Zákon o ochrane osobných údajov

Zákon č. 18/2018 Z.z.

Sledovať zmeny
Panel nástrojov

Zákon o ochrane osobných údajov

Zákon č. 18/2018 Z.z.

§ 81 – Úlohy úradu

Trvalý odkaz
Jednoducho
(1)
Úrad je dozorný orgán podľa tohto zákona alebo osobitného predpisu. Plní úlohy a vykonáva právomoci, ktoré mu zákon ukladá.
(2)
Úrad:
a)
sleduje, ako sa dodržiava tento zákon,
b)
vyjadruje sa k návrhom zákonov a iných právnych predpisov o spracúvaní osobných údajov,
c)
poskytuje poradenstvo v oblasti ochrany osobných údajov,
d)
usmerňuje prevádzkovateľov a sprostredkovateľov pri spracúvaní údajov,
e)
informuje verejnosť o rizikách a právach pri spracúvaní údajov,
f)
informuje prevádzkovateľov a sprostredkovateľov o ich povinnostiach,
g)
na žiadosť poskytuje informácie dotknutej osobe o jej právach a spolupracuje s dozornými orgánmi iných štátov,
h)
pri dozore overí legálnosť spracúvania, ak o to požiada dotknutá osoba podľa § 63 ods. 5. Do 30 dní ju informuje o výsledku alebo prečo sa nepreverovalo. Povie jej aj o možnosti podať návrh na konanie podľa § 100 alebo využiť inú právnu ochranu,
i)
sleduje vývoj technológií a obchodných praktík, ktoré ovplyvňujú ochranu údajov,
j)
spolupracuje s Európskym výborom pre ochranu údajov,
k)
raz ročne predkladá Národnej rade správu o stave ochrany údajov, zverejňuje ju na webe a posiela ju Európskemu výboru a Európskej komisii,
l)
spolupracuje s dozornými orgánmi iných štátov, vymieňa si s nimi informácie a poskytuje si pomoc,
m)
pomáha Ministerstvu spravodlivosti a Ministerstvu vnútra pri koordinácii a tvorbe štátnej politiky ochrany údajov.
(3)
Úrad môže:
a)
nariadiť prevádzkovateľovi, sprostredkovateľovi alebo ich zástupcovi, aby poskytli potrebné informácie,
b)
získať od nich prístup k osobným údajom a informáciám, ktoré potrebuje; to neplatí pre povinnosť mlčanlivosti podľa osobitných predpisov,
c)
vstúpiť do priestorov, k zariadeniam a prostriedkom na spracúvanie údajov, ak to potrebuje na svoju prácu a netreba na to povolenie podľa osobitného predpisu,
d)
upozorniť prevádzkovateľa alebo sprostredkovateľa, že plánované spracovanie pravdepodobne porušuje zákon,
e)
uložiť opatrenia na nápravu, pokutu podľa § 104 alebo poriadkovú pokutu podľa § 105, ak niekto porušil zákon,
f)
nariadiť prevádzkovateľovi alebo sprostredkovateľovi, aby vyhovel žiadosti dotknutej osoby o jej práva,
g)
nariadiť im, aby upravili svoje spracovanie podľa zákona do určenej lehoty,
h)
nariadiť prevádzkovateľovi, aby oznámil porušenie ochrany údajov dotknutej osobe,
i)
nariadiť dočasné alebo trvalé obmedzenie spracúvania údajov,
j)
predvolať prevádzkovateľa alebo sprostredkovateľa, aby vysvetlili podozrenie z porušenia povinností,
k)
odporučiť im opatrenia na ochranu údajov v informačných systémoch,
l)
nariadiť pozastavenie prenosu údajov do tretej krajiny alebo medzinárodnej organizácii.
(4)
Okrem úloh z odsekov 1 a 2 úrad:
a)
oznamuje informácie Európskej komisii v oblasti ochrany údajov,
b)
prijíma opatrenia na vykonanie rozhodnutí Európskej komisie v tejto oblasti,
c)
spolupracuje pri dozore s orgánmi iných štátov a podobnými orgánmi mimo územia členských štátov.
(5)
