Source: https://public.tst7.itms.redbyte.eu/ochrana-osobnych-udajov
Timestamp: 2019-06-17 11:27:57+00:00

Document:
Ochrana osobných údajov, ITMS2014+ Verejná časť
Informácie a oznámenia vyplývajúce z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa ruší smernica 95/46/ES (všeobecné nariadenie o ochrane údajov - ďalej len „Nariadenie GDPR“)
Ochranu osobných údajov v Slovenskej republike upravuje Nariadenie GDPR a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon č. 18/2018 Z. z.“).. Nezávislou národnou dozornou autoritou vykonávajúcou dohľad nad ochranou osobných údajov je Úrad na ochranu osobných údajov Slovenskej republiky (ďalej len „Úrad na ochranu osobných údajov“).
Spracúvanie osobných údajov v systéme ITMS2014+
Prevádzkovateľ (*1)
Úrad podpredsedu vlády SR pre investície a informatizáciu (ďalej aj ako „ÚPPVII“),
IČO: 50349287
Prevádzkovateľ v zmysle čl. 4 ods. 7 Nariadenia GDPR a § 5 písm. o) zákona č. 18/2018 (ďalej len „Prevádzkovateľ“) je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov.
Prevádzkovateľom ITMS2014+ v zmysle § 49 ods. 2 a 3 zákona 292/2014 Z. z. sú ÚPPVII, riadiaci orgán, certifikačný orgán, orgán auditu, platobná jednotka, spolupracujúci orgán, Úrad vládneho auditu a tiež žiadatelia a prijímatelia. Tieto orgány evidujú a aktualizujú v ITMS2014+ osobné údaje a zodpovedajú za aktuálnosť, pravdivosť, úplnosť a správnosť nimi vložených údajov.
Prevádzkovateľ rešpektuje zásady spracúvania osobných údajov vyplývajúce z Nariadenia GDPR a zo zákona č. 18/2018 Z. z., a to pokiaľ ide o zákonnosť a účel spracúvania osobných údajov, zodpovednosť za kvalitu osobných údajov, bezpečnosť spracúvania osobných údajov, plnenie oznamovacej povinnosti a uplatňovanie práv dotknutých osôb.
(*1) Pod termínom „prevádzkovateľ“ sa pre účely tohto dokumentu chápe prevádzkovateľ definovaný článkom 4 ods. 7 Nariadenia GDPR
Nariadenie GDPR v článku 37 definuje zodpovednú osobu, ktorá musí spĺňať pomerne náročné kritériá odbornej kvalifikácie, zručností, schopností, ktoré zahŕňajú znalosti práva v oblasti ochrany osobných údajov na úrovni únie, znalosti z oblasti bezpečnosti informačných systémov, riadenia rizík, podmienok spracúvania osobných údajov s ohľadom na špecifickú činnosť prevádzkovateľa, pričom povinnosti zodpovednej osoby, ktoré musí realizovať, ju stavajú do osobitnej pozície.
V zmysle uvedeného, Prevádzkovateľ poveril výkonom dohľadu nad ochranou osobných údajov zodpovednú osobu:
Sprostredkovateľ (*2)
Spracovateľom v zmysle článku 4 ods. 8 Nariadenia GDPR a § 5 písm. p) zákona č. 18/2018 (ďalej len „Sprostredkovateľ“) je subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa.
Na základe Zmluvy o spracúvaní osobných údajov č. 108/2018 uzatvorenej v súlade zo zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
Cintorínska 5, 811 08 Bratislava
Na základe Zmluvy o spracúvaní osobných údajov č. 126/2018 uzavretá podľa § 34 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov.
IČO: 45 650 276
IČO: 31 387 811
(*2) Pod termínom „sprostredkovateľ“ sa pre účely tohto dokumentu chápe spracovateľ definovaný článkom 4 ods. 8 Nariadenia GDPR
Prevádzkovateľ spracúva osobné údaje dotknutých osôb na základe právneho základu uvedeného v ustanovení článku 6 ods. 1 písm. c) a e) Nariadenia GDPR a v ustanovení § 13 ods. 1 písm. c) a e) zákona č. 18/2018 Z. z., ktoré ustanovujú, že spracúvanie osobných údajov je zákonné ak je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo ak je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi.
Prevádzkovateľ na základe osobitného zákonného ustanovenia, ktorým je § 6 ods. 2 písm. d) zákon č. 292/2014 Z. z. má za úlohu tvoriť informačný monitorovací systém (ITMS2014+) a plní úlohy súvisiace s prevádzkou ITMS2014+.
Cieľom ITMS2014+ je ochrane finančných záujmov Európskej únie súhrn pravidiel, postupov a činností zameraných na ochranu finančných záujmov, najmä na zabezpečenie efektívnosti, transparentnosti, hospodárnosti, účinnosti a účelnosti nakladania s prostriedkami Európskej únie, ITMS2014+ tiež plnení ďalších úloh ustanovených osobitnými predpismi.
Prehľad účelov spracúvania osobných údajov v ITMS2014+:
Spracovanie osobných údajov v súvislosti s tvorbou a prevádzkou informačného monitorovacieho systému v zmysle § 6 ods. 2 d) zákona 292/2014.
Spracovanie osobných údajov za účelom plnenia povinností prevádzkovateľa ITMS2014+.
Spracovanie osobných údajov za účelom plnenia zákonných povinností prevádzkovateľa v súvislosti s evidenciou objednávok, faktúr, zmlúv a iných dokumentov ktoré obsahujú osobné údaje fyzických osôb a sú evidované v systéme ITMS2014+.
