Source: https://dataprotection.gov.sk/uoou/sk/print/492?theme=pdptheme3vLIN
Timestamp: 2019-03-21 02:06:46+00:00
Document Index: 12621994

Matched Legal Cases: ['čl. 2', '§ 2', '§ 5', 'čl. 37', 'čl. 37', '§ 24', 'čl. 6', 'čl. 13', 'čl. 13', 'čl. 13', 'čl. 13', '§ 144', '§ 144', '§ 3', '§ 110', '§ 2']

Domov > Metodiky a FAQ > Často kladené otázky (FAQ)
Zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z. https://www.slovlex.sk/static/pdf/2013/122/ZZ_2013_122_20140415.pdf [1] v texte ďalej len „zákon č. 122/2013 Z. z.“;
Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov https://www.slov-lex.sk/static/pdf/2018/18/ZZ_2018_18_20180525.pdf [2] v texte ďalej len „zákon č. 18/2018 Z. z.“;
NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) https://dataprotection.gov.sk/uoou/sites/default/files/nariadenie_2016_679_text_sk.pdf [3] v texte ďalej len „nariadenie“;
Materiály pracovnej skupiny 29 (z anglického „Working Party 29“, tiež skratkou „WP29“) https://dataprotection.gov.sk/uoou/sk/content/wp-29 [4] ; https://dataprotection.gov.sk/uoou/sk/main-content/pracovna-skupina-wp29-k-nariadeniu-gdpr [5] v texte „WP29“ alebo „príručky WP29“;
Metodické usmernenia úradu podľa zákona č. 122/2013 Z. z. https://dataprotection.gov.sk/uoou/sk/content/metodicke-usmernenia [6]v texte ďalej „MU podľa 122/2013“;
Metodické usmernenia úradu podľa nariadenia a zákona č. 18/2018 Z. z. https://dataprotection.gov.sk/uoou/sk/content/metodicke-usmernenia-podla-nariadenia-zakona-c-182018-zz [7]v texte ďalej „MU podľa GDPR a 18/2018“.
Nariadenie [3] sa začne uplatňovať v praxi a zákon č. 18/2018 Z. z. [8] nadobudne účinnosť dňa 25.5.2018, terajší zákon č. 122/2013 Z. z. a dve vyhlášky úradu (vyhláška č. 164/2013 Z. z. a vyhláška úradu č. 165/2013 Z. z.) stratia účinnosť dňa 24.5.2018., teda od 25.5.2018 je potrebné, aby všetci, ktorí spracúvajú osobné údaje fyzických osôb postupovali v zmysle nariadenia a zákona č. 18/2018 Z. z.
Zákon č. 18/2018 Z. z. je výsledkom zosúladenia slovenskej národnej legislatívy s nariadením a tiež sa zákonom č. 18/2018 Z. z. upravujú niektoré oblasti, ktoré nariadenie priamo určilo, že je potrebné, aby si ich členské štáty upravili, alebo mali možnosť, aby si niektoré spracovateľské činnosti upravili s ohľadom na národnú legislatívu. Je teda potrebné postupovať podľa oboch predpisov. Iným dôvodom na prijatie zákona č. 18/2018 Z. z. v podobe v akej je zverejnený v Zbierke zákonov Slovenskej republiky je, že v čl. 2 ods. 2 písm. a) nariadenia sa uvádza, že „Toto nariadenie sa nevzťahuje na spracúvanie osobných údajov v rámci činnosti, ktorá nepatrí do pôsobnosti práva Únie“; čo znamená, že v rámci spracúvania sú isté spracovateľské činnosti, v rámci ktorých sa spracúvajú osobné údaje, no nie je možné postupovať pri tomto spracúvaní podľa nariadenia, nakoľko tieto činnosti nie sú upravené právom Únie[1] [9]. Práve aj pre tieto niektoré ojedinelé spracovateľské činnosti bol prijatý zákon v znení „takmer totožnom“ s nariadením, aby aj v prípade, ak spracúvanie nespadá pod právo Únie a kedy bude prevádzkovateľ postupovať podľa zákona č. 18/2018 Z. z. prevádzkovateľ nemusel postupovať inak, ako pri spracúvaní osobných údajov podľa nariadenia.