Úrad nevykonáva dozor nad spormi zo zmluvných alebo predzmluvných vzťahov medzi prevádzkovateľom, sprostredkovateľom a dotknutou osobou. Tieto spory riešia súdy alebo iné orgány podľa osobitných predpisov.
(6)
Úrad môže za žiadosť účtovať poplatok podľa nákladov alebo ju odmietnuť, ak je zjavne neopodstatnená alebo neprimeraná, najmä ak sa opakuje. Úrad preukazuje, že žiadosť je neopodstatnená alebo neprimeraná.
(7)
Ak súdy spracúvajú osobné údaje pri výkone svojej právomoci, dozor podľa § 90 až 98 vykonáva Ministerstvo spravodlivosti Slovenskej republiky.
(8)
Ak osobné údaje spracúva Národný bezpečnostný úrad podľa osobitného predpisu, dozor podľa § 90 až 98 vykonáva Národná rada Slovenskej republiky podľa osobitného predpisu.
Originál
(1)
Úrad je dozorný orgán podľa tohto zákona alebo osobitného predpisu 28 ) a plní úlohy a vykonáva právomoci, ktoré sú mu zverené podľa tohto zákona a podľa osobitného predpisu. 29 )
(2)
Úrad
a)
monitoruje uplatňovanie tohto zákona,
b)
vyjadruje sa k návrhom zákonov a k návrhom ostatných všeobecne záväzných právnych predpisov, v ktorých sa upravuje spracúvanie osobných údajov,
c)
poskytuje konzultácie v oblasti ochrany osobných údajov,
d)
metodicky usmerňuje prevádzkovateľov a sprostredkovateľov pri spracúvaní osobných údajov,
e)
zvyšuje povedomie verejnosti najmä v oblasti rizík a práv súvisiacich so spracúvaním osobných údajov,
f)
zvyšuje povedomie prevádzkovateľov a sprostredkovateľov o ich povinnostiach podľa tohto zákona,
g)
na požiadanie poskytuje informácie dotknutej osobe v súvislosti s uplatnením jej práv podľa tohto zákona a na tento účel spolupracuje s dozornými orgánmi iných členských štátov, 30 )
h)
pri výkone dozoru nad ochranou osobných údajov preveruje zákonnosť spracúvania osobných údajov príslušným orgánom pri výkone práva dotknutou osobou podľa § 63 ods. 5 a informuje dotknutú osobu o výsledku preverenia do 30 dní odo dňa podania žiadosti o preverenie alebo o dôvodoch, prečo k prevereniu nedošlo, a o možnosti uplatnenia práva dotknutej osoby na podanie návrhu na začatie konania podľa § 100 a na inú právnu ochranu podľa osobitného predpisu, 19 )
i)
monitoruje vývoj najmä informačných a komunikačných technológií a obchodných praktík, ak má dosah na ochranu osobných údajov,
j)
spolupracuje s Európskym výborom pre ochranu údajov v oblasti ochrany osobných údajov, 31 )
k)
predkladá Národnej rade Slovenskej republiky správu o stave ochrany osobných údajov najmenej raz za rok; správu o stave ochrany osobných údajov zverejňuje úrad na svojom webovom sídle a poskytuje ju Európskemu výboru pre ochranu údajov a Komisii,
l)
spolupracuje s dozornými orgánmi iných členských štátov vrátane výmeny informácií a poskytuje im vzájomnú pomoc s cieľom zabezpečiť spoločný postup pri ochrane osobných údajov podľa tohto zákona a osobitného predpisu, 32 )
m)
poskytuje Ministerstvu spravodlivosti Slovenskej republiky a Ministerstvu vnútra Slovenskej republiky súčinnosť pri zabezpečovaní koordinácie a tvorby štátnej politiky v oblasti ochrany osobných údajov. 32a )
(3)
Úrad je pri plnení svojich úloh oprávnený
a)
nariadiť prevádzkovateľovi a sprostredkovateľovi, prípadne aj zástupcovi prevádzkovateľa alebo sprostredkovateľa, ak bol poverený, aby poskytli informácie, ktoré sú nevyhnutné na plnenie jeho úloh,
b)
