Souhlas se zpracováním osobních údajů (GDPR) — vzor ke stažení (2026)

Ve zkratce: Souhlas se zpracováním osobních údajů je jeden z právních titulů zpracování podle čl. 6 odst. 1 písm. a) nařízení (EU) 2016/679 (GDPR). Aby byl platný, musí být svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů (čl. 4 bod 11 GDPR) a musí obsahovat zejména označení správce, konkrétní rozsah a účel zpracování, dobu udělení a poučení o právu souhlas kdykoli bezplatně odvolat (čl. 7 odst. 3 GDPR). Vzor je určen pro úzce vymezené situace, kdy zpracování nelze opřít o jiný právní titul — typicky souhlas uchazeče o zaměstnání s uchováním životopisu pro budoucí výběrová řízení, zveřejnění fotografie nebo zařazení do nepovinného benefitu. Pozor: pro běžnou mzdovou a personální agendu zaměstnance souhlas zpravidla nepoužívejte (viz níže).

Kdy vzor použít

• Když zpracování nelze opřít o žádný jiný právní titul podle čl. 6 odst. 1 GDPR (plnění smlouvy, zákonná povinnost, oprávněný zájem), a zpracování je přitom skutečně dobrovolné.
• Souhlas uchazeče o zaměstnání s uchováním životopisu, kontaktních údajů a poznámek z výběrového řízení pro budoucí výběrová řízení (po skončení aktuálního náboru).
• Souhlas se zveřejněním fotografie zaměstnance (na webu, intranetu, ve firemních materiálech), pokud nejde o povinnou součást pracovní agendy.
• Souhlas se zařazením do nepovinných benefitních programů nebo s předáním údajů třetí straně (např. poskytovateli benefitu), kde účast není podmínkou výkonu práce.
• Souhlas dítěte v souvislosti s nabídkou služeb informační společnosti (online služba poskytovaná přímo dítěti) — zde uděluje nebo schvaluje souhlas zákonný zástupce u dítěte mladšího 15 let (čl. 8 GDPR ve spojení s § 7 zákona č. 110/2019 Sb.). U jiných účelů (např. zveřejnění fotografie dítěte) se způsobilost nezletilého řídí obecnou svéprávností podle občanského zákoníku — viz upozornění níže.

Kdy ho NEpoužívat bez úprav / na co si dát pozor

• Zásadní upozornění — souhlas zaměstnance je zpravidla NEPLATNÝ. Úřad pro ochranu osobních údajů (ÚOOÚ) i evropské sbory (EDPB/WP29) opakovaně upozorňují, že kvůli nerovnováze mezi zaměstnavatelem a zaměstnancem souhlas zpravidla není „svobodný“ ve smyslu čl. 4 bodu 11 a čl. 7 odst. 4 GDPR. Pokud zaměstnanec nemůže souhlas reálně odmítnout bez nevýhody, je neplatný od počátku a zpracování postavené jen na něm je protiprávní.
• Běžnou mzdovou a personální agendu na souhlasu nestavte. Zpracování pro výplatu mzdy, odvody, evidenci docházky a plnění zákonných povinností běží na titulu plnění smlouvy a zákonné povinnosti (čl. 6 odst. 1 písm. b) a c) GDPR) — souhlas zde není potřeba a zpravidla ani platný.
• Souhlas nenahrazuje informační povinnost. I při zpracování bez souhlasu musíte subjekt údajů informovat podle čl. 13 GDPR (zásady zpracování). Souhlas a informační povinnost jsou dvě různé věci.
• Vázaný souhlas je neplatný. Souhlas nesmí být podmínkou poskytnutí služby nebo uzavření smlouvy, pokud zpracování pro tuto službu není nezbytné (čl. 7 odst. 4 GDPR).
• Zvláštní kategorie údajů (zdraví, biometrika, údaje o odborové příslušnosti apod.) vyžadují výslovný souhlas a další podmínky podle čl. 9 GDPR — tento obecný vzor pro ně bez úprav nestačí.
• Souhlas za nezletilého neřešte paušálně hranicí „15 let". Pevná věková hranice (v GDPR 16 let, kterou § 7 zákona č. 110/2019 Sb. v ČR snížil na 15 let) platí podle čl. 8 GDPR výhradně pro souhlas dítěte v souvislosti s nabídkou služeb informační společnosti (online služby poskytované přímo dítěti). U ostatních účelů (zveřejnění fotografie dítěte, evidence údajů apod.) se způsobilost nezletilého udělit souhlas řídí obecnou svéprávností podle jeho rozumové a volní vyspělosti (§ 15 a § 31 zákona č. 89/2012 Sb., občanský zákoník), nikoli pevnou hranicí 15 let. Hranici 15 let proto nepoužívejte jako obecné pravidlo pro jakýkoli souhlas dítěte.
• Vada má právní následky. Neplatný nebo chybně formulovaný souhlas znamená zpracování bez právního titulu, riziko stížnosti u ÚOOÚ a správní pokuty podle čl. 83 GDPR. Tento vzor je obecná pomůcka, nikoli individuální právní poradenství — vzhledem k citlivosti tématu doporučujeme před použitím konzultaci s advokátem nebo pověřencem pro ochranu osobních údajů (DPO) a ověření, zda souhlas vůbec potřebujete, nebo zda zpracování poběží na jiném titulu.

