Zákon o ochrane osobných údajov

Zákon č. 18/2018 Z. z.

Sledovať zmeny
Panel nástrojov

Zákon o ochrane osobných údajov

Zákon č. 18/2018 Z. z.

Porovnať verzie

§ 86 – Certifikácia ochrany osobných údajov

Trvalý odkaz
Jednoducho
(1)
Certifikáty vydáva, obnovuje alebo odníma certifikačný subjekt s akreditáciou alebo úrad.
(2)
Prevádzkovateľ alebo sprostredkovateľ môže požiadať o certifikát alebo jeho obnovu na preukázanie súladu spracúvania údajov. Certifikát sa vydáva najviac na tri roky.
(3)
Úrad alebo certifikačný subjekt posudzuje súlad spracúvania údajov podľa certifikačných kritérií. Vydanie certifikátu nezbavuje prevádzkovateľa ani sprostredkovateľa zodpovednosti za dodržiavanie zákona a neobmedzuje právomoci úradu.
(4)
Certifikát je verejná listina.
(5)
Úrad zverejňuje vydané certifikáty na svojom webe.
(6)
Žiadosť o vydanie alebo obnovu certifikátu úradom musí obsahovať:
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho orgánu alebo osoby oprávnenej konať za žiadateľa,
c)
kontaktné údaje zodpovednej osoby, ak je určená,
d)
predmet certifikátu,
e)
účel spracúvania údajov,
f)
právny základ spracúvania údajov,
g)
kategórie dotknutých osôb,
h)
kategórie osobných údajov,
i)
identifikáciu príjemcu údajov, ak existuje,
j)
opis spracovateľských činností vrátane informácií o automatizovanom rozhodovaní a profilovaní,
k)
opis postupu pri uplatňovaní práv dotknutou osobou,
l)
identifikáciu tretej krajiny alebo medzinárodnej organizácie pri prenose údajov.
(7)
K žiadosti žiadateľ priloží:
a)
technickú a bezpečnostnú dokumentáciu,
b)
výsledok auditu ochrany údajov nie starší ako šesť mesiacov,
c)
dokumenty preukazujúce splnenie certifikačných kritérií,
d)
opis záruk pri prenose údajov do tretej krajiny alebo medzinárodnej organizácie,
e)
potvrdenie o zaplatení správneho poplatku,
f)
ďalšie informácie potrebné na posúdenie súladu so zákonom.
(8)
Ak žiadosť nie je kompletná alebo ak vzniknú pochybnosti o splnení kritérií, úrad vyzve žiadateľa na doplnenie v lehote najmenej 15 dní. Počas tejto lehoty sa konanie prerušuje.
(9)
Ak úrad zistí nesúlad so zákonom, vyzve žiadateľa na nápravu v lehote najmenej 30 dní. Na odôvodnenú žiadosť môže úrad lehotu predĺžiť o 60 dní. Počas lehoty sa konanie prerušuje.
(10)
Úrad konanie zastaví, ak žiadateľ neodstráni:
a)
nedostatky žiadosti alebo pochybnosti v určenej lehote,
b)
nedostatky zistené úradom v určenej lehote.
(11)
Úrad rozhodne o vydaní alebo obnove certifikátu do 90 dní od začatia konania.
(12)
Úrad vydá certifikát, ak žiadateľ spĺňa všetky kritériá, postup je v súlade so zákonom a bezpečnostné opatrenia poskytujú dostatočné záruky ochrany údajov.
(13)
Úrad vydá certifikát na tri roky, ktorý obsahuje:
a)
identifikačné údaje úradu,
b)
identifikačné údaje žiadateľa,
c)
predmet certifikátu,
d)
označenie certifikačných kritérií,
e)
číslo certifikátu,
f)
dátum vydania (pri obnove aj dátum pôvodného vydania),
g)
dobu platnosti,
h)
pečiatku úradu a podpis oprávnenej osoby s menom a funkciou.
(14)
Proti rozhodnutiu o vydaní alebo obnove certifikátu sa nemožno odvolať.
(15)
Proti rozhodnutiu o nevydaní alebo neobnovení certifikátu možno podať rozklad, o ktorom rozhodne predseda úradu.
(16)
Ak certifikovaná osoba spĺňa podmienky, môže požiadať o obnovu certifikátu najneskôr šesť mesiacov pred koncom jeho platnosti. Na konanie sa použijú ustanovenia o vydaní certifikátu.
(17)
Ak žiadosť o obnovu príde neskôr ako šesť mesiacov pred koncom platnosti, úrad na ňu neprihliada. Tým nie je dotknuté právo podať novú žiadosť o vydanie certifikátu.
(18)
Certifikovaná osoba musí počas platnosti certifikátu:
a)
spĺňať zákonné a certifikačné požiadavky,
b)
oznámiť úradu zmeny v certifikáte do 15 dní,
c)
umožniť úradu výkon dozoru,
d)
archivovať dokumentáciu podľa osobitného predpisu.
(19)
Podrobnosti o certifikačných kritériách, postupe, dokumentácii a audite určí úrad všeobecne záväzným predpisom.
Originál
(1)
Vydanie certifikátu, obnovu certifikátu alebo odňatie certifikátu vykonáva subjekt, ktorému bola udelená akreditácia podľa § 88 v súlade s týmto zákonom (ďalej len „certifikačný subjekt“), alebo úrad.
(2)
Prevádzkovateľ alebo sprostredkovateľ na účely preukázania súladu spracúvania osobných údajov a existencie primeraných záruk ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu 2 ) môže požiadať úrad alebo certifikačný subjekt o vydanie certifikátu alebo obnovenie certifikátu. Certifikát sa vydá alebo obnoví najviac na obdobie troch rokov.
(3)
Úrad alebo certifikačný subjekt posudzuje súlad spracúvania osobných údajov a existenciu primeraných záruk ochrany osobných údajov prevádzkovateľa alebo sprostredkovateľa podľa odseku 2 na základe certifikačných kritérií v súlade s týmto zákonom. Vydaním certifikátu nie je dotknutá zodpovednosť prevádzkovateľa alebo zodpovednosť sprostredkovateľa za dodržiavanie tohto zákona a osobitného predpisu 2 ) ani nie sú dotknuté právomoci úradu podľa tohto zákona.
(4)
Certifikát je verejnou listinou.
(5)
Úrad zverejňuje vydané certifikáty na svojom webovom sídle.