Zákon č. 18/2018 Z. z. je tiež zákonom, do ktorého tretej časti bola transponovaná [10] SMERNICA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/680 [11] z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia (ďalej len „smernica“) podľa ktorej, ak budú spracúvať osobné údaje príslušné orgány na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií tieto budú postupovať práve podľa tejto tretej časti zákona, ktorá sa iných ako príslušných orgánov[2] [12] v pozícii prevádzkovateľov netýka.
Ak pôjde o spracúvanie osobných údajov v rámci činnosti prevádzkovateľa, ktorá spadá pod právo Únie bude sa na prevádzkovateľa vzťahovať nariadenie, uplatňovať sa ale bude aj zákon č. 18/2018 Z. z., a to s výnimkou jeho 2. a 3. časti; teda zo zákona č. 18/2018 Z. z. bude pre prevádzkovateľa relevantná prvá časť okrem § 2 a § 5 a následne štvrtá až šiesta časť zákona č. 18/2018 Z. z.[3] [13]
Ak pôjde o spracúvanie osobných údajov v rámci činnosti prevádzkovateľa, ktoré nespadá pod právo Únie a prevádzkovateľom nie je príslušný orgán uplatňovať sa bude zákon č. 18/2018 Z. z. okrem jeho tretej časti.[4] [14]
V prípade spracúvania osobných údajov prevádzkovateľom v postavení príslušného orgánu tento bude postupovať pri spracúvaní osobných údajov fyzických osôb na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií podľa zákona č. 18/2018 Z. z. konkrétne jeho prvej časti a tretej až šiestej časti s ohľadom na niektoré ustanovenie z druhej časti.[5] [15]
Nariadenie, je to uvedené aj priamo v jeho celom názve, ruší smernicu 95/46/ES, ktorá je transponovaná [10] práve do zákona č. 122/2013 Z. z. Smernica 95/46/ES [16] je z roku 1995, kedy spracúvanie a ochrana osobných údajov bola na inej úrovni, a to tak s ohľadom na to akými prostriedkami sa osobné údaje spracúvali (vývoj aplikácii bol na začiatku, kamerové systémy boli menej kvalitné a mali menšie rozlíšenie, používanie mobilných telefónov bolo v začiatkoch) a v akom množstve sa spracúvali. Tiež proces globalizácie (používanie cloudových služieb) má na pridaní prípadne vypustení niektorých pojmov svoj podiel. Najmä s ohľadom na rozvoj technológií a spôsobov, ktorými je možné osobné údaje spracúvať boli do nariadenia pridané a v ňom zadefinované pojmy ako napríklad: profilovanie, pseudonymizácia, porušenie ochrany osobných údajov, skupina podnikov alebo služba informačnej spoločnosti.
Pojem log sa do zákona č. 18/2018 Z. z. uviedol z dôvodu, že povinnosť logovať ukladá prevádzkovateľom, ktorými sú príslušné orgány smernica [11]; teda bežní prevádzkovatelia logovanie zaviesť môžu, no nie je to pre nich povinnosť.[6] [17]
Teraz zverejnené a používané poučenie [18] podľa zákona č.122/2013 Z. z. je možné, no nie povinné, používať aj naďalej len je potrebné v texte poučenia vykonať niekoľko málo „kozmetických“ úprav: odstrániť odkaz na zákon č. 122/2013 Z. z. a zamerať poučenie na účel spracúvania osobných údajov a na spracovateľské činnosti, ktoré osoba v kontexte svojej pracovnej náplne s osobnými údajmi vykonáva, teda už poučenie nevzťahovať na stanovovanie oprávnení oprávnenej osoby s ohľadom na informačné systémy osobných údajov, ale na účely a spracovateľské činnosti, ktoré osoba – zamestnanec s osobnými údajmi v prostredí prevádzkovateľa alebo sprostredkovateľa vykonáva.
