Zákon o ochrane osobných údajov

Zákon č. 18/2018 Z.z.

Sledovať zmeny
Panel nástrojov

Zákon o ochrane osobných údajov

Zákon č. 18/2018 Z.z.

§ 96 – Prizvaná osoba

Trvalý odkaz
Jednoducho
(1)
Úrad môže na kontrolu pozvať inú osobu alebo zástupcu úradu z iného štátu EU, ak to vyžaduje povaha kontroly. Účasť tejto osoby sa považuje za verejnoprospešnú činnosť.
(2)
Pozvaná osoba sa zúčastňuje na základe písomného poverenia predsedu úradu. Úrad o tom vopred informuje kontrolovanú osobu.
(3)
Pozvaná osoba musí najneskôr pri začatí kontroly ukázať kontrolovanej osobe písomné poverenie na vykonanie kontroly.
(4)
Pozvaná osoba musí držať v tajnosti všetky informácie získané počas kontroly, aj po jej skončení. Túto povinnosť mlčanlivosti môže zrušiť predseda úradu. Zástupca úradu z iného štátu však môže informovať svoj domovský úrad, ak je to potrebné pre jeho úlohy.
(5)
Pozvaná osoba nemôže kontrolovať, ak niekto môže pochybovať o jej nestrannosti kvôli vzťahu k veci alebo ku kontrolovanej osobe. Ak vie o takých skutočnostiach, oznámi ich bezodkladne predsedovi úradu.
(6)
Kontrolovaná osoba môže písomne namietnuť zaujatosť pozvanej osoby a musí to odôvodniť. Do rozhodnutia o námietke môže pozvaná osoba robiť len to, čo nemôže počkať.
(7)
O oznámení podľa odseku 5 a námietkach podľa odseku 6 rozhodne predseda úradu do 10 pracovných dní. Proti jeho rozhodnutiu sa nemožno odvolať.
Originál
(1)
Kontrolný orgán môže prizvať na vykonanie kontroly inú fyzickú osobu alebo zástupcu dozorného orgánu z iného členského štátu (ďalej spolu len „prizvaná osoba“), ak je to odôvodnené osobitnou povahou kontroly. Účasť prizvanej osoby pri výkone kontroly sa považuje za iný úkon vo všeobecnom záujme.
(2)
Prizvaná osoba sa zúčastňuje kontroly na základe písomného poverenia predsedu úradu; o prizvaní kontrolný orgán upovedomí kontrolovanú osobu podľa § 92 písm. a) .
(3)
Prizvaná osoba najneskôr pri začatí výkonu kontroly preukazuje svoje oprávnenie na vykonanie kontroly kontrolovanej osobe písomným poverením na vykonanie kontroly podľa § 90 ods. 2 a § 92 písm. c ).
(4)
Prizvaná osoba je povinná zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedela počas výkonu kontroly, a to aj po jej ukončení. Povinnosti mlčanlivosti môže prizvanú osobu zbaviť predseda úradu. Zástupca dozorného orgánu z iného členského štátu, ako prizvaná osoba, nie je viazaný povinnosťou mlčanlivosti vo vzťahu k vysielajúcemu dozornému orgánu iného členského štátu v rozsahu nevyhnutnom na plnenie úloh spojených s jeho účasťou na kontrole.
(5)
Prizvaná osoba nemôže vykonávať úlohy podľa tohto zákona alebo osobitného predpisu, 2 ) ak so zreteľom na jej vzťah k predmetu kontroly alebo ku kontrolovanej osobe možno mať pochybnosti o jej nezaujatosti. Prizvaná osoba, ktorá vie o skutočnostiach zakladajúcich pochybnosti o jej nezaujatosti, oznámi tieto skutočnosti bez zbytočného odkladu predsedovi úradu.
(6)
Kontrolovaná osoba môže písomne vzniesť odôvodnené námietky o zaujatosti prizvanej osoby. Prizvaná osoba môže do rozhodnutia o námietkach zaujatosti vykonať v rámci kontroly len také úkony, ktoré neznesú odklad.
(7)
O oznámení zaujatosti prizvanou osobou podľa odseku 5 a o námietkach zaujatosti kontrolovanej osoby podľa odseku 6 rozhodne predseda úradu v lehote do desiatich pracovných dní od ich doručenia. Proti rozhodnutiu predsedu úradu nemožno podať rozklad.