(6)
Žiadosť o vydanie certifikátu alebo žiadosť o obnovu certifikátu úradom musí obsahovať
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho orgánu žiadateľa alebo osoby oprávnenej konať v mene žiadateľa,
c)
kontaktné údaje zodpovednej osoby, ak je určená,
d)
predmet certifikátu, na ktorý sa má certifikát udeliť,
e)
účel spracúvania osobných údajov,
f)
právny základ spracúvania osobných údajov,
g)
kategórie dotknutých osôb,
h)
kategórie osobných údajov,
i)
identifikáciu príjemcu alebo kategóriu príjemcu osobných údajov, ak existuje,
j)
opis spracovateľských činností vrátane informácií o existencii automatizovaného individuálneho rozhodovania vrátane profilovania,
k)
opis postupu žiadateľa pri uplatnení práv dotknutou osobou,
l)
identifikáciu tretej krajiny alebo medzinárodnej organizácie pri prenose osobných údajov.
(7)
Žiadateľ k žiadosti podľa odseku 6 priloží
a)
technickú a bezpečnostnú dokumentáciu nevyhnutnú na vydanie certifikátu,
b)
výsledok auditu ochrany osobných údajov nie starší ako šesť mesiacov,
c)
dokumenty preukazujúce splnenie certifikačných kritérií,
d)
opis primeraných záruk pri prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácii,
e)
potvrdenie o zaplatení správneho poplatku,
f)
ďalšie informácie a podklady nevyhnutné na posúdenie súladu s týmto zákonom alebo osobitným predpisom 2 ) a dodržania certifikačného postupu.
(8)
Ak žiadosť o vydanie certifikátu alebo žiadosť o obnovu certifikátu nespĺňa náležitosti podľa odsekov 6 a 7 alebo ak v konaní o vydanie certifikátu alebo v konaní o obnovu certifikátu vzniknú pochybnosti o preukázaní splnenia certifikačných kritérií alebo podmienok na vydanie certifikátu, úrad vyzve žiadateľa na doplnenie podkladov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto doby lehota v konaní o vydanie certifikátu alebo v konaní o obnovu certifikátu neplynie.
(9)
Ak úrad počas konania o vydanie certifikátu alebo konania o obnovu certifikátu zistí nesúlad s týmto zákonom alebo osobitným predpisom, 2 ) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas tejto doby lehota v konaní o vydanie certifikátu alebo v konaní o obnovu certifikátu neplynie. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu predĺži najviac o 60 dní.
(10)
Úrad konanie o vydanie certifikátu alebo konanie o obnovu certifikátu zastaví, ak žiadateľ neodstráni
a)
nedostatky žiadosti a vzniknuté pochybnosti podľa odseku 8 v určenej lehote,
b)
úradom zistené nedostatky podľa odseku 9 v určenej lehote.
(11)
Úrad rozhodne o vydaní certifikátu alebo obnove certifikátu do 90 dní odo dňa začatia konania.
(12)
Úrad po preskúmaní žiadosti o vydanie certifikátu alebo žiadosti o obnovu certifikátu podľa odsekov 6 a 7 a súvisiacej dokumentácie vydá rozhodnutie o vydaní certifikátu, ak žiadateľ spĺňa certifikačné kritériá, spĺňa podmienky certifikačného postupu, ak jeho spracovateľské činnosti sú v súlade s týmto zákonom alebo osobitným predpisom 2 ) a ak ním prijaté bezpečnostné opatrenia poskytujú dostatočné primerané záruky ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu. 2 )
(13)
Na základe rozhodnutia o vydaní certifikátu alebo rozhodnutia o obnove certifikátu úrad vydá žiadateľovi certifikát na obdobie troch rokov, ktorý obsahuje
a)
identifikačné údaje úradu,
b)
identifikačné údaje žiadateľa,
c)
predmet certifikátu,
d)
označenie certifikačných kritérií, na ktorých základe sa vydáva certifikát,
e)
číslo certifikátu,
f)
dátum vydania certifikátu; ak ide o obnovu certifikátu, aj dátum skoršieho vydania certifikátu,
g)
dobu platnosti certifikátu,
h)
odtlačok pečiatky úradu a podpis osoby oprávnenej konať v mene úradu s uvedením jej mena, priezviska a funkcie.
(14)
Proti rozhodnutiu o vydaní certifikátu alebo rozhodnutiu o obnove certifikátu nie je prípustný rozklad.
(15)
Proti rozhodnutiu o nevydaní certifikátu alebo rozhodnutiu o neobnovení certifikátu je prípustný rozklad, o ktorom rozhodne predseda úradu.
(16)
Ak prevádzkovateľ alebo sprostredkovateľ, ktorému bol vydaný certifikát alebo obnovený certifikát (ďalej len „certifikovaná osoba“), naďalej spĺňa certifikačné kritériá a podmienky vydania certifikátu podľa tohto zákona, úrad na základe žiadosti certifikovanej osoby podanej najneskôr šesť mesiacov pred uplynutím platnosti certifikátu skôr vydaného alebo skôr obnoveného rozhodne o obnovení certifikátu na obdobie ďalších troch rokov. Na konanie o obnovenie certifikátu sa primerane použijú ustanovenia o vydaní certifikátu.
(17)
Ak certifikovaná osoba podá žiadosť o obnovenie certifikátu v lehote menej ako šesť mesiacov pred uplynutím platnosti certifikátu, úrad na takú žiadosť neprihliada. Tým nie je dotknuté oprávnenie tejto certifikovanej osoby na podanie žiadosti o vydanie certifikátu podľa odsekov 6 a 7.
(18)
Certifikovaná osoba je počas platnosti certifikátu povinná
a)
spĺňať požiadavky ustanovené týmto zákonom a požiadavky na vydanie certifikátu v súlade s rozhodnutím o vydaní certifikátu,
b)
najneskôr do 15 dní odo dňa vzniku zmeny písomne oznámiť úradu akékoľvek zmeny týkajúce sa rozhodnutia o vydaní certifikátu,
c)
umožniť úradu vykonanie dozoru podľa tohto zákona,
d)
archivovať dokumentáciu súvisiacu s výkonom certifikačného postupu podľa osobitného predpisu. 41 )
(19)
Certifikačné kritériá, podmienky certifikačného postupu, obsahové náležitosti technickej a bezpečnostnej dokumentácie a podmienky výkonu auditu ochrany osobných údajov vrátane podmienok odborných znalostí audítora vykonávajúceho audit ochrany osobných údajov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 87 – Monitorujúci subjekt

Trvalý odkaz
Jednoducho
(1)
Monitorovanie toho, či sa osobné údaje spracúvajú v súlade s týmto zákonom alebo iným predpisom a kódexom správania, vykonáva subjekt, ktorý má na to akreditáciu od úradu (ďalej len „monitorujúci subjekt“).