Súhlas osoby mladšej ako 16 rokov so službami informačnej spoločnosti[7] [19] znamená, že ak chce osoba mladšia ako 16 rokov využiť služby informačnej spoločnosti, tak v prípade, ak je potrebné na tento účel poskytnúť súhlas so spracúvaním osobných údajov, tento súhlas buď poskytne osoba mladšia ako 16 rokov a jej rodič/zákonný zástupca/súdom určený opatrovník ho schváli, potvrdí prevádzkovateľovi, alebo súhlas priamo za menej ako 16 ročného poskytne jeho rodič/zákonný zástupca/súdom určený opatrovník; iba v takom prípade bude prevádzkovateľ tieto osobné údaje osoby mladšej ako 16 rokov spracúvať prevádzkovateľ zákonne.
Úrad zverejnil vzor záznamov o spracovateľských činnostiach na svojom webovom sídle: https://dataprotection.gov.sk/uoou/node/484 [20] .
Určenie, alebo poverenie zodpovednej osoby nie je povinné pre všetkých prevádzkovateľov, alebo sprostredkovateľov, povinne si zodpovednú osobu musí poveriť iba ten prevádzkovateľ, alebo sprostredkovateľ, ak spracúvanie osobných údajov vykonáva ako orgán verejnej moci[8] [21] (s výnimkou súdov pri výkone ich súdnej právomoci), alebo v prípade, ak sú hlavnými činnosťami daného prevádzkovateľa alebo sprostredkovateľa spracovateľské operácie podľa čl. 37 ods. 1 písm. b) alebo c) nariadenia.
Nariadenie umožňuje podľa čl. 37 ods. 2 a 3 , aby prevádzkovateľ alebo sprostredkovateľ, ak je to možné a umožňuje to ich organizačná štruktúra si poverili spoločne jednu zodpovednú osobu. Je teda možné, aby napríklad niekoľko škôl v zriaďovateľskej pôsobnosti kraja malo poverenú jednu spoločnú zodpovednú osobu. Pokiaľ ide o poverenie zodpovednej osoby v prostredí obcí a miest úrad zverejnil metodické usmernenie k tejto otázke: https://dataprotection.gov.sk/uoou/sites/default/files/mu_c._1_2018_k_institutu_zodpovednej_osoby_v_podmienkach_obci_a_miest.pdf [22] .
zodpovednaosoba@nazovfirmy.sk [23]/ prípadne anglický variant DPO@názovfirmy.sk [9] [24], kontakt na mobil alebo pevnú linku a prípadný kontakt na prevádzkovateľa napríklad s uvedením čísla dverí, kde zodpovednú osobu u konkrétneho prevádzkovateľa nájdeme.
Spracúvanie osobných údajov ubytovaných hostí v knihe ubytovaných je upravené ako povinnosť podľa § 24 ods. 1 zákona č. 253/1998 Z. z. o hlásení pobytu podľa ktorého, cit., „Fyzické osoby a právnické osoby, ktoré poskytujú služby na základe zmluvy o ubytovaní,9) [25] sú povinné viesť knihu ubytovaných, ktorá obsahuje údaje o mene a priezvisku ubytovaného, číslo jeho občianskeho preukazu alebo cestovného dokladu, adresu trvalého pobytu a dobu ubytovania.“. Na základe vyššie citovaného ustanovenia je toto ustanovenie osobitného zákona právnym základom spracúvania, v rámci nariadenia je právnym základom zákonná povinnosť vyplývajúca z vyššie citovaného zákona, teda čl. 6 ods. 1 písm. c) nariadenia. Nakoľko táto povinnosť pre prevádzkovateľov ubytovacích zariadení vyplýva zo zákona o hlásení pobytu, nie je potrebné a vhodné na takéto spracúvanie pýtať od ubytovaných hostí súhlas, títo sú povinní strpieť poskytnutie údajov nakoľko to subjektu, v ktorom sú ubytovaní, vyplýva zo zákona o hlásení pobytu. Je potrebné dodať, že osoby poskytujúce ubytovanie – prevádzkovatelia, si musia voči ubytovaným hosťom plniť informačnú povinnosť podľa čl. 13 prípadne 14 nariadenia, a to napríklad jej zverejnením na svojom webe, alebo jej uvedením v písomnej podobe na recepcii, alebo inak vhodne tak, aby dotknuté osoby, hostia, tieto informácie dostali najneskôr pri poskytovaní osobných údajov zariadeniu.