Spracovanie osobných údajov za účelom plnenia zákonných povinnosti spojených s poskytovaním informácií.
Spracovanie osobných údajov za účelom plnenia zákonných povinnosti spojených s vybavovaním sťažností a dotazov.
Monitorovanie a hodnotenie výsledkov implementácie európskych štrukturálnych a investičných fondov.
Spracovanie osobných údaj pri kontrole a audite podľa zákona 357/2015 Z. z.
Prevádzkovateľ je oprávnený získavať osobné údaje výlučne na vymedzený alebo ustanovený účel; zároveň musí zabezpečiť, aby sa spracúvali len také osobné údaje, ktoré svojim rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie.
Prevádzkovateľ zaručuje, že získané osobné údaje sú spracúvané v súlade s dobrými mravmi a spôsobom, ktorý je v súlade s ustanoveniami Nariadenia GDPR a s ustanoveniami zákona č. 18/2018 Z. z., všeobecne záväznými právnymi predpismi vydanými na jeho základe a osobitnými zákonmi.
Právne predpisy, v zmysle ktorých sú v ITMS2014+ osobné údaje spracúvané:
zákon 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov,
Prevádzkovateľ v ITMS2014+ spracúva osobné údaje dotknutých osôb nižšie uvedených kategórií:
zamestnancov štátnej a verejnej správy s prístupom do neverejnej časti ITMS2014+ za účelom plnenia služobných povinností,
fyzické osoby žiadateľa, prijímateľa, partnera, užívateľa, cieľovej skupiny, dodávateľov a iných osôb, ak je to nevyhnutné na plnenie úloh podľa zákona č. 292/2014 Z. z..
fyzické osoby, ktoré si voči ITMS2014+ uplatňujú svoje práva a/alebo im vyplývajú povinnosti na základe osobitných právnych predpisov.
V ITMS2014+ sa spracúvajú len správne, úplné a aktuálne osobné údaje vo vzťahu k účelu spracúvania; nesprávne a neúplné osobné údaje je Prevádzkovateľ povinný bez zbytočného odkladu opraviť alebo doplniť. Za správnosť osobných údajov zodpovedá nie len Prevádzkovateľ ale aj ostatní prevádzkovatelia podľa zákona 292/2014 Z. z..
Prevádzkovateľ v súlade s Nariadením GDPR a so zákonom č. 18/2018 Z. z. zodpovedá za bezpečnosť osobných údajov. Na tento účel je so zreteľom na najnovšie poznatky, na náklady na vykonanie opatrení, na povahu, rozsah, kontext a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzických osôb povinná prijať primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej tomuto riziku.
Pri poskytovaní informácií a osobných údajov získaných pri plnení úloh Prevádzkovateľ postupuje vždy v zmysle ustanovení osobitných predpisov upravujúcich poskytovanie osobných údajov, ako aj právnych predpisov EÚ a medzinárodných zmlúv, ktorými je Slovenská republika viazaná (napr. podľa zákona 292/2014 Z. z. a zákon 357/2015 Z. z.)
Prevádzkovateľ podľa § 49 ods. 4. Zákona č. 292/2014 Z. z. je oprávnený prostredníctvom ITMS2014+elektronicky vymieňať údaje s údajmi v informačných systémoch Európskej komisie určených pre správu európskych štrukturálnych a investičných fondov a s inými vnútroštátnymi informačnými systémami.
Ak dôjde k poskytnutiu nesprávnych, neúplných alebo neaktuálnych osobných údajov alebo k nezákonnému poskytnutiu alebo sprístupneniu osobných údajov, Prevádzkovateľ je povinný bez zbytočného odkladu informovať príjemcov osobných údajov, ktorým sa takéto osobné údaje poskytli alebo sprístupnili.
Dotknutou osobou je fyzická osoba, ktorej sa osobné údaje, spracúvané v ITMS2014+, týkajú.
Prevádzkovateľ je oprávnený vyžadovať osobné údaje podľa zákona 292/2014 Z. z. z informačných systémov iných právnických osôb, a to na účely a v rozsahu nevyhnutnom na plnenie úloh ITMS2014+.
právo požadovať od prevádzkovateľa prístup k svojim osobným údajom (článok 15 Nariadenia GDPR , resp. ustanovenie § 21 zákona č. 18/2018 Z. z.
právo na opravu nesprávnych osobných údajov (článok 16 Nariadenia GDPR, resp. ustanovenie § 22 zákona č. 18/2018 Z. z.
právo na obmedzenie spracúvania osobných údajov (článok 18 Nariadenia GDPR , resp. ustanovenie § 24 zákona č. 18/2018 Z. z.
právo namietať proti spracúvaniu osobných údajov ( článok 21 Nariadenia GDPR , resp. ustanovenie § 27 zákona č. 18/2018 Z. z.
právo na prenosnosť osobných údajov (článok 20 Nariadenia GDPR, resp. ustanovenie § 26 zákona č. 18/2018 Z. z.
právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov (článok 77 Nariadenia GDPR , resp. ustanovenie § 100 zákona č. 18/2018 Z. z.) - v prípade, ak dotknutá osoba má podozrenie, že jej osobné údaje prevádzkovateľ spracúva neoprávnene, môže v zmysle ustanovenia článku 77 Nariadenia GDPR , resp. ustanovenia § 100 zákona č. 18/2018 Z. z. podať Úradu na ochranu osobných údajov návrh na začatie konania o ochrane osobných údajov.

References: čl. 4
 § 5
 § 49
 § 5
 § 34
 § 13
 § 6
 § 6
 § 49
 § 21
 § 22
 § 24
 § 27
 § 26
 § 100
 § 100