(2)
Kódexy správania, ktoré úrad schválil pre orgány verejnej moci a verejnoprávne inštitúcie, nepodliehajú kontrole monitorujúceho subjektu. Tým nie je dotknuté právo úradu vykonávať dozor.
(3)
Monitorujúcim subjektom môže byť právnická osoba alebo podnikateľ, ak má vytvorené technické a organizačné podmienky na monitorovanie kódexu správania a získal akreditáciu.
(4)
Monitorujúci subjekt má tieto oprávnenia:
a)
monitorovať, či prevádzkovateľ alebo sprostredkovateľ, ktorý je členom združenia a zaviazal sa dodržiavať kódex, spracúva údaje podľa zákona,
b)
prijať primerané opatrenia, ak prevádzkovateľ alebo sprostredkovateľ poruší kódex správania,
c)
dočasne pozastaviť záväznosť kódexu správania pre prevádzkovateľa alebo sprostredkovateľa, ktorý sa zaviazal ho dodržiavať,
d)
zrušiť záväznosť kódexu správania pre prevádzkovateľa alebo sprostredkovateľa, ktorý sa zaviazal ho dodržiavať.
(5)
O prijatých opatreniach a ich dôvodoch musí monitorujúci subjekt písomne informovať úrad do 15 dní. Tým nie je dotknutá zodpovednosť prevádzkovateľa alebo sprostredkovateľa za dodržiavanie zákona.
(6)
Žiadosť o akreditáciu musí obsahovať:
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho zástupcu alebo osoby oprávnenej konať za žiadateľa,
c)
predmet kódexu správania.
(7)
K žiadosti žiadateľ priloží:
a)
technickú a bezpečnostnú dokumentáciu potrebnú na monitorovanie kódexu,
b)
dokumenty, ktoré preukazujú nezávislosť žiadateľa,
c)
postup, ako rieši konflikt záujmov medzi žiadateľom a monitorovaným subjektom, ktorý by mohol ohroziť objektivitu alebo transparentnosť. Konflikt záujmov nastáva najmä vtedy, ak má žiadateľ priamy či nepriamy finančný, ekonomický alebo iný osobný záujem, ktorý ohrozuje jeho nezávislosť,
d)
dokumenty o kvalifikačných požiadavkách na osoby, ktoré budú monitorovanie vykonávať,
e)
pravidlá a postupy výkonu činností, najmä procesy monitorovania, spôsob preukazovania dodržiavania kódexu, spôsob preukazovania súladu spracovateľských činností s kódexom a frekvenciu monitorovania,
f)
dokumenty, ktoré preukazujú, že pravidlá monitorovania sú transparentné pre verejnosť a dotknuté osoby,
g)
výsledok auditu výkonu monitorovania,
h)
potvrdenie o zaplatení správneho poplatku,
i)
ďalšie nevyhnutné informácie na posúdenie žiadosti.
(8)
Ak žiadosť nie je kompletná alebo ak vzniknú pochybnosti o splnení podmienok, úrad vyzve žiadateľa na nápravu v lehote najmenej 15 dní. Počas tejto lehoty sa konanie prerušuje.
(9)
Ak úrad zistí nesúlad so zákonom, vyzve žiadateľa na nápravu v lehote najmenej 30 dní. Na žiadosť žiadateľa môže úrad lehotu predĺžiť o 60 dní. Počas lehoty sa konanie prerušuje.
(10)
Úrad konanie zastaví, ak žiadateľ neodstráni:
a)
nedostatky žiadosti alebo pochybnosti v určenej lehote,
b)
nedostatky zistené úradom v určenej lehote.
(11)
Úrad rozhodne o akreditácii do 90 dní od začatia konania.
(12)
Úrad akreditáciu udelí, ak žiadateľ spĺňa všetky podmienky, má odborné znalosti a dokumentácia je v súlade so zákonom.
(13)
Na základe rozhodnutia vydá úrad osvedčenie, ktoré obsahuje:
a)
údaje o úrade,
b)
identifikačné údaje žiadateľa,
c)
predmet akreditácie,
d)
číslo osvedčenia,
e)
dátum vydania osvedčenia,
f)
pečiatku úradu a podpis oprávnenej osoby s uvedením jej mena a funkcie.
(14)
Osvedčenie o akreditácii je verejná listina.
(15)
Proti rozhodnutiu o udelení akreditácie sa nemožno odvolať.
(16)
Proti rozhodnutiu o neudelení akreditácie možno podať rozklad, o ktorom rozhodne predseda úradu.
(17)
Úrad zverejňuje vydané osvedčenia na svojom webe.
(18)
Ak monitorujúci subjekt monitoruje v rozpore so zákonom, dobrými mravmi alebo osvedčením, alebo prestane spĺňať podmienky, úrad pozastaví akreditáciu na tri mesiace a nariadi nápravu. Ak subjekt nápravu nevykoná, úrad akreditáciu zruší. Subjekt môže následne požiadať o akreditáciu znova.
(19)
Monitorujúci subjekt musí:
a)
spĺňať zákonné a akreditačné požiadavky,
b)
oznámiť úradu zmeny v akreditácii do 15 dní,
c)
informovať prevádzkovateľa alebo sprostredkovateľa o svojom oprávnení monitorovať, o predmete kódexu, o bezpečnostných pravidlách a možných právnych dôsledkoch pred samotným výkonom monitorovania,
d)
bezodkladne informovať prevádzkovateľa alebo sprostredkovateľa o zistenom porušení kódexu,
e)
dodržiavať zásadu nezávislosti,
f)
archivovať dokumentáciu podľa osobitného predpisu.
(20)
Podrobnosti o akreditácii, audite a odborných znalostiach audítora určí úrad všeobecne záväzným predpisom.
Originál
(1)
Monitorovanie súladu spracúvania osobných údajov podľa tohto zákona alebo osobitného predpisu 2 ) s kódexom správania vykonáva subjekt, ktorý spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona alebo osobitného predpisu 2 ) a bola mu udelená akreditácia úradom v súlade s týmto zákonom (ďalej len „monitorujúci subjekt“).
(2)
Kódexy správania schválené úradom pre orgány verejnej moci a verejnoprávne inštitúcie nepodliehajú činnosti monitorovacieho subjektu podľa tohto zákona; tým nie je dotknutý výkon dozoru úradom podľa tohto zákona.