získať od prevádzkovateľa a sprostredkovateľa prístup k osobným údajom a informáciám, ktoré sú nevyhnutné na plnenie jeho úloh; tým nie sú dotknuté ustanovenia o mlčanlivosti podľa osobitných predpisov, 26 )
c)
vstupovať do priestorov prevádzkovateľa a sprostredkovateľa, ako aj k akémukoľvek zariadeniu a prostriedkom na spracúvanie osobných údajov, a to v rozsahu nevyhnutnom na plnenie jeho úloh, ak na to nie je potrebné povolenie podľa osobitného predpisu, 33 )
d)
upozorniť prevádzkovateľa alebo sprostredkovateľa na to, že plánované spracovateľské operácie pravdepodobne porušia ustanovenia tohto zákona alebo osobitného predpisu, 2 )
e)
uložiť opatrenia na nápravu, pokutu podľa § 104 alebo poriadkovú pokutu podľa § 105 , ak prevádzkovateľ, sprostredkovateľ, monitorujúci subjekt alebo certifikačný subjekt porušili ustanovenia tohto zákona alebo osobitného predpisu, 2 )
f)
nariadiť prevádzkovateľovi alebo sprostredkovateľovi, aby vyhovel žiadosti dotknutej osoby o uplatnenie jej práv podľa tohto zákona alebo osobitného predpisu, 2 )
g)
nariadiť prevádzkovateľovi alebo sprostredkovateľovi, aby svoje spracovateľské operácie zosúladil podľa potreby určeným spôsobom a v rámci určenej lehoty s ustanoveniami tohto zákona alebo osobitného predpisu, 2 )
h)
nariadiť prevádzkovateľovi, aby porušenie ochrany osobných údajov oznámil dotknutej osobe,
i)
nariadiť dočasné obmedzenie spracúvania osobných údajov alebo trvalé obmedzenie spracúvania osobných údajov,
j)
predvolať prevádzkovateľa alebo sprostredkovateľa na účel podania vysvetlenia pri podozrení z porušenia povinností uložených týmto zákonom, osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná,
k)
odporučiť prevádzkovateľovi alebo sprostredkovateľovi opatrenia na zabezpečenie ochrany osobných údajov v informačných systémoch,
l)
nariadiť pozastavenie prenosu osobných údajov príjemcovi v tretej krajine alebo medzinárodnej organizácii.
(4)
Okrem plnenia úloh podľa odseku 1 a 2 úrad ďalej
a)
plní oznamovaciu povinnosť voči Komisii v oblasti ochrany osobných údajov,
b)
prijíma opatrenia na vykonanie rozhodnutí Komisie vydaných v oblasti ochrany osobných údajov,
c)
spolupracuje pri výkone dozoru nad ochranou osobných údajov s dozornými orgánmi iných členských štátov a s obdobnými orgánmi dozoru mimo územia členských štátov.
(5)
Predmetom dozoru nad ochranou osobných údajov nie sú spory zo zmluvných vzťahov alebo predzmluvných vzťahov medzi prevádzkovateľom alebo sprostredkovateľom a dotknutou osobou alebo inými osobami, na ktorých prejednávanie a rozhodovanie sú príslušné súdy alebo iné orgány podľa osobitných predpisov.
(6)
Úrad môže účtovať primeraný poplatok zodpovedajúci administratívnym nákladom alebo môže odmietnuť konať na základe žiadosti, ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu. Zjavnú neopodstatnenosť alebo neprimeranosť žiadosti preukazuje úrad.
(7)
Ak osobné údaje spracúvajú súdy pri výkone ich súdnej právomoci, dozor podľa § 90 až 98 nad ochranou osobných údajov vykonáva Ministerstvo spravodlivosti Slovenskej republiky.
(8)
Ak osobné údaje spracúva Národný bezpečnostný úrad podľa osobitného predpisu, 5 ) dozor podľa § 90 až 98 nad ochranou osobných údajov vykonáva Národná rada Slovenskej republiky podľa osobitného predpisu. 34 )

