P. Paška, predseda NR SR: (2007-06-29):
Budeme pokračovať správou o stave ochrany osobných údajov 2005 – 2007 . Je to tlač 237. Uvedie ju pán predseda Úradu na ochranu osobných údajov pán Gyula Veszelei. Prosím ho, aby sa ujal slova. Nech sa páči, máte slovo, pán predseda. Gy. Veszelei, predseda Úradu na ochranu osobných údajov SR: Vážený pán predseda, vážení poslanci, vážené poslankyne, všetci prítomní, dovoľujem si vám zdôvodniť správu o ochrane osobných údajov za predchádzajúce obdobie, to znamená za obdobie od 1. apríla 2005 do 31. marca 2007. Táto správa priblíži činnosť úradu z pohľadu jeho poslania, úloh, kompetencií a vzťahov, a to v rámci Slovenskej republiky, ako aj k zahraničiu. Správa je doplnená a spestrená ešte aj o zaujímavé zistenia prieskumu verejnej mienky vykonaného k danej problematike, kde opýtaní, teda respondenti preukazujú svoju informovanosť, a to pokiaľ ide o samotný inštitút ochrany osobných údajov, o existenciu a poslanie úradu a najmä o svoje práva v danej oblasti. Treba povedať v tejto súvislosti, že uplynulé obdobie bolo prelomovým, a to v tom, že po prvýkrát v histórii úradu, ale vôbec výkonu tejto novej právnej agendy už viac ako polovica opýtaných občanov preukázala, že pozná svoje práva na ochranu osobných údajov. Tento fakt považujeme za úctyhodný výsledok okrem iného aj z hľadiska snaženia úradu v uplynulých rokoch. Pokiaľ ide o aktivity úradu v hodnotenom období, si dovoľujem pre vašu informáciu uviesť len niekoľko faktov a čísiel. V legislatívno-právnej oblasti úradom „prešlo“ viac ako 400 návrhov všeobecne záväzných právnych noriem iných rezortov za účelom ich pripomienkovania. Je to asi dvojnásobok počtu návrhov z predchádzajúceho obdobia a je následkom aj intenzívnejšej legislatívnej činnosti rezortov, ale aj zvýšenej aktivity úradu v tomto smere. V minulosti totiž niektoré rezorty takpovediac obchádzali úrad v tejto oblasti. Je však ešte stále čo naprávať v tomto smere a robíme opatrenia taktiež zamerané na zvýšenie tejto disciplíny. V roku 2002 bol prijatý aj teraz platný zákon č. 428/2002 Z. z. o ochrane osobných údajov, ktorý bol v roku 2005 novelizovaný o požiadavky Európskej únie tzv. euronovelou. Táto novelizácia vyvolala zvýšený záujem odbornej, ako aj ostatnej verejnosti o vysvetlenie niektorých pojmov zo zákona, niektorých ustanovení. A tak v priebehu roka 2005 náš úrad spracoval stovky odpovedí na položené otázky z verejného a súkromného sektora. Išlo približne o 1 500 písomných odpovedí, ako aj e-mailových. K tomu ešte pribudlo týždenne niekoľko desiatok telefonicky položených otázok a taktiež osobné konzultácie na pôde úradu. Dovolil by som si uviesť niekoľko z najčastejších okruhov otázok v rámci tohto nároku na vysvetlenie. Bola to otázka zverejňovania zoznamu neplatičov či už nájomného, alebo poplatkov za spotrebovanú energiu, ďalej otázka potrebnosti a nepotrebnosti súhlasu dotknutej osoby k spracúvaniu osobných údajov, takisto povinnosť registrácie informačného systému, bezpečnosť osobných údajov pri ich spracúvaní, ochrana rodného čísla, kopírovanie osobných dokladov, ďalej monitorovanie rôznych priestorov kamerovými systémami. Pokiaľ ide o inšpekčnú činnosť, chcel by som povedať, že zahŕňa predovšetkým agendu prešetrovania oznámenia