--------------------------------------------------------------------------------
Ochrana osobných údajov - novela
Zmluvy a právne podania - Aktuálne zmeny v legislatíve, vydanie: 4/2005, vyšlo: 1.4.2005
Od 1.5.2005 je účinná posledná rozsiahla novela zákona o ochrane osobných údajov, ktorá okrem iného presnejšie určuje povinnosti zodpovednej osoby prevádzkovateľa pri spracúvaní osobných údajov.
Zákon o ochrane osobných údajov sa vzťahuje na osobné údaje systematicky spracúvané úplne alebo čiastočne automatizovanými prostriedkami spracúvania alebo inými ako automatizovanými prostriedkami spracúvania, ktoré sú súčasťou informačného systému alebo sú určené na spracúvanie v informačnom systéme.
Nevzťahuje sa však na ochranu osobných údajov, ktoré spracúva fyzická osoba pre vlastnú potrebu v rámci výlučne osobných alebo domácich činností, ako je vedenie osobného adresára alebo korešpondencia, boli získané náhodne bez predchádzajúceho určenia účelu a prostriedkov spracúvania, bez zámeru ich ďalšieho spracúvania v usporiadanom systéme podľa osobitných kritérií a nie sú ďalej systematicky spracúvané.
Prevádzkovateľom je orgán štátnej správy, právnická osoba alebo fyzická osoba, ktorá sama alebo spoločne s inými určuje účel a prostriedky spracúvania osobných údajov. Sprostredkovateľom je orgán štátnej správy, právnická osoba alebo fyzická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa alebo zástupcu prevádzkovateľa.
Oprávnenou osobou je každá fyzická osoba, ktorá prichádza do styku s osobnými údajmi v rámci svojho pracovnoprávneho vzťahu, štátnozamestnaneckého pomeru, služobného pomeru, členského vzťahu, na základe poverenia, zvolenia alebo vymenovania alebo v rámci výkonu verejnej funkcie, ktorá môže osobné údaje spracúvať len na základe pokynu prevádzkovateľa, zástupcu prevádzkovateľa alebo sprostredkovateľa, ak tento zákon alebo osobitný zákon neustanovuje inak.
Prevádzkovateľ je povinný pred začatím spracúvania osobných údajov jednoznačne a konkrétne vymedziť účel spracúvania osobných údajov určiť prostriedky a spôsob spracúvania osobných údajov.
Ďalej je povinný:
- zabezpečiť, aby sa spracúvali len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie,
- získavať osobné údaje na rozdielne účely osobitne a zabezpečiť, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené; je neprípustné združovať osobné údaje, ktoré boli získané na rozdielne účely,
- spracúvať len správne, úplné a podľa potreby aktualizované osobné údaje vo vzťahu k účelu spracúvania; nesprávne a neúplné osobné údaje je prevádzkovateľ povinný blokovať a bez zbytočného odkladu opraviť alebo doplniť; nesprávne a neúplné osobné údaje, ktoré nemožno opraviť alebo doplniť tak, aby boli správne a úplné, prevádzkovateľ zreteľne označí a zlikviduje ihneď, ako to okolnosti dovolia,
- zabezpečiť, aby zhromaždené osobné údaje boli spracúvané vo forme umožňujúcej identifikáciu dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania,
- zlikvidovať tie osobné údaje, ktorých účel spracúvania sa skončil;
- spracúvať osobné údaje v súlade s dobrými mravmi a konať spôsobom, ktorý neodporuje tomuto zákonu ani iným všeobecne záväzným právnym predpisom a ani ich neobchádza; Súhlas dotknutej osoby si nesmie prevádzkovateľ vynucovať a ani podmieňovať hrozbou odmietnutia zmluvného vzťahu, služby, tovaru alebo povinnosti ustanovenej prevádzkovateľovi alebo sprostredkovateľovi zákonom.
Ak prevádzkovateľ zamestnáva viac ako 5 osôb, na dodržiavanie zákonných ustanovení pri spracúvavaní osobných údajov, je povinný poveriť zodpovednú osobu. O tomto poverení je prevádzkovateľ povinný informovať Úrad na ochranu osobných údajov a to najneskôr do 30 dní odo dňa poverenia zodpovednej osoby, pričom oznamuje údaje o zodpovednej osobe stanovené v zákone a aj vyhlásenie o tom, že zodpovedná osoba spĺňa podmienky ustanovené novelou od 1. mája 2005, ktoré sú:
a) spôsobilosť na právne úkony v plnom rozsahu
b) bezúhonnosť (doložená výpisom z registra trestov)
c) touto osobou nemôže byť fyzická osoba, ktorá je štatutárnym orgánom prevádzkovateľa alebo je oprávnená konať v jeho mene.
Prevádzkovateľovi podľa novely vyplýva povinnosť do 30.6.2005 oznámiť Úradu na ochranu osobných údajov, údaje o ustanovenej zodpovednej osobe a doložiť potvrdenie alebo vyhlásenie o tom, že zodpovedná osoba bola odborne vyškolená.
Za nesplnenie tejto povinnosti môže Úrad uložiť pokutu do výšky 1 000 000 Sk a až do výšky 3 000 000 Sk, ak prevádzkovateľ písomne nepoveril, alebo nevie preukázať písomné poverenie, alebo nezabezpečil školenie zodpovednej osobe.
zdroj:
www.nrsr.sk
Možno to niekomu pomôže