Povinné náležitosti

Souhlas musí být doložitelný: správce je povinen být schopen prokázat, že subjekt údajů souhlas udělil (čl. 7 odst. 1 GDPR). Žádost o souhlas musí být oddělena od ostatních ujednání a podána srozumitelným a snadno přístupným způsobem, jasným a jednoduchým jazykem (čl. 7 odst. 2 GDPR).

Vzorové znění

SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

(podle čl. 6 odst. 1 písm. a) a čl. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 — GDPR)

1. Správce osobních údajů

• Název / jméno: [Název nebo jméno správce]
• IČO: [IČO]
• Sídlo / adresa: [Adresa sídla]
• Kontaktní e-mail: [E-mail správce]
• Telefon: [Telefon]
• Pověřenec pro ochranu osobních údajů (je-li jmenován): [Jméno a kontakt pověřence / DPO]

(dále jen „správce")

2. Subjekt údajů

• Jméno a příjmení: [Jméno a příjmení]
• Datum narození: [Datum narození]
• Adresa bydliště: [Ulice a číslo popisné, PSČ, obec]

(Je-li subjekt údajů nezletilý a vzhledem ke svému věku a rozumové a volní vyspělosti není způsobilý souhlas sám udělit, uděluje jej jeho zákonný zástupce: [Jméno a příjmení zákonného zástupce]. Jde-li o souhlas dítěte v souvislosti s nabídkou služeb informační společnosti, uděluje nebo schvaluje souhlas zákonný zástupce u dítěte mladšího 15 let — čl. 8 GDPR, § 7 zákona č. 110/2019 Sb.)

(dále jen „subjekt údajů")

3. Udělení souhlasu

Já, výše uvedený subjekt údajů, uděluji správci svobodný, konkrétní, informovaný a jednoznačný souhlas se zpracováním svých níže uvedených osobních údajů za níže uvedeným účelem, a to v rozsahu a po dobu zde stanovenou.

4. Rozsah zpracovávaných osobních údajů

Souhlas se vztahuje na tyto osobní údaje:

• [Výčet konkrétních údajů — např. jméno a příjmení, kontaktní e-mail, telefon, životopis, fotografie]

5. Účel zpracování

Osobní údaje budou zpracovávány výhradně za tímto účelem:

• [Konkrétní a srozumitelný účel — např. „evidence uchazeče pro budoucí výběrová řízení správce" / „zveřejnění fotografie na internetových stránkách a v interních materiálech správce"]

6. Doba zpracování

Souhlas je udělen na dobu: [Doba — např. 2 roky / do skončení účelu / do odvolání souhlasu], od [Datum]. Po uplynutí této doby nebo po odvolání souhlasu budou údaje zpracovávané na základě tohoto souhlasu bez zbytečného odkladu vymazány, nevyžaduje-li jejich další uchování jiný právní titul.

7. Příjemci údajů

Osobní údaje mohou být zpřístupněny těmto příjemcům / kategoriím příjemců:

• [Příjemci, např. poskytovatel personálního systému; nebudou-li žádní, uveďte „Údaje nebudou předávány třetím stranám"].

Údaje nebudou předávány do třetí země ani mezinárodní organizaci (pokud ano, doplňte: [Označení třetí země / organizace a záruky podle čl. 46 GDPR]).

8. Dobrovolnost a právo souhlas odvolat

Beru na vědomí, že:

• udělení tohoto souhlasu je zcela dobrovolné a není podmínkou poskytnutí žádné služby ani uzavření smlouvy;
• souhlas mohu kdykoli bezplatně odvolat, a to [Způsob odvolání — např. e-mailem na adresu [E-mail správce] nebo písemně na adresu sídla];
• odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním (čl. 7 odst. 3 GDPR).

9. Poučení o právech subjektu údajů

Byl(a) jsem poučen(a), že mám podle nařízení GDPR právo:

• na přístup ke svým osobním údajům (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz údajů (čl. 17) a na omezení zpracování (čl. 18),
• vznést námitku proti zpracování (čl. 21),
• na přenositelnost údajů (čl. 20),
• podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 (čl. 77).