dotknutých osôb a iných fyzických osôb, ako aj samotnú kontrolu informačných systémov prevádzkovateľov. Inšpektori a analytici v uplynulom období vybavili 2 720 podnetov, teda prípadov. Treba tu poznamenať, že značnú časť z nich predstavovali porušenia práv dotknutých osôb pri spracúvaní ich osobných údajov zdravotnými poisťovňami v súvislosti s preregistrovaním do inej zdravotnej poisťovne. Tieto podnety boli postúpené z Úradu pre dohľad nad zdravotnou starostlivosťou. Na základe rozhodnutia vrchného inšpektora z úradnej povinnosti bolo začatých ďalších 121 nových konaní na prešetrenie vlastných zistení odhalených v rámci preventívnej činnosti. V tejto súvislosti útvar inšpekcie vykonal aj niekoľko celoslovenských kontrolných akcií. Tieto boli zamerané, len tematicky poviem, na fungovanie kamerových systémov z hľadiska právneho režimu, ďalej na zodpovedné osoby u prevádzkovateľov informačných systémov z hľadiska ich ustanovenia alebo poverenia, ako aj z hľadiska úrovne ich vedomostí v danej oblasti, ďalej týkali sa registrácie informačných systémov, ako aj postupu pri overovaní totožnosti osôb pri jednorazovom vstupe do objektov prevádzkovateľa. Na základe už uzavretých kontrol bolo vydaných 116 opatrení a voči zdravotným poisťovniam boli osobitne vydané dve súhrnné opatrenia. Samozrejme, boli uložené aj finančné sankcie. V súvislosti s prípravou Slovenskej republiky na vstup do Schengenského priestoru a s tým súvisiacim zavedením Schengenského informačného systému úrad vykonal koncom roka 2006 a začiatkom roka 2007 špeciálne kontrolné akcie na konzulárnych oddeleniach zastupiteľských úradov Slovenskej republiky, menovite v Kyjeve, Minsku, Moskve, Belehrade, Záhrebe, ktoré boli zamerané na dodržiavanie požiadaviek a odporúčaní najlepších praktík súvisiacich s vydávaním víz. V roku 2006 pracovníci nášho úradu, konkrétne útvaru inšpekcie, vykonali školenie pre školiteľov ochrany osobných údajov Policajného zboru určených pre oblasť Schengenského informačného systému a schengenskej policajnej spolupráce. Podobne boli uskutočnené školenia na danú problematiku u Železničnej polície. Chcel by som ešte spomenúť činnosť organizačného útvaru, ktorý zabezpečuje zahraničné vzťahy úradu, konkrétne účasť v orgánoch Európskej únie, spolupráca s partnerskými orgánmi v rámci Európskej únie a v ostatných štátoch, ako aj agendu súvisiacu s cezhraničným tokom osobných údajov do štátov nezaručujúcich primeranú úroveň ochrany osobných údajov. Z aktivít úradu, resp. spomínaného organizačného útvaru vo vzťahu k Európskej únii a Rade Európy možno spomenúť účasť zástupcov úradu na zasadnutiach pracovnej skupiny na ochranu osobných údajov zriadenej Európskou komisiou podľa čl. 29 smernice č. 95/46/ES, ktorá zasadá obvykle 5-krát ročne a je poradným orgánom Európskej komisie, sídli v Bruseli. Úrad vymenoval svojho zástupcu aj do podskupiny pre internet v rámci tejto skupiny a má taktiež delegovaného svojho zástupcu vo výbore, podľa čl. 31 smernice je asistujúcim orgánom Európskej komisie a je zložený zo zástupcov členských štátov. Vyjadruje sa k návrhom dokumentov Európskej komisie, najmä k tým, ktoré súvisia s cezhraničným tokom osobných údajov. Úrad vysiela svojho zástupcu aj na ročne sa konajúce plenárne zasadnutie