(3)
Monitorujúcim subjektom môže byť právnická osoba alebo fyzická osoba – podnikateľ, ktorý má vytvorené technické a organizačné podmienky na vykonávanie monitorovania kódexu správania a ktorému bola udelená akreditácia.
(4)
Monitorujúci subjekt je oprávnený
a)
monitorovať súlad spracúvania osobných údajov podľa tohto zákona alebo osobitného predpisu 2 ) prevádzkovateľom alebo sprostredkovateľom, ktorý je členom združenia, ktorý sa zaviazal dodržiavať schválený kódex správania,
b)
prijať primerané opatrenia v prípadoch porušenia kódexu správania prevádzkovateľom alebo sprostredkovateľom,
c)
dočasne pozastaviť záväznosť schváleného kódexu správania pre prevádzkovateľa alebo sprostredkovateľa, ktorý sa zaviazal dodržiavať schválený kódex správania,
d)
zrušiť záväznosť schváleného kódexu správania pre prevádzkovateľa alebo sprostredkovateľa, ktorý sa zaviazal dodržiavať schválený kódex správania.
(5)
O opatreniach podľa odseku 4 vrátane dôvodov prijatia takých opatrení je monitorujúci subjekt povinný písomne informovať úrad do 15 dní od ich prijatia. Tým nie je dotknutá zodpovednosť prevádzkovateľa alebo sprostredkovateľa, ktorý podlieha monitorovaniu kódexu správania, dodržiavať tento zákon alebo osobitný predpis. 2 )
(6)
Žiadosť o udelenie akreditácie musí obsahovať
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho zástupcu žiadateľa alebo osoby oprávnenej konať v mene žiadateľa,
c)
uvedenie predmetu kódexu správania. 38 )
(7)
Žiadateľ k žiadosti podľa odseku 6 priloží
a)
technickú a bezpečnostnú dokumentáciu nevyhnutnú pre monitorovanie kódexu správania,
b)
dokumenty preukazujúce nezávislosť žiadateľa,
c)
postup a spôsob vysporiadania sa s konfliktom záujmu medzi žiadateľom a subjektom podliehajúcim monitorovaniu, ktorý by mohol narušiť objektivitu monitorovania kódexu správania alebo obmedziť objektivitu monitorovania kódexu správania alebo porušiť princíp transparentnosti pre dotknutú osobu a verejnosť; konflikt záujmov zahŕňa najmä situáciu, ak žiadateľ, ktorý môže ovplyvniť výsledok alebo priebeh monitorovania kódexu správania, má priamy finančný záujem alebo nepriamy finančný záujem, ekonomický záujem alebo iný osobný záujem, ktorý možno považovať za ohrozenie jeho nezávislosti v súvislosti s monitorovaním kódexu správania,
d)
dokumenty stanovujúce kvalifikačné požiadavky vo vzťahu k monitorovaniu kódexu správania osôb žiadateľa, ktoré budú vykonávať monitorovanie,
e)
pravidlá a postupy výkonu činností, najmä procesy monitorovania dodržiavania kódexu správania prevádzkovateľom alebo sprostredkovateľom, spôsob preukázania vykonávania kódexu správania prevádzkovateľom alebo sprostredkovateľom, spôsob preukázania súladu spracovateľských činností prevádzkovateľa a sprostredkovateľa vo vzťahu k predmetu kódexu správania, frekvenciu monitorovania súladu,
f)
dokumenty preukazujúce, že pravidlá a postupy na výkon monitorovania kódexu správania sú transparentné pre dotknutú osobu a verejnosť,
g)
výsledok auditu výkonu monitorovania kódexu správania,
h)
potvrdenie o zaplatení správneho poplatku,
i)
ďalšie informácie a podklady, ktoré sú nevyhnutné na posúdenie súladu s týmto zákonom alebo osobitným predpisom 2 ) a na posúdenie žiadosti o udelenie akreditácie.
(8)
Ak žiadosť o udelenie akreditácie nespĺňa náležitosti podľa odsekov 6 a 7 alebo ak v konaní o udelenie akreditácie vzniknú pochybnosti o preukázaní splnenia kritérií alebo podmienok na udelenie akreditácie, úrad vyzve žiadateľa na odstránenie nedostatkov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto lehoty lehota v konaní o udelení akreditácie neplynie.
(9)
Ak úrad počas konania podľa odseku 11 zistí nesúlad s týmto zákonom alebo osobitným predpisom, 2 ) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas tejto doby lehota podľa odseku 11 neplynie. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu predĺži najviac o 60 dní.
(10)
Úrad konanie podľa odseku 11 zastaví, ak žiadateľ neodstráni
a)
nedostatky žiadosti a vzniknuté pochybnosti podľa odseku 8 v určenej lehote,
b)
úradom zistené nedostatky podľa odseku 9 v určenej lehote.
(11)
Úrad rozhodne o udelení akreditácie do 90 dní odo dňa začatia konania.
(12)
Úrad po preskúmaní žiadosti o udelenie akreditácie podľa odsekov 6 a 7 a súvisiacej dokumentácie vydá rozhodnutie o udelení akreditácie, ak žiadateľ spĺňa požiadavky, má primeranú úroveň odborných znalostí vo vzťahu k predmetu kódexu správania a spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona.
(13)
Na základe rozhodnutia o udelení akreditácie úrad vydá monitorujúcemu subjektu osvedčenie o udelení akreditácie, ktoré obsahuje
a)
identifikačné údaje úradu,
b)
identifikačné údaje žiadateľa,
c)
predmet akreditácie,
d)
číslo osvedčenia o udelení akreditácie,
e)
dátum vydania osvedčenia o udelení akreditácie,
f)
odtlačok pečiatky úradu a podpis osoby oprávnenej konať v mene úradu s uvedením jej mena, priezviska a funkcie.
(14)
Osvedčenie o udelení akreditácie je verejnou listinou.
(15)
Proti rozhodnutiu o udelení akreditácie nie je prípustný rozklad.
(16)
Proti rozhodnutiu o neudelení akreditácie je prípustný rozklad, o ktorom rozhodne predseda úradu.
(17)
Úrad zverejňuje vydané osvedčenia o udelení akreditácie na svojom webovom sídle.