§ 82 – Predseda úradu

Trvalý odkaz
Jednoducho
(1)
Predsedu úradu volí a odvoláva parlament na návrh vlády.
(2)
Funkčné obdobie trvá päť rokov. Zvoliť ho može najviac dvakrát po sebe. Predseda ostáva vo funkcii, kým parlament nezvolí nového.
(3)
Predsedom môže byť občan Slovenska, ktorý môže kandidovať do parlamentu, má vysokú školu (magisterské štúdium), aspoň dva roky praxe v ochrane osobných údajov a je bezúhonný.
(4)
Bezúhonný je ten, koho neodsúdili za úmyselný trestný čin ani za trestný čin s nepodmienečným trestom odňatia slobody. Preukazuje sa to výpisom z registra trestov.
(5)
Predseda musí byť pri práci nezávislý. Nesmie podliehať vplyvom zvonka ani od nikoho prijímať pokyny.
(6)
Nesmie robiť nič, čo je v rozpore s jeho povinnosťami.
(7)
Predseda je štátnym zamestnancom. Jeho plat je štvornásobok priemernej mesačnej mzdy v ekonomike za minulý rok, zaokrúhlený nahor na celé eurá. Vláda určí ďalšie podmienky.
(8)
Funkcia predsedu končí uplynutím funkčného obdobia alebo zvolením nového predsedu.
(9)
Pred uplynutím obdobia funkcia zaniká, ak sa predseda:
a)
funkcie vzdá,
b)
príde o právo kandidovať do parlamentu,
c)
ho právoplatne odsúdia za úmyselný trestný čin alebo za trestný čin s nepodmienečným trestom,
d)
robí činnosť, ktorá odporuje jeho povinnostiam, alebo
e)
zomrie alebo ho súd vyhlási za mŕtveho.
(10)
Predsedu možno odvolať, ak:
a)
mu zdravie aspoň rok bráni v práci,
b)
porušil nezávislosť, alebo
c)
porušil povinnosť mlčanlivosti.
Originál
(1)
Na čele úradu je predseda, ktorého volí a odvoláva Národná rada Slovenskej republiky na návrh vlády Slovenskej republiky.
(2)
Funkčné obdobie predsedu úradu je päť rokov a možno ho zvoliť najviac na dve po sebe nasledujúce funkčné obdobia. Predseda úradu zostáva vo funkcii aj po uplynutí funkčného obdobia, kým Národná rada Slovenskej republiky nezvolí nového predsedu.
(3)
Za predsedu úradu možno zvoliť občana Slovenskej republiky, ktorý je voliteľný do Národnej rady Slovenskej republiky, má vysokoškolské vzdelanie druhého stupňa, má najmenej dvojročné skúsenosti v oblasti ochrany osobných údajov a je bezúhonný.
(4)
Za bezúhonného sa na účely tohto zákona považuje ten, kto nebol právoplatne odsúdený za úmyselný trestný čin alebo za trestný čin, pri ktorom mu výkon trestu odňatia slobody nebol podmienečne odložený, ak sa podľa rozhodnutia súdu alebo na základe zákona nehľadí na neho, ako keby nebol odsúdený alebo odsúdenie mu nebolo zahladené. Bezúhonnosť sa preukazuje doloženým výpisom z registra trestov.
(5)
Predseda úradu musí byť pri výkone svojej funkcie nezávislý a nesmie byť pri plnení svojich úloh a výkone svojich právomocí podľa tohto zákona pod vonkajším vplyvom, či už priamym alebo nepriamym, a nesmie od nikoho požadovať ani prijímať pokyny.
(6)
Predseda úradu je povinný sa zdržať akéhokoľvek konania nezlučiteľného s jeho povinnosťami podľa tohto zákona a podľa osobitného predpisu. 35 )
(7)
Predseda úradu je štátnym zamestnancom podľa osobitného predpisu. 7 ) Predsedovi úradu patrí plat vo výške štvornásobku priemernej nominálnej mesačnej mzdy zamestnanca v národnom hospodárstve Slovenskej republiky za predchádzajúci kalendárny rok zaokrúhlený na celé euro nahor. Platové a ďalšie náležitosti predsedu úradu určuje vláda Slovenskej republiky.
(8)
K zániku výkonu funkcie predsedu úradu dochádza uplynutím jeho funkčného obdobia alebo zvolením nového predsedu po uplynutí funkčného obdobia predsedu úradu podľa odseku 2.
(9)
Pred uplynutím funkčného obdobia výkon funkcie zaniká
a)
vzdaním sa funkcie,
b)
stratou voliteľnosti do Národnej rady Slovenskej republiky,
c)
nadobudnutím právoplatnosti rozsudku, ktorým bol odsúdený za úmyselný trestný čin alebo ktorým bol odsúdený za trestný čin a výkon trestu odňatia slobody mu nebol podmienečne odložený,
d)
výkonom činnosti, ktorá je nezlučiteľná s jeho povinnosťami podľa odseku 6, alebo
e)
smrťou alebo právoplatným rozhodnutím súdu o vyhlásení predsedu úradu za mŕtveho.
(10)
Predseda úradu môže byť z funkcie odvolaný, ak
a)
mu zdravotný stav dlhodobo, najmenej však počas jedného roka, nedovoľuje riadne vykonávať povinnosti vyplývajúce z jeho funkcie,
b)
porušil povinnosť nezávislosti podľa odseku 5, alebo
c)
porušil povinnosť mlčanlivosti o skutočnostiach, o ktorých sa dozvedel v súvislosti s výkonom svojej funkcie podľa § 84 .