Splnenie informačnej povinnosti netreba zanedbať ani pri spracúvaní osobných údajov kamerovým systémom, kde je možné si informačnú povinnosť splniť uvedeným informácií podľa čl. 13 napríklad na nálepke pod kamerou, alebo uvedením aspoň základných informácií podľa čl. 13 ods. 1 nariadenia na nálepke pod kamerou s tým, že podrobnejšie informácie podľa čl. 13 nariadenia sa dotknutá osoba dozvie na webovom sídle prevádzkovateľa www.menofirmy.sk [26] alebo na recepcii prevádzkovateľa a pod. V prípade kamerových systémov je žiadúce konkretizovať monitorovaný priestor, ak sa tento nedá pozorovaním logicky určiť, napríklad tak, že sa pod kameru, ktorou sa monitoruje ulica prevádzkovateľom uvedie, že prevádzkovateľ XY (napríklad obec) je prevádzkovateľom kamerového systému, ktorým je monitorovaná ulica Pekná, Vajanského, Chlumeckého / táto ulica a pod; domnievame sa, že je vhodné takéto spresnenie vo vzťahu ku kamerám, nakoľko všeobecné uvedenie „obec je monitorovaná“ môže byť zavádzajúce pre dotknutú osobu, a to najmä vtedy, ak je monitorovaná len časť obce, teda dotknutá osoba nemá vedomosť, kedy je monitorovaná a kedy nie.
Spracúvanie osobných údajov konkrétneho žiaka v rozsahu konkrétne identifikovaný žiak a jeho známky je upravené zákonom č. 245/2008 Z. z. o vzdelávaní (školský zákon) (ďalej len „školský zákon“). Osobitne dávame do pozornosti § 144 ods. 6 písm. c) školského zákona https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2008/245/20180315 [27] . Tieto ustanovenia školského zákona dávajú právo zákonnému zástupcovi (teda rodičovi osoby mladšej ako 18 rokov, pokiaľ osoba plnoletosť nenadobudla sobášom) , aby sa oboznamoval so študijnými výsledkami svojho dieťaťa, zvereného dieťaťa; cit., „Zákonný zástupca dieťaťa alebo žiaka alebo zástupca zariadenia má právo byť informovaný o výchovno-vzdelávacích výsledkoch svojho dieťaťa, ". Tiež sa možno domnievať, že nakoľko podľa § 144 ods. 6 písm. c) školského zákona má zákonný zástupca právo na oboznamovanie sa so študijnými výsledkami dieťaťa, tak dovŕšením plnoletosti dieťaťa toto právo automaticky naďalej nemá, nakoľko už nie je jeho zákonný zástupca, teda na poskytnutie konkrétnych známok / informácií o výsledkoch dieťaťa/študenta vo veku 18+ už od nadobudnutia plnoletosti bude rodič potrebovať súhlas dieťaťa, na základe ktorého mu škola výsledky sprístupní/poskytne. Takáto premisa nie je v školskom zákone priamo výslovne uvedená, vyplýva z dikcie iba nepriamo. Nakoľko úrad nie je gestorom školského zákona, po vecnej stránke náš vyššie uvedený názor, musí potvrdiť gestor zákona, ktorým je Ministerstvo školstva SR.
[1] [28]Napríklad spracúvanie osobných údajov na účely hospodárskej mobilizácie alebo spracúvanie osobných údajov fyzických osôb pri postupe vybavovania sťažností podľa zákona č. 9/2010 Z. z. o sťažnostiach.
[2] [29]Príslušnými orgánmi podľa § 3 ods. 3 zákona č. 18/2018 Z. z. sú Policajný zbor, Vojenská polícia, Zbor väzenskej a justičnej stráže, Finančná správa, prokuratúra a súdy SR.