§ 97 – Ukončenie kontroly

Trvalý odkaz
Jednoducho
(1)
Po kontrole vznikne buď protokol, alebo záznam o kontrole.
(2)
Ak kontrola našla nedostatky pri spracovaní osobných údajov, úrad vyhotoví protokol. Ten obsahuje:
a)
údaje o úrade,
b)
údaje o kontrolovanej osobe,
c)
kedy kontrola začala,
d)
čo sa kontrolovalo,
e)
čo sa zistilo a prečo,
f)
meno a titul kontrolóra,
g)
kedy bol protokol vyhotovený,
h)
pečiatku a podpisy.
(3)
Prílohy, ktoré dokazujú zistenia, sú súčasťou protokolu.
(4)
Kontrolovaná osoba môže do 21 dní od doručenia protokolu písomne namietnuť proti zisteniam. Neskoršie námietky úrad neberie do úvahy.
(5)
Ak niekto podá námietky alebo vyjdú najavo nové skutočnosti, úrad ich posúdi a vyhotoví dodatok k protokolu. Ak námietky zamietne, musí to v dodatku vysvetliť. Postupuje sa podobne ako pri vyhotovení protokolu.
(6)
Úrad do 15 pracovných dní písomne oznámi výsledok preskúmania námietok.
(7)
Úrad pozve kontrolovanú osobu na prerokovanie protokolu. Stane sa tak po doručení výsledku námietok alebo ak sa námietky včas nepodali. O prerokovaní sa vyhotoví zápisnica, ktorá je súčasťou protokolu.
(8)
Ak sa nezistilo porušenie zákona, úrad vyhotoví záznam o kontrole. Postupuje sa podobne ako pri protokole.
(9)
Kontrola končí:
a)
keď sa podpíše zápisnica o prerokovaní,
b)
keď sa niekto odmietne podpísať – úrad to v nej zapíše,
c)
keď sa niekto nedostaví na prerokovanie po výzve – úrad to v nej zapíše, alebo
d)
keď sa doručí záznam o kontrole.
Originál
(1)
Výsledkom kontroly je protokol alebo záznam o kontrole.
(2)
Ak boli kontrolou zistené nedostatky pri spracúvaní osobných údajov, kontrolný orgán vypracuje protokol, ktorý obsahuje
a)
identifikačné údaje úradu,
b)
identifikačné údaje kontrolovanej osoby,
c)
dátum začatia kontroly,
d)
predmet kontroly,
e)
preukázané kontrolné zistenia s ich odôvodnením,
f)
titul, meno a priezvisko člena kontrolného orgánu, ktorý kontrolu vykonal,
g)
dátum vypracovania protokolu,
h)
odtlačok úradnej pečiatky úradu a podpisy členov kontrolného orgánu.
(3)
Ak protokol podľa odseku 2 obsahuje prílohy preukazujúce kontrolné zistenia, tieto tvoria súčasť protokolu.
(4)
Kontrolovaná osoba je po oboznámení sa s kontrolnými zisteniami v protokole oprávnená podať písomné námietky v lehote 21 dní odo dňa doručenia protokolu. Na neskôr podané námietky kontrolný orgán neprihliada.
(5)
Ak sú proti kontrolným zisteniam podané námietky podľa odseku 4 alebo vyšli najavo nové skutočnosti, týkajúce sa predmetu kontroly, kontrolný orgán posúdi ich obsah z hľadiska ich opodstatnenosti a vypracuje o nich dodatok, ktorý je neoddeliteľnou súčasťou protokolu. Ak kontrolný orgán neakceptuje námietky kontrolovanej osoby, je povinný to v dodatku zdôvodniť; pri jeho vypracovaní sa postupuje primerane podľa odseku 2.
(6)
Kontrolný orgán písomne informuje kontrolovanú osobu o výsledku preskúmania námietok v lehote 15 pracovných dní odo dňa doručenia námietok.
(7)
Kontrolný orgán písomne vyzve kontrolovanú osobu na prerokovanie protokolu po doručení výsledku preskúmania námietok kontrolovanej osobe podľa odseku 6 alebo po márnom uplynutí lehoty na podanie námietok kontrolovanou osobou podľa odseku 4; kontrolný orgán vypracuje zápisnicu o prerokovaní protokolu, ktorá je súčasťou protokolu.
(8)
Ak sa kontrolou nezistí porušenie povinností ustanovených týmto zákonom alebo osobitným predpisom, 2 ) kontrolný orgán vypracuje záznam o kontrole. Pri jeho vypracovaní sa postupuje primerane podľa odsekov 2 a 3.
(9)
Kontrola je ukončená
a)
dňom podpísania zápisnice o prerokovaní protokolu,
b)
dňom odmietnutia podpísať zápisnicu o prerokovaní protokolu, o čom kontrolný orgán vyhotoví v zápisnici o prerokovaní protokolu záznam,
c)
dňom nedostavenia sa na prerokovanie protokolu na písomnú výzvu kontrolného orgánu podľa odseku 7, o čom kontrolný orgán vyhotoví v zápisnici o prerokovaní protokolu záznam, alebo
d)
dňom doručenia záznamu o kontrole podľa odseku 8.