(18)
Ak sa preukáže, že monitorujúci subjekt vykonáva monitorovanie kódexu správania v rozpore s týmto zákonom alebo osobitným predpisom, 2 ) dobrými mravmi, osvedčením o udelení akreditácie alebo ďalej nespĺňa požiadavky na udelenie akreditácie, úrad pozastaví platnosť akreditácie na tri mesiace a zároveň uloží monitorujúcemu subjektu vykonanie opatrení na nápravu. Ak monitorujúci subjekt v určenej lehote uložené opatrenia neprijme, úrad jeho akreditáciu rozhodnutím zruší. Monitorujúci subjekt, ktorému bola akreditácia zrušená, môže znova požiadať o udelenie akreditácie.
(19)
Monitorujúci subjekt je povinný
a)
spĺňať požiadavky ustanovené týmto zákonom a akreditačné požiadavky v súlade s rozhodnutím o udelení akreditácie,
b)
písomne oznámiť úradu akékoľvek zmeny udelenej akreditácie do 15 dní odo dňa vzniku zmeny,
c)
informovať dotknutého prevádzkovateľa alebo sprostredkovateľa o oprávnenosti monitorovať dodržiavanie kódexu správania a o predmete monitorovaného kódexu správania, podrobne a zrozumiteľne informovať o bezpečnostných opatreniach, pravidlách a o postupoch monitorovania kódexu správania a informovať o možných právnych dôsledkoch monitorovania dodržiavania predmetu kódexu správania pred výkonom monitorovania schváleného kódexu správania,
d)
bez zbytočného odkladu informovať dotknutého prevádzkovateľa alebo sprostredkovateľa o prijatých opatreniach, ak bolo zistené porušenie dodržiavania kódexu správania dotknutého prevádzkovateľa alebo sprostredkovateľa podľa odseku 4,
e)
dodržiavať zásadu nezávislosti,
f)
archivovať dokumentáciu súvisiacu s monitorovaním kódexu správania podľa osobitného predpisu. 42 )
(20)
Kritériá na udelenie akreditácie, podmienky akreditačného postupu, obsahové náležitosti technickej a bezpečnostnej dokumentácie a podmienky výkonu auditu monitorovania kódexu správania vrátane podmienok odborných znalostí audítora ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 88 – Certifikačný subjekt

Trvalý odkaz
Jednoducho
(1)
Certifikáty vydáva, obnovuje alebo odníma subjekt s akreditáciou od úradu.
(2)
Certifikačným subjektom môže byť právnická osoba alebo podnikateľ, ak má odborné znalosti v oblasti ochrany údajov, technické a organizačné podmienky a získal akreditáciu.
(3)
Certifikačný subjekt zodpovedá za posúdenie súladu spracúvania údajov a primeraných záruk, na základe čoho certifikát udelí, obnoví alebo odníme.
(4)
Žiadosť o akreditáciu musí obsahovať:
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho orgánu alebo osoby oprávnenej konať za žiadateľa,
c)
predmet certifikačných kritérií.
(5)
K žiadosti žiadateľ priloží:
a)
technickú a bezpečnostnú dokumentáciu,
b)
postup riešenia konfliktov záujmov medzi žiadateľom a subjektom, ktorý žiada o certifikát. Konflikt záujmov nastáva najmä vtedy, ak má žiadateľ priamy či nepriamy finančný, ekonomický alebo iný osobný záujem, ktorý ohrozuje jeho nezávislosť,
c)
dokumenty o kvalifikačných požiadavkách na osoby, ktoré budú certifikáciu vykonávať,
d)
pravidlá a postupy certifikácie vrátane vydávania, preskúmania, obnovy a odňatia certifikátu,
e)
vyhlásenie o dodržiavaní certifikačných kritérií,
f)
dokumenty o vybavovaní sťažností týkajúcich sa porušení certifikátu,
g)
dokumenty preukazujúce transparentnosť vybavovania sťažností pre verejnosť,
h)
výsledok auditu certifikačného postupu,
i)
potvrdenie o zaplatení správneho poplatku,
j)
ďalšie informácie potrebné na posúdenie žiadosti.
(6)
Ak žiadosť nie je kompletná alebo ak vzniknú pochybnosti o splnení podmienok, úrad vyzve žiadateľa na nápravu v lehote najmenej 15 dní. Počas tejto lehoty sa konanie prerušuje.
(7)
Ak úrad zistí nesúlad so zákonom, vyzve žiadateľa na nápravu v lehote najmenej 30 dní. Na žiadosť žiadateľa môže úrad lehotu predĺžiť o 60 dní. Počas lehoty sa konanie prerušuje.
(8)
Úrad konanie zastaví, ak žiadateľ neodstráni:
a)
nedostatky žiadosti alebo pochybnosti v určenej lehote,
b)
nedostatky zistené úradom v určenej lehote.
(9)
Úrad rozhodne o akreditácii do 90 dní od začatia konania.
(10)
Úrad udelí akreditáciu a schváli kritériá, ak žiadateľ spĺňa podmienky odborných znalostí a všetky zákonné kritériá.
(11)
Na základe rozhodnutia vydá úrad osvedčenie na päť rokov, ktoré obsahuje:
a)
údaje o úrade,
b)
identifikačné údaje žiadateľa,
c)
predmet akreditácie,
d)
číslo osvedčenia,
e)
dátum vydania (pri obnove aj dátum pôvodného vydania),
f)
dobu platnosti,
g)
pečiatku úradu a podpis oprávnenej osoby s menom a funkciou.
(12)
Osvedčenie o akreditácii je verejná listina.
(13)
Proti rozhodnutiu o udelení akreditácie sa nemožno odvolať.
(14)
Proti rozhodnutiu o neudelení akreditácie možno podať rozklad, o ktorom rozhodne predseda úradu.
(15)
Úrad zverejňuje zoznam certifikačných subjektov a schválené kritériá na svojom webe.
(16)
Ak certifikačný subjekt spĺňa podmienky, môže požiadať o obnovu akreditácie najneskôr šesť mesiacov pred koncom platnosti osvedčenia na ďalších päť rokov. Na konanie sa použijú ustanovenia o udelení akreditácie.
(17)
Ak žiadosť o obnovu príde neskôr ako šesť mesiacov pred koncom platnosti, úrad na ňu neprihliada. Tým nie je dotknuté právo podať novú žiadosť.
(18)
Ak certifikačný subjekt postupuje v rozpore so zákonom, dobrými mravmi alebo osvedčením, alebo prestane spĺňať podmienky, úrad pozastaví akreditáciu na tri mesiace a nariadi nápravu. Ak subjekt nápravu nevykoná, úrad akreditáciu zruší. Subjekt môže následne požiadať o akreditáciu znova.
