělen a musí z něj plynout, že jeho neudělení nemá na smlouvu žádný vliv.
Citovaná ustanovení naposledy strojově ověřena proti aktuálnímu znění v oficiální e-Sbírce (e-sbirka.gov.cz) dne 11. 9. 2026. Změny zákonů sledujeme průběžně.
Čestné prohlášení vzor 2026 zdarma ke stažení v PDF i Word. Online generátor - o bezdlužnosti, nulových příjmech, svéprávnosti i společné domácnosti.
Pracovní smlouva vzor 2026 zdarma ke stažení v PDF i Wordu. Online generátor - povinné náležitosti podle § 34 zákoníku práce, zkušební doba i doba určitá.
Prezenční listina vzor 2026 zdarma ke stažení v PDF i Wordu. Generátor pro školení BOZP, porady i dotované vzdělávací akce - vyplníte za minutu.
Strojově čitelné schéma tohoto dokumentu: souhlas-se-zpracovanim-osobnich-udaju.json
Upozornění: Nejedná se o právní služby ve smyslu zákona č. 85/1996 Sb., o advokacii. Vzor slouží jako obecná předloha a nemusí odpovídat vaší konkrétní situaci. Ve složitějších případech se poraďte s advokátem.