Prohlašuji, že jsem byl(a) před udělením souhlasu srozumitelně informován(a) o všech výše uvedených skutečnostech a že uvedeným informacím rozumím.

V [Místo] dne [Datum]

Podpis subjektu údajů (popř. zákonného zástupce): ............................................

Za správce převzal/potvrdil:

V [Místo] dne [Datum]

Jméno a podpis oprávněné osoby správce: ............................................

Poznámky k vyplnění

• Bod 1 (správce) — uveďte přesné identifikační údaje toho, kdo o zpracování rozhoduje (zaměstnavatel). IČO ověříte v obchodním rejstříku. Pověřence (DPO) vyplňte jen tehdy, je-li jmenován; jeho jmenování je povinné jen v případech podle čl. 37 GDPR.
• Bod 2 (subjekt údajů) — vyplňte podle dokladu totožnosti. U nezletilého neaplikujte hranici 15 let plošně: pevná hranice (čl. 8 GDPR, v ČR snížená na 15 let § 7 zákona č. 110/2019 Sb.) se vztahuje jen na souhlas dítěte u služeb informační společnosti. U ostatních účelů (např. fotografie) posuzujte svéprávnost nezletilého podle jeho rozumové a volní vyspělosti (§ 15 a § 31 zákona č. 89/2012 Sb., občanský zákoník); u mladších či nevyspělých dětí uděluje souhlas zákonný zástupce.
• Bod 4 (rozsah) — vyjmenujte konkrétní údaje. Obecná formulace typu „veškeré osobní údaje" souhlas zneplatňuje (čl. 5 — minimalizace a účelové omezení). Pro zvláštní kategorie (zdraví, biometrika) je nutný výslovný souhlas a úprava podle čl. 9.
• Bod 5 (účel) — jeden souhlas = jeden konkrétní účel. Pro více odlišných účelů použijte oddělené souhlasy nebo samostatná zaškrtávací pole, aby byl souhlas „konkrétní".
• Bod 6 (doba) — uveďte určitou dobu nebo srozumitelné kritérium. „Na dobu neurčitou" zpravidla neobstojí; po splnění účelu údaje vymažte.
• Bod 8 (odvolání) — uveďte reálný a bezplatný způsob odvolání. Odvolání musí být stejně snadné jako udělení (čl. 7 odst. 3).
• Doložitelnost — souhlas archivujte tak, abyste prokázali jeho udělení (čl. 7 odst. 1). Žádost o souhlas musí být oddělena od jiných ujednání (čl. 7 odst. 2).
• Ověřte právní titul — než souhlas použijete, ověřte, zda zpracování nelze opřít o plnění smlouvy nebo zákonnou povinnost (čl. 6 odst. 1 písm. b) a c)). U zaměstnance je souhlas zpravidla neplatný (nerovnováha stran) — v takovém případě tento vzor nepoužívejte a zvolte jiný titul.

Související

• Checklist při nástupu zaměstnance (dokumenty a lhůty) — kdy je při nástupu třeba zpracovávat osobní údaje a proč běží na titulu plnění smlouvy a zákonné povinnosti, ne na souhlasu.
• Pracovní smlouva — vzor — náležitosti smlouvy, na jejímž základě se zpracovává většina personálních údajů (čl. 6 odst. 1 písm. b) GDPR).
• Nástup zaměstnance — přehled dokumentů a registrací při nástupu a zásada minimalizace zpracovávaných údajů.

Zdroje

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), čl. 4 bod 11 (definice souhlasu), čl. 6 odst. 1 písm. a) (souhlas jako právní titul), čl. 7 (podmínky souhlasu a jeho odvolání), čl. 8 (souhlas dítěte v souvislosti se službami informační společnosti), čl. 13 (informační povinnost), čl. 15–21 a čl. 77 (práva subjektu údajů) — https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX:32016R0679
• Zákon č. 110/2019 Sb., o zpracování osobních údajů (adaptační předpis k GDPR), § 7 (věková hranice 15 let pro souhlas dítěte u služeb informační společnosti) — https://www.zakonyprolidi.cz/cs/2019-110
• Zákon č. 89/2012 Sb., občanský zákoník, § 15 a § 31 (svéprávnost a způsobilost nezletilého podle rozumové a volní vyspělosti) — https://www.zakonyprolidi.cz/cs/2012-89
• Úřad pro ochranu osobních údajů (ÚOOÚ) — stanoviska k souhlasu a k pracovněprávním vztahům — https://www.uoou.gov.cz