konzultatívneho výboru zriadeného v súlade s čl. 18 dohovoru Rady Európy č. 108. Ďalšou významnou oblasťou činnosti úradu bola agenda tzv. tretieho piliera v rámci Európskej únie, ktorá zahrňuje oblasť vzájomnej spolupráce a výmeny skúseností a informácií medzi orgánmi činnými v trestnom konaní, konkrétne políciou, justíciou, ale aj colnými orgánmi. Dozor nad spracúvaním osobných údajov u týchto informačných systémov vykonávajú v úzkej súčinnosti jednak spoločné dozorné autority, ako napríklad spoločný dozorný orgán Europolu, ďalej národné dozorné orgány, ako náš úrad, a európsky dozorný úradník na ochranu osobných údajov. V troch najdôležitejších spoločných európskych dozorných orgánoch JSB Europol, JSA Schengen a JSA Customs, ide o colný informačný systém, zastupovali pracovníci úradu Slovenskú republiku taktiež. Takto sa zúčastnili ôsmich zasadnutí Europolu a podobne to bolo aj u Schengenu, u JSA Schengen a takisto u colného informačného systému. Dovolil by som si ešte uviesť, že v rámci tretieho piliera sme sa zúčastnili a zúčastňujeme aj na rokovaniach policajnej pracovnej skupiny Police Working Party, ako aj EURODAC-u. Ale predovšetkým by som si dovolil zdôrazniť, že najdôležitejšími aktivitami úradu v rámci tretieho piliera boli úlohy súvisiace s pripravenosťou Slovenskej republiky na vstup do Schengenského priestoru. V hodnotenom období v rámci procesu Scheval Slovenskú republiku dvakrát navštívila misijná skupina zriadená Európskou komisiou pre preverovanie pripravenosti nových členských štátov na vstup do Schengenského priestoru a na zavedenie Schengenského informačného systému. Išlo o akciu zameranú na preverenie pripravenosti zainteresovaných rezortov, konkrétne Úradu na ochranu osobných údajov Slovenskej republiky, Ministerstva vnútra Slovenskej republiky, ako aj Ministerstva zahraničných vecí Slovenskej republiky, a to pokiaľ ide o bezpečné spracúvanie osobných údajov v budúcom Schengenskom informačnom systéme. Závery z týchto misií vyznievali pre Slovenskú republiku priaznivo, čo považujeme za úctyhodný výsledok aj z celoslovenského hľadiska. Je veľmi ťažké vymenovať i len stručne všetky udalosti a aktivity úradu, ktoré sa udiali v hodnotenom období. Bolo ich veľa a mohlo by ich byť ešte viacej, pokiaľ by bol úrad personálne celkom dobudovaný. Vychádzajúc z celkového počtu úradu niečo vyše 30 pracovníkov úradu a jeho skromného rozpočtu, si osobne myslím, že je to práca významná a sú to výsledky na povšimnutie. Naše ciele a plány do budúcna sú však, samozrejme, ďaleko presahujúce vyššie menované činnosti a udalosti. Už aj samotná príprava na Schengen a čoskoro nastávajúca realita Schengenského priestoru prinesie nové úlohy a možno prinesie aj iný pohľad na túto právnu agendu. Kvalitatívne aj kvantitatívne sa zmení aj spôsob výkonu dohľadu, ale aj formy spolupráce s inými rezortmi. Ako som to už konštatoval v závere podrobnej správy, znovu chcem zdôrazniť i na tomto mieste, že naším prvoradým cieľom naďalej ostáva zabezpečenie účinného dohľadu zameraného na dodržiavanie zákonného spôsobu spracovania osobných údajov prevádzkovateľmi informačných systémov, ako aj čo najlepšia ochrana osobných údajov občanov. A celkom stručne na záver by som si dovolil povedať pár slov o tom, čo úrad v