§ 83 – Podpredseda úradu

Trvalý odkaz
Jednoducho
(1)
Podpredseda úradu zastupuje predsedu. Vymenúva a odvoláva ho vláda na návrh predsedu. Je štátnym zamestnancom.
(2)
Podpredseda slúži päť rokov. Môže byť vymenovaný najviac na dve po sebe idúce obdobia. Po skončení obdobia zostáva v úrade, kým vláda nevymenuje nového podpredsedu.
(3)
Aj pre podpredsedu platia ustanovenia z § 82 ods. 3 až 6 a ods. 8 až 10.
Originál
(1)
Predsedu úradu zastupuje podpredseda úradu, ktorého vymenúva a odvoláva vláda Slovenskej republiky na návrh predsedu úradu. Podpredseda úradu je štátnym zamestnancom podľa osobitného predpisu. 7 )
(2)
Funkčné obdobie podpredsedu úradu je päť rokov a možno ho vymenovať najviac na dve po sebe nasledujúce funkčné obdobia. Podpredseda úradu zostáva vo funkcii aj po uplynutí funkčného obdobia, kým vláda Slovenskej republiky nevymenuje nového podpredsedu.
(3)
Na výkon funkcie podpredsedu úradu sa § 82 ods. 3 až 6 a ods. 8 až 10 vzťahujú rovnako.

§ 84 – Povinnosť mlčanlivosti

Trvalý odkaz
Jednoducho
(1)
Predseda, podpredseda a zamestnanci úradu musia zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedeli pri výkone svojich úloh. Táto povinnosť platí aj po skončení ich zamestnania.
(2)
Táto povinnosť neplatí, ak ju potrebujú súdy alebo orgány činné v trestnom konaní. Iné pravidlá o mlčanlivosti tým nie sú dotknuté.
(3)
Predseda úradu môže oslobodiť od mlčanlivosti podpredsedu a zamestnancov. Predsedu úradu môže oslobodiť od mlčanlivosti Národná rada, a to v konkrétnom prípade.
Originál
(1)
Predseda úradu, podpredseda úradu a zamestnanci úradu sú povinní zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedeli počas plnenia úloh podľa tohto zákona alebo osobitného predpisu, 2 ) a to aj po skončení výkonu svojej funkcie, štátnozamestnaneckého pomeru, pracovného pomeru alebo obdobného pracovného vzťahu.
(2)
Povinnosť mlčanlivosti podľa odseku 1 neplatí, ak je to nevyhnutné na plnenie úloh súdu a orgánov činných v trestnom konaní podľa osobitného predpisu; 36 ) tým nie sú dotknuté ustanovenia o mlčanlivosti podľa osobitného predpisu. 37 )
(3)
Od povinnosti mlčanlivosti podľa odseku 1 môže podpredsedu úradu a zamestnancov úradu oslobodiť predseda úradu. Od povinnosti mlčanlivosti podľa odseku 1 môže predsedu úradu v konkrétnom prípade oslobodiť Národná rada Slovenskej republiky.