(19)
Podrobnosti o akreditácii, postupe, kritériách, dokumentácii a audite určí úrad všeobecne záväzným predpisom.
Originál
(1)
Vydanie certifikátu, obnovu certifikátu alebo odňatie certifikátu vykonáva certifikačný subjekt, ktorý spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona alebo osobitného predpisu 43 ) a bola mu udelená akreditácia úradom v súlade s týmto zákonom.
(2)
Certifikačným subjektom môže byť právnická osoba alebo fyzická osoba – podnikateľ, ktorý má primeranú úroveň odborných znalostí vo vzťahu k ochrane osobných údajov a má vytvorené technické a organizačné podmienky na certifikačný postup a ktorému bola udelená akreditácia.
(3)
Certifikačný subjekt je zodpovedný za posúdenie súladu spracúvania osobných údajov a existencie primeraných záruk ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu 2 ) prevádzkovateľa alebo sprostredkovateľa, na ktorého základe udelí certifikát, obnoví certifikát alebo odníme certifikát.
(4)
Žiadosť o udelenie akreditácie musí obsahovať
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho orgánu žiadateľa alebo osoby oprávnenej konať v mene žiadateľa,
c)
uvedenie predmetu certifikačných kritérií.
(5)
Žiadateľ k žiadosti podľa odseku 4 musí priložiť
a)
technickú a bezpečnostnú dokumentáciu nevyhnutnú pre certifikačný postup,
b)
postup a spôsob vysporiadania sa s konfliktom záujmu medzi žiadateľom a prevádzkovateľom alebo sprostredkovateľom, ktorý požiadal o vydanie certifikátu alebo obnovu certifikátu, ktorý by mohol narušiť objektivitu vydania certifikátu alebo obnovy certifikátu alebo obmedziť objektivitu vydania certifikátu alebo obnovy certifikátu alebo porušiť princíp transparentnosti pre dotknutú osobu a verejnosť; konflikt záujmov zahŕňa najmä situáciu, ak žiadateľ, ktorý môže ovplyvniť výsledok alebo priebeh vydania alebo obnovy certifikátu, má priamy finančný záujem alebo nepriamy finančný záujem, ekonomický záujem alebo iný osobný záujem, ktorý možno považovať za ohrozenie jeho nezávislosti v súvislosti s vydaním alebo obnovením certifikátu,
c)
dokumenty určujúce kvalifikačné požiadavky vo vzťahu k certifikačnému postupu osôb žiadateľa, ktoré budú realizovať certifikačný postup,
d)
pravidlá a postupy výkonu certifikačného postupu vrátane postupu na vydanie certifikátu, pravidelné preskúmanie certifikátu, obnovu certifikátu a odňatie certifikátu,
e)
vyhlásenie o dodržiavaní certifikačných kritérií pre certifikačný postup,
f)
dokumenty preukazujúce postupy a pravidlá na vybavovanie sťažností týkajúcich sa porušení vydaného certifikátu alebo spôsobu, akým sú oprávnenia z certifikátu dotknutým prevádzkovateľom alebo sprostredkovateľom vykonávané,
g)
dokumenty preukazujúce, že pravidlá a postupy vybavovania sťažností v súvislosti s vydaným certifikátom sú transparentné pre verejnosť,
h)
výsledok auditu výkonu certifikačného postupu,
i)
potvrdenie o zaplatení správneho poplatku,
j)
ďalšie informácie a podklady, ktoré sú nevyhnutné na posúdenie súladu s týmto zákonom alebo osobitným predpisom 2 ) na účely posúdenia žiadosti o udelenie akreditácie.
(6)
Ak žiadosť o udelenie akreditácie nespĺňa náležitosti podľa odsekov 4 a 5 alebo ak v konaní podľa odseku 9 vzniknú pochybnosti o preukázaní splnenia kritérií alebo podmienok na udelenie akreditácie, úrad vyzve žiadateľa na odstránenie nedostatkov žiadosti v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto doby lehota podľa odseku 9 neplynie.
(7)
Ak úrad počas konania podľa odseku 9 zistí nesúlad s týmto zákonom alebo osobitným predpisom, 2 ) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas tejto doby lehota v konaní o udelenie akreditácie neplynie. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu predĺži najviac o 60 dní.
(8)
Úrad konanie o udelení akreditácie zastaví, ak žiadateľ neodstráni
a)
nedostatky žiadosti a vzniknuté pochybnosti podľa odseku 6 v určenej lehote,
b)
úradom zistené nedostatky podľa odseku 7 v určenej lehote.
(9)
Úrad rozhodne o udelení akreditácie do 90 dní odo dňa začatia konania.
(10)
Úrad po preskúmaní žiadosti o udelenie akreditácie podľa odsekov 4 a 5 a súvisiacej dokumentácie vydá rozhodnutie o udelení akreditácie a schváli certifikačné kritériá, ak žiadateľ spĺňa požiadavky na primeranú úroveň odborných znalostí vo vzťahu k ochrane údajov a spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona.
(11)
Na základe rozhodnutia o udelení akreditácie úrad vydá certifikačnému subjektu osvedčenie o udelení akreditácie na obdobie piatich rokov, ktoré obsahuje
a)
identifikačné údaje úradu,
b)
identifikačné údaje žiadateľa,
c)
predmet akreditácie,
d)
číslo osvedčenia o udelení akreditácie,
e)
dátum vydania osvedčenia o udelení akreditácie; ak ide o obnovu udelenia akreditácie, aj dátum skoršieho vydania udelenia akreditácie,
f)
dobu platnosti osvedčenia o udelení akreditácie,
g)
odtlačok pečiatky úradu a podpis osoby oprávnenej konať v mene úradu s uvedením jej mena, priezviska a funkcie.
(12)
Osvedčenie o udelení akreditácie je verejnou listinou.
(13)
Proti rozhodnutiu o udelení akreditácie nie je prípustný rozklad.
(14)
Proti rozhodnutiu o neudelení akreditácie je prípustný rozklad, o ktorom rozhodne predseda úradu.
(15)
Úrad zverejní zoznam certifikačných subjektov a schválené certifikačné kritériá na svojom webovom sídle.
(16)
Ak certifikačný subjekt spĺňa požiadavky na primeranú úroveň odborných znalostí vo vzťahu k ochrane osobných údajov, spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona, úrad na základe žiadosti certifikačného subjektu o obnovenie akreditácie podanej najneskôr šesť mesiacov pred uplynutím platnosti osvedčenia o udelení akreditácie rozhodne o obnovení akreditácie na obdobie ďalších piatich rokov. Na konanie o obnovenie akreditácie sa primerane použijú ustanovenia konania o udelenie akreditácie.