budúcnosti plánuje realizovať: - Chceme dosiahnuť definitívne právne riešenie pre každoročný zaručený prísun potrebných finančných prostriedkov zo štátneho rozpočtu pre riadne fungovanie úradu, a tým vylúčiť akékoľvek pochybnosti o úplnej nezávislosti úradu. - Ďalej personálne dobudovať úrad, všetky odborné útvary pre zvládnutie aj tých najnáročnejších úloh a čo na najvyššej odbornej úrovni, ako aj dosiahnuť stabilizovanie osvedčených zamestnancov. - Ďalej chceli by sme zabezpečiť lepšie monitorovanie legislatívnych aktov rezortov z hľadiska ochrany osobných údajov. - Cestou novelizácie zákona o ochrane osobných údajov chceme dosiahnuť maximálne možnú mieru implementácie európskeho práva do legislatívy Slovenskej republiky. - Ďalej ako úrad chceme byť otvorení pre zmysluplnú spoluprácu s ostatnými rezortmi, úradmi, orgánmi, organizáciami aj občanmi. - Chceme sa zúčastňovať významných a dôležitých medzinárodných podujatí k danej problematike vo väčšom rozsahu ako v uplynulom období. - Chceme zvýšiť informovanosť verejnosti, osobitne aj školskej mládeže, v oblasti ochrany osobných údajov a využiť na to všetky vhodné spôsoby pôsobenia a spolupráce. - Ďalej od začiatku tretieho štvrťroka 2007 chceme zriadiť špeciálnu, predbežne iba päťčlennú skupinu odborných pracovníkov pre veci policajné a Schengen. Vážení poslanci, vážené poslankyne, keby som chcel ozaj veľmi stručne zhrnúť výsledky, ktoré sa v minulosti, teda v hodnotenom období dosiahli, tak by som si dovolil spomenúť iba pár faktov: - Bolo zaevidovaných 48-tisíc zodpovedných osôb, ktoré fungujú u prevádzkovateľov a majú na starosti otázku ochrany osobných údajov. Je to pomerne veľká skupina odborne orientovaných pracovníkov na túto problematiku a myslím si, že 48-tisíc ľudí, ktorí ovládajú problematiku ochrany osobných údajov prevádzkovateľov, je veľmi veľká pomoc z hľadiska zákonného spracovania osobných údajov. - Ďalej bolo zaregistrovaných 6 300 informačných systémov. - Vyzdvihol by som zas ďalej už spomenutú misiu Scheval, teda v súvislosti so Schengenom, kde odchádzali z previerky členovia misie spokojní a je to predovšetkým v prospech Slovenskej republiky z hľadiska jej budúceho vstupu do Schengenského priestoru. - Ďalej vyškolenie pomerne veľkého množstva školiteľov, ktorí potom ďalej niekoľko desiatok tisíc ďalších pracovníkov vyškolili v oblasti ochrany osobných údajov u polície a u Železničnej polície, je tiež veľmi významná skutočnosť. - Je významnou skutočnosťou, že úrad má vo všetkých relevantných orgánoch Európskej únie svojich zástupcov, či už v Európskej komisii, v Rade Európy, v spoločných dozorných orgánoch tretieho piliera, ako som spomínal, a podobne. - Je významnou skutočnosťou, že podľa prieskumu verejnej mienky už viac ako polovica občanov deklarovala, že pozná svoje práva v oblasti ochrany osobných údajov a 2 720 vybavených podnetov v rámci inšpekčnej činnosti považujem tiež za významný skutok. - Nie je k zanedbaniu alebo podceňovaniu 400 pripomienkovaných návrhov legislatívnych aktov, ktoré predložili nášmu úradu na pripomienkovanie z hľadiska ochrany osobných údajov. To by bolo z mojej strany, vážené poslankyne, vážení poslanci, všetko. Dovolil by som si poďakovať za vašu pozornosť a nech sa páči, pokiaľ máte otázky.