§ 85 – Kódex správania

Trvalý odkaz
Jednoducho
(1)
Združenia alebo iné organizácie, ktoré zastupujú prevádzkovateľov alebo sprostredkovateľov, môžu vytvoriť kódex správania. Ten má spresniť, ako sa uplatňuje tento zákon.
(2)
Keď Úrad kódex schváli, prevádzkovatelia a sprostredkovatelia aj tak musia dodržiavať zákon. Schválenie ich nezbavuje zodpovednosti.
(3)
Žiadosť o schválenie nového kódexu, jeho zmeny alebo rozšírenia podáva Úradu združenie alebo organizácia z prvého odseku. Táto sa ďalej nazýva „žiadateľ“.
(4)
Žiadosť musí obsahovať:
a)
údaje o žiadateľovi,
b)
meno a priezvisko osoby, ktorá koná v jeho mene,
c)
údaj, či ide o nový kódex, zmenu alebo rozšírenie,
d)
popis, ako sa členovia združenia zaviažu dodržiavať kódex,
e)
záväzok prevádzkovateľa alebo sprostredkovateľa nechať sa skontrolovať,
f)
aké práva a povinnosti majú pri kontrole dodržiavania kódexu,
g)
na čo sa návrh vzťahuje,
h)
prečo a na akom právnom základe sa budú spracúvať osobné údaje,
i)
aké údaje sa budú spracúvať,
j)
koho sa to týka,
k)
komu sa údaje poskytnú,
l)
čo sa s údajmi robí, či sa používa automatizované rozhodovanie alebo profilovanie,
m)
ako sa budú uplatňovať práva dotknutých osôb,
n)
či sa kódex týka aj iných krajín EÚ,
o)
ak sa údaje posielajú do zahraničia: kam a aké záruky sú prijaté,
p)
pravidlá kontroly dodržiavania kódexu.
(5)
K žiadosti treba priložiť:
a)
návrh kódexu (aj v angličtine, ak ide o viaceré krajiny EÚ),
b)
doklad o zaplatení poplatku,
c)
ďalšie informácie potrebné na posúdenie.
(6)
Ak žiadosť nie je úplná alebo má Úrad pochybnosti, požiada žiadateľa o doplnenie. Na to má najmenej 15 dní. Počas dopĺňania lehota na rozhodnutie neplynie.
(7)
V konaní o schválenie kódexu účastníkom je len žiadateľ.
(8)
Ak Úrad zistí nesúlad so zákonom, dá žiadateľovi čas na nápravu. Táto lehota je najmenej 30 dní. Počas jej trvania lehota na rozhodnutie neplynie. Na žiadosť možno lehotu predĺžiť najviac o 60 dní.
(9)
Úrad konanie zastaví, ak žiadateľ neodstráni nedostatky v čase určenom v odseku 6 alebo 8.
(10)
Úrad rozhodne do 90 dní od začatia konania.
(11)
Ak sa návrh posiela Európskemu výboru pre ochranu údajov, lehota sa preruší. Znovu začne plynúť, až keď Úrad dostane stanovisko výboru.
(12)
Úrad kódex schváli, ak je v súlade so zákonom a poskytuje dostatočnú ochranu osobných údajov.
(13)
Proti schváleniu kódexu sa nemožno odvolať.
(14)
Proti zamietnutiu schválenia sa možno odvolať. Rozhodne o tom predseda Úradu.
(15)
Úrad zverejňuje zoznam schválených kódexov na internete.
(16)
Združenie musí oznámiť Úradu zmeny svojich údajov a zmeny v postupe záväzu členov do 15 dní od ich zistenia.
Originál
(1)
Združenie zastupujúce kategóriu prevádzkovateľov alebo sprostredkovateľov alebo iný subjekt zastupujúci kategóriu prevádzkovateľov alebo sprostredkovateľov môže prijať kódex správania, a to najmä na účely spresnenia uplatňovania tohto zákona alebo osobitného predpisu 2 ) v súvislosti s predmetom kódexu správania podľa osobitného predpisu. 38 )
(2)
Schválením kódexu správania zo strany úradu nie je dotknutá zodpovednosť prevádzkovateľa alebo zodpovednosť sprostredkovateľa dodržiavať tento zákon alebo osobitný predpis. 2 )
(3)
Žiadosť o schválenie návrhu kódexu správania, návrhu zmeny schváleného kódexu správania alebo návrhu rozšírenia schváleného kódexu správania podáva úradu združenie alebo iný subjekt podľa odseku 1 (ďalej len „žiadateľ“).
(4)
Žiadosť o schválenie kódexu správania musí obsahovať
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho zástupcu alebo osoby oprávnenej konať v mene žiadateľa,
c)
označenie, či ide o návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania,
d)
postup združenia, ktorým sa člen združenia zaväzuje dodržiavať schválený kódex správania,
e)
záväzok prevádzkovateľa alebo sprostredkovateľa podrobiť sa monitorovaniu dodržiavania schváleného kódexu správania v súlade s pravidlami a postupmi na monitorovanie dodržiavania kódexu správania,
f)
opis práv a povinností prevádzkovateľa alebo sprostredkovateľa pri výkone monitorovania dodržiavania schváleného kódexu správania,
g)
uvedenie predmetu, na ktorý sa návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania vzťahuje,
h)
účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,