(17)
Ak certifikačný subjekt podá žiadosť o obnovenie akreditácie v lehote menej ako šesť mesiacov pred uplynutím platnosti osvedčenia o udelení akreditácie, úrad na takú žiadosť neprihliada. Tým nie je dotknuté oprávnenie tohto subjektu na podanie žiadosti podľa odsekov 4 a 5.
(18)
Ak sa preukáže, že certifikačný subjekt vykonáva certifikačný postup vrátane udeľovania certifikátu a odnímania certifikátu v rozpore s týmto zákonom alebo osobitným predpisom, 2 ) dobrými mravmi, s vydaným osvedčením o udelení akreditácie alebo už nespĺňa požiadavky na udelenie akreditácie, úrad pozastaví platnosť akreditácie na tri mesiace a zároveň uloží certifikačnému subjektu vykonanie opatrení na nápravu. Ak certifikačný subjekt v určenej lehote uložené opatrenia neprijme, úrad jeho akreditáciu rozhodnutím zruší. Subjekt, ktorému bola akreditácia zrušená, môže znova požiadať o udelenie akreditácie.
(19)
Kritériá na udelenie akreditácie, podmienky certifikačného postupu, certifikačné kritériá, obsahové náležitosti technickej a bezpečnostnej dokumentácie a podmienky výkonu auditu certifikačného postupu vrátane podmienok odborných znalostí audítora ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 89 – Povinnosti certifikačného subjektu

Trvalý odkaz
Jednoducho
(1)
Certifikačná organizácia môže vydávať alebo obnovovať certifikáty prevádzkovateľom a sprostredkovateľom. Certifikát platí tri roky a musí spadať do rozsahu jej akreditácie.
(2)
Pred vydaním alebo obnovou certifikátu musí organizácia oznámiť úradu:
a)
svoje identifikačné údaje,
b)
číslo osvedčenia o akreditácii,
c)
údaje o prevádzkovateľovi alebo sprostredkovateľovi, ktorý žiada o certifikát,
d)
čo sa certifikuje,
e)
aké kritérie sa použili,
f)
prečo sa certifikát vydáva alebo obnovuje.
(3)
Ak oznámenie nie je úplné, úrad vyzve organizáciu na doplnenie. Na to má najmenej 15 dní. Počas tejto doby sa nepočíta lehota podľa odseku 4.
(4)
Úrad rozhodne o povolení vydania alebo obnovy certifikátu do 60 dní od začatia konania.
(5)
Úrad v tomto konaní nezisťuje, či organizácia naozaj spĺňa certifikačné kritériá.
(6)
Povolenie od úradu nezbavuje prevádzkovateľa ani sprostredkovateľa zodpovednosti za dodržiavanie zákona.
(7)
Ak úrad zistí nesúlad so zákonom, certifikát nepovolí. O tom vydá rozhodnutie.
(8)
Proti rozhodnutiu o povolení sa nemožno odvolať.
(9)
Proti rozhodnutiu o zamietnutí sa možno odvolať. Rozhodne o tom predseda úradu.
(10)
Do 15 dní od vydania, obnovenia alebo odobratia certifikátu musí organizácia oznámiť úradu:
a)
svoje údaje,
b)
číslo osvedčenia,
c)
údaje o dotknutom prevádzkovateľovi alebo sprostredkovateľovi,
d)
predmet certifikátu,
e)
číslo certifikátu,
f)
dôvod vydania, obnovy alebo odobratia.
(11)
Certifikát obsahuje najmä:
a)
údaje o certifikačnej organizácii vrátane čísla akreditácie,
b)
údaje o žiadateľovi,
c)
čo sa certifikuje,
d)
použité kritériá,
e)
číslo certifikátu,
f)
dátum vydania (pri obnove aj pôvodný dátum),
g)
pečiatku a podpis oprávnenej osoby.
(12)
Certifikačná organizácia musí:
a)
spĺňať požiadavky zákona a akreditácie,
b)
oznámiť zmeny v akreditácii do 15 dní,
c)
umožniť úradu dohľad,
d)
byť nezávislá,
e)
archivovať dokumentáciu podľa osobitných predpisov.
Originál
(1)
Certifikačný subjekt je oprávnený v rozsahu osvedčenia o udelení akreditácie vydať certifikát alebo obnoviť certifikát prevádzkovateľovi alebo sprostredkovateľovi na obdobie troch rokov.
(2)
Certifikačný subjekt je povinný pred vydaním certifikátu alebo obnovením certifikátu oznámiť úradu
a)
jeho identifikačné údaje,
b)
číslo osvedčenia, ktoré mu bolo vydané,
c)
identifikačné údaje prevádzkovateľa alebo sprostredkovateľa, ktorý žiada o vydanie certifikátu, alebo certifikovanej osoby, ktorá žiada o obnovu certifikátu,
d)
predmet certifikátu,
e)
označenie certifikačných kritérií,
f)
dôvody vydania alebo obnovy certifikátu.
(3)
Ak oznámenie nespĺňa náležitosti podľa odseku 2, úrad vyzve certifikačný subjekt na odstránenie nedostatkov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto lehoty lehota podľa odseku 4 neplynie.
(4)
Úrad rozhodne o povolení vydania certifikátu alebo o povolení obnovy certifikátu certifikačným subjektom do 60 dní odo dňa začatia konania.
(5)
V konaní podľa odseku 4 úrad neposudzuje splnenie certifikačných kritérií, podmienok na vydanie certifikátu alebo obnovu certifikátu.
(6)
Povolením úradu na vydanie certifikátu alebo povolením úradu na obnovu certifikátu certifikačným subjektom nie je dotknutá zodpovednosť príslušného prevádzkovateľa alebo sprostredkovateľa za dodržiavanie tohto zákona a osobitného predpisu. 2 )
(7)
Ak úrad počas konania o povolení vydania certifikátu alebo počas konania o povolení obnovy certifikátu certifikačným subjektom zistí nesúlad s týmto zákonom alebo osobitným predpisom 2 ) nepovolí certifikačnému subjektu vydanie certifikátu alebo obnovu certifikátu, o čom vydá rozhodnutie.
(8)
Proti rozhodnutiu o povolení vydania certifikátu alebo rozhodnutiu o povolení obnovy certifikátu certifikačným subjektom nie je prípustný rozklad.