§ 98 – Na výkon kontroly sa nevzťahuje osobitný predpis. 45 )

Trvalý odkaz
Jednoducho

Na túto kontrolu sa nevzťahuje osobitný zákon. 45 )

Originál

Na výkon kontroly sa nevzťahuje osobitný predpis. 45 )

§ 99 – Konanie o ochrane osobných údajov

Trvalý odkaz
Jednoducho
(1)
Cieľom konania je zistiť, či pri spracúvaní osobných údajov niekto porušil práva alebo porušil tento zákon či osobitný predpis. Ak sa nájdu nedostatky a je to potrebné, úrad nariadi nápravu alebo uloží pokutu.
(2)
Konanie je neverejné.
(3)
Do konania môžu vstúpiť:
a)
dotknutá osoba, ktorá podala návrh podľa § 100,
b)
prevádzkovateľ,
c)
sprostredkovateľ,
d)
certifikačný subjekt,
e)
monitorujúci subjekt.
(4)
Ak sa návrh týka prevádzkovateľa alebo sprostredkovateľa, za ktorého je príslušný vedúci dozorný orgán pri cezhraničnom spracúvaní, úrad postupuje podľa osobitného predpisu.
(5)
Úrad oznámi dotknutej osobe rozhodnutie vedúceho dozorného orgánu. Ak vedúci orgán návrh odmietne alebo sa ním nebude zaoberať, úrad začne konanie podľa § 100.
(6)
Ak prevádzkovateľ alebo sprostredkovateľ spracúva údaje na základe § 13 ods. 1 písm. c) alebo e), príslušný je úrad a postup podľa odseku 4 sa nepoužije.
Originál
(1)
Účelom konania o ochrane osobných údajov (ďalej len „konanie“) je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu tohto zákona alebo osobitného predpisu 2 ) v oblasti ochrany osobných údajov, a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie tohto zákona alebo osobitného predpisu 2 ) pre oblasť ochrany osobných údajov.
(2)
Konanie je neverejné.
(3)
Účastníkom konania môže byť
a)
dotknutá osoba, ktorá podala návrh na začatie konania podľa § 100 ,
b)
prevádzkovateľ,
c)
sprostredkovateľ,
d)
certifikačný subjekt,
e)
monitorujúci subjekt.
(4)
Ak sa návrh dotknutej osoby podľa § 100 týka prevádzkovateľa alebo sprostredkovateľa, pri ktorom je príslušný dozorný orgán hlavnej prevádzkarne alebo jedinej prevádzkarne prevádzkovateľa alebo sprostredkovateľa pre cezhraničné spracúvanie vykonávané zo strany prevádzkovateľa alebo sprostredkovateľa podľa osobitného predpisu (ďalej len „vedúci dozorný orgán“), 46 ) úrad postupuje podľa osobitného predpisu. 47 )
(5)
Úrad informuje dotknutú osobu o rozhodnutí vedúceho dozorného orgánu. Ak vedúci dozorný orgán návrh odmietne alebo mu nevyhovie, alebo rozhodne, že sa ním nebude zaoberať podľa osobitného predpisu, 47 ) úrad začne konanie podľa § 100 .
(6)
Ak sa spracúvanie osobných údajov podľa odseku 4 týka prevádzkovateľa alebo sprostredkovateľa, ktorý spracúva osobné údaje na právnom základe podľa § 13 ods. 1 písm. c) alebo písm. e) , za vecne príslušný sa považuje úrad a postup podľa odseku 4 sa neuplatní.

§ 100 – Začatie konania

Trvalý odkaz
Jednoducho
(1)
Konanie môže začať dotknutá osoba (navrhovateľ), alebo ho začne úrad aj bez návrhu.
(2)
Úrad začne konanie aj sám, ak pri kontrole zistí porušenie zákona.
(3)
Návrh musí obsahovať:
a)
vaše meno, adresu a podpis,
b)
koho sa to týka (meno, adresu, IČO),
c)
ktoré práva pri spracovaní údajov boli porušené,
d)
dôkazy,
e)
doklad, že ste si uplatnili právo u prevádzkovateľa (ak ste tak urobili), alebo dôvod, prečo nie.
(4)
Úrad zverejní vzor návrhu na svojej stránke.
(5)
Úrad návrh odloží, ak:
a)
je zjavne neopodstatnený,
b)
o veci už rozhoduje súd alebo polícia,
c)
nespolupracujete a bez vás sa to nedá vybaviť (úrad