i)
kategórie osobných údajov,
j)
kategórie dotknutých osôb,
k)
identifikáciu príjemcu alebo kategóriu príjemcu osobných údajov, ak existuje,
l)
opis spracovateľských činností, informácie o existencii automatizovaného individuálneho rozhodovania a informácie o existencii profilovania,
m)
opis postupu žiadateľa pri uplatnení práv dotknutou osobou,
n)
informáciu, či sa návrh kódexu správania týka spracovateľských činností vo viacerých členských štátoch,
o)
identifikáciu tretej krajiny alebo medzinárodnej organizácie pri prenose osobných údajov a informáciu o prijatých primeraných zárukách tohto prenosu,
p)
prijaté pravidlá a postupy na monitorovanie dodržiavania kódexu správania.
(5)
Žiadateľ k žiadosti o schválenie kódexu správania podľa odseku 4 musí priložiť
a)
návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania, a to aj v anglickom jazyku, ak sa týka spracovateľských činností vo viacerých členských štátoch,
b)
potvrdenie o zaplatení správneho poplatku,
c)
ďalšie informácie a podklady nevyhnutné na posúdenie súladu návrhu kódexu správania s týmto zákonom alebo osobitným predpisom. 2 )
(6)
Ak žiadosť o schválenie kódexu správania nespĺňa náležitosti podľa odsekov 4 a 5 alebo ak v konaní o schválenie kódexu správania vzniknú pochybnosti o preukázaní súladu s týmto zákonom alebo osobitným predpisom, 2 ) úrad vyzve žiadateľa na doplnenie podkladov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto doby lehota v konaní o schválenie kódexu správania neplynie.
(7)
Účastníkom konania o schválení kódexu správania je žiadateľ, ktorý podal žiadosť podľa odseku 4.
(8)
Ak úrad počas konania o schválenie kódexu správania zistí nesúlad s týmto zákonom alebo osobitným predpisom, 2 ) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas plynutia lehoty na odstránenie zisteného nesúladu neplynie lehota v konaní o schválenie kódexu správania. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu môže predĺžiť najviac o 60 dní.
(9)
Úrad konanie o schválenie kódexu správania zastaví, ak žiadateľ
a)
neodstráni nedostatky žiadosti v lehote určenej podľa odseku 6,
b)
neodstráni úradom zistené nedostatky v lehote určenej podľa odseku 8.
(10)
Úrad rozhodne o schválení kódexu správania, o zmene schváleného kódexu správania alebo o rozšírení schváleného kódexu správania do 90 dní odo dňa začatia konania.
(11)
Ak je potrebné predložiť návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu Európskemu výboru pre ochranu údajov podľa osobitného predpisu, 39 ) lehota podľa odseku 10 neplynie odo dňa predloženia návrhu kódexu správania, návrhu zmeny schváleného kódexu správania alebo návrhu rozšírenia schváleného kódexu správania Európskemu výboru pre ochranu údajov až do dňa doručenia stanoviska Európskeho výboru pre ochranu údajov podľa osobitného predpisu 40 ) úradu.
(12)
Úrad po preskúmaní žiadosti o schválenie kódexu správania podľa odsekov 4 a 5 a súvisiacej dokumentácie vydá rozhodnutie o schválení kódexu správania, rozhodnutie o schválení zmeny schváleného kódexu správania alebo rozhodnutie o schválení rozšírenia schváleného kódexu správania, ak návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania je v súlade a poskytuje dostatočné primerané záruky ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu. 2 )
(13)
Proti rozhodnutiu o schválení kódexu správania, rozhodnutiu o zmene schváleného kódexu správania alebo rozhodnutiu o rozšírení schváleného kódexu správania nie je prípustný rozklad.
(14)
Proti rozhodnutiu o neschválení kódexu správania, rozhodnutiu o neschválení zmeny schváleného kódexu správania alebo rozhodnutiu o neschválení rozšírenia schváleného kódexu správania je prípustný rozklad, o ktorom rozhodne predseda úradu.
(15)
Úrad zverejňuje zoznam schválených kódexov správania na svojom webovom sídle.
(16)
Združenie zastupujúce kategóriu prevádzkovateľov alebo sprostredkovateľov alebo iný subjekt zastupujúci kategóriu prevádzkovateľov alebo sprostredkovateľov, ktorému úrad schválil kódex správania, schválil návrh zmeny schváleného kódexu správania alebo schválil návrh rozšírenia schváleného kódexu správania, je povinný najneskôr do 15 dní odo dňa zistenia písomne oznámiť úradu zmeny podľa odseku 4 písm. a) a d).

Načítané 5 z 113 paragrafov