[3] [30]Ide napríklad o spracúvanie osobných údajov bankami, školami, zdravotníckymi zariadeniami, spracúvanie osobných údajov v e-shopoch okrem spracúvania osobných údajov ak sa spracúvajú osobné údaje v súvislosti s riešením sťažností podľa zákona o sťažnostiach alebo ak sa spracúvajú osobné údaje fyzickej osoby na účely hospodárskej mobilizácie podľa osobitného zákona.
[4] [31]Ide napríklad o spracúvanie osobných údajov fyzických osôb na účely hospodárskej mobilizácie podľa osobitného zákon alebo na účely a v súvislosti s riešením sťažností podľa zákona o sťažnostiach .
[5] [32]Pôjde napríklad o spracúvanie osobných údajov obvineného z trestného činu, kedy jeho osobné údaje spracúva Prokuratúra a lebo súd.
[6] [33] K povinnosti zaviesť logovanie pozri bližšie § 110 ods. 10 zákona č. 18/2018 Z. z.
[7] [34]Služby informačnej spoločnosti sú definované v smernici 2015/1535/ES a v podmienkach Slovenskej republiky je táto transponovaná do zákona č. 22/2004 Z. z. o elektronickom obchode, kde sú služby informačnej spoločnosti ako pojem vysvetlené a tiež sú uvedené príklady, čo sa za službu informačnej spoločnosti nepovažuje.
[8] [35] Definíciu orgánu verejnej moci pozri v § 2 ods. 1 písm. f) zákona č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov.
[9] [36]Z anglického Data Protection Officer, DPO.
Source URL: https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z?theme=pdptheme3vLIN
[1] https://www.slov-lex.sk/static/pdf/2013/122/ZZ_2013_122_20140415.pdf
[2] https://www.slov-lex.sk/static/pdf/2018/18/ZZ_2018_18_20180525.pdf
[3] https://dataprotection.gov.sk/uoou/sites/default/files/nariadenie_2016_679_text_sk.pdf
[4] https://dataprotection.gov.sk/uoou/sk/content/wp-29
[5] https://dataprotection.gov.sk/uoou/sk/main-content/pracovna-skupina-wp29-k-nariadeniu-gdpr
[6] https://dataprotection.gov.sk/uoou/sk/content/metodicke-usmernenia
[7] https://dataprotection.gov.sk/uoou/sk/content/metodicke-usmernenia-podla-nariadenia-zakona-c-182018-zz
[8] https://dataprotection.gov.sk/uoou/sites/default/files/kcfinder/files/z%C3%A1kon%20%C4%8D%2018_2018%20o%20ochrane%20OU.PDF
[9] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn1
[10] https://eur-lex.europa.eu/legal-content/SK/TXT/?uri=LEGISSUM%3Al14527
[11] https://dataprotection.gov.sk/uoou/sites/default/files/policajna_smernica_2016_680_text_sk.pdf
[12] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn2
[13] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn3
[14] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn4
[15] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn5
[16] https://eur-lex.europa.eu/legal-content/SK/ALL/?uri=celex%3A31995L0046
[17] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn6
[18] https://dataprotection.gov.sk/uoou/sites/default/files/poucnie_1_oo_nie_os._zak.pdf
[19] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn7
[20] https://dataprotection.gov.sk/uoou/node/484
[21] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn8
[22] https://dataprotection.gov.sk/uoou/sites/default/files/mu_c._1_2018_k_institutu_zodpovednej_osoby_v_podmienkach_obci_a_miest.pdf
[23] mailto:zodpovednaosoba@nazovfirmy.sk
[24] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftn9
[25] https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/1998/253/20160927#poznamky.poznamka-9
[26] http://www.menofirmy.sk/
[27] https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2008/245/20180315
[28] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref1
[29] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref2
[30] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref3
[31] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref4
[32] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref5
[33] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref6
[34] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref7
[35] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref8
[36] https://dataprotection.gov.sk/uoou/sk/content/casto-kladene-otazky-k-nariadeniu-zakonu-c-182018-z-z#_ftnref9