(9)
Proti rozhodnutiu o nepovolení vydania certifikátu alebo rozhodnutiu o nepovolení obnovy certifikátu certifikačným subjektom je prípustný rozklad, o ktorom rozhodne predseda úradu.
(10)
Certifikačný subjekt je povinný do 15 dní od vydania certifikátu, obnovenia certifikátu alebo odňatia certifikátu oznámiť úradu:
a)
jeho identifikačné údaje,
b)
číslo osvedčenia, ktoré mu bolo vydané,
c)
identifikačné údaje dotknutého prevádzkovateľa alebo sprostredkovateľa,
d)
predmet certifikátu,
e)
číslo certifikátu,
f)
dôvody vydania, obnovy alebo odňatia certifikátu.
(11)
Certifikát vydaný certifikačným subjektom obsahuje najmä
a)
identifikačné údaje certifikačného subjektu vrátane čísla osvedčenia o udelení akreditácie,
b)
identifikačné údaje žiadateľa,
c)
predmet certifikátu,
d)
označenie certifikačných kritérií, na základe ktorých sa certifikát vydáva,
e)
číslo certifikátu,
f)
dátum vydania certifikátu; ak ide o obnovu certifikátu, aj dátum skoršieho vydania certifikátu,
g)
odtlačok pečiatky certifikačného subjektu a podpis osoby oprávnenej konať v mene certifikačného subjektu s uvedením jej mena, priezviska.
(12)
Certifikačný subjekt je povinný
a)
spĺňať požiadavky ustanovené týmto zákonom a akreditačné požiadavky v súlade s rozhodnutím o udelení akreditácie,
b)
najneskôr do 15 dní písomne oznámiť úradu akékoľvek zmeny udelenej akreditácie,
c)
umožniť úradu vykonanie dozoru podľa tohto zákona,
d)
dodržiavať zásadu nezávislosti,
e)
archivovať dokumentáciu súvisiacu s výkonom certifikačného postupu podľa osobitného predpisu. 41 )

§ 90 – Začatie kontroly

Trvalý odkaz
Jednoducho
(1)
Úrad kontroluje spracúvanie osobných údajov, dodržiavanie kódexu správania schváleného úradom podľa § 85, súlad spracúvania s certifikátom podľa § 86 a dodržiavanie osvedčenia o akreditácii podľa § 87 a § 88 (ďalej len „kontrola“). Kontrolu vykonáva úrad prostredníctvom kontrolného orgánu, ktorý tvoria jeho zamestnanci (ďalej len „kontrolný orgán“).
(2)
Člen kontrolného orgánu kontroluje na základe písomného poverenia od vedúceho zamestnanca. Ak je vedúci zamestnanec sám členom kontrolného orgánu, členovia kontrolujú na základe písomného poverenia od predsedu úradu.
(3)
Členom kontrolného orgánu musí byť zamestnanec úradu, ktorý je bezúhonný a má odborné vzdelanie a prax v oblasti, ktorú úrad dozoruje.
(4)
Písomné poverenie na kontrolu obsahuje tieto údaje:
a)
identifikačné údaje úradu,
b)
identifikačné údaje kontrolovanej osoby,
c)
titul, meno a priezvisko člena kontrolného orgánu, ktorý kontrolu vykoná,
d)
odtlačok úradnej pečiatky a podpis.
(5)
Úrad zverejní vzor poverenia na kontrolu na svojom webovom sídle.
(6)
Kontrola sa začína dňom, keď sa oznámenie o kontrole doručí prevádzkovateľovi, sprostredkovateľovi, ich zástupcovi, ak bol poverený, monitorujúcemu subjektu podľa § 87 alebo certifikačnému subjektu podľa § 88 (ďalej len „kontrolovaná osoba“).
(7)
Kontrolný orgán vykonáva kontrolu podľa plánu kontrol, pri podozrení z porušenia povinností pri spracúvaní osobných údajov podľa tohto zákona či osobitného predpisu 2), alebo v rámci konania o ochrane osobných údajov.
(8)
Pri kontrole musí kontrolný orgán postupovať tak, aby nezasiahol do práv a právom chránených záujmov kontrolovanej osoby.
Originál
(1)
Kontrolu spracúvania osobných údajov, kontrolu dodržiavania kódexu správania schváleného úradom podľa § 85 , kontrolu súladu spracúvania osobných údajov s vydaným certifikátom podľa § 86 a kontrolu dodržiavania vydaného osvedčenia o udelení akreditácie podľa § 87 a § 88 (ďalej len „kontrola“) vykonáva úrad prostredníctvom kontrolného orgánu zloženého zo zamestnancov úradu (ďalej len „kontrolný orgán“).
(2)
Každý člen kontrolného orgánu vykonáva kontrolu na základe písomného poverenia vedúceho zamestnanca; ak je vedúci zamestnanec členom kontrolného orgánu, členovia kontrolného orgánu vykonávajú kontrolu na základe písomného poverenia predsedu úradu.
(3)
Člen kontrolného orgánu musí byť zamestnanec úradu, ktorý je bezúhonný, má príslušné odborné vzdelanie a prax v oblasti patriacej do dozornej činnosti úradu.
(4)
Písomné poverenie na vykonanie kontroly obsahuje
a)
identifikačné údaje úradu,
b)
identifikačné údaje kontrolovanej osoby,
c)
titul, meno a priezvisko člena kontrolného orgánu, ktorý má kontrolu vykonať,
d)
odtlačok úradnej pečiatky a podpis.
(5)
Vzor poverenia na vykonanie kontroly zverejní úrad na svojom webovom sídle.
(6)
Kontrola je začatá dňom doručenia oznámenia o kontrole prevádzkovateľovi alebo sprostredkovateľovi, zástupcovi prevádzkovateľa alebo zástupcovi sprostredkovateľa, ak bol poverený, alebo monitorujúcemu subjektu podľa § 87 , alebo certifikačnému subjektu podľa § 88 (ďalej len „kontrolovaná osoba“).
(7)
Kontrolný orgán vykoná kontrolu na základe plánu kontrol alebo na základe podozrenia z porušenia povinností pri spracúvaní osobných údajov ustanovených týmto zákonom alebo osobitným predpisom 2 ) alebo v rámci konania o ochrane osobných údajov.
(8)
Pri výkone kontroly je kontrolný orgán povinný postupovať tak, aby neboli dotknuté práva a právom chránené záujmy kontrolovanej osoby.

Načítané 5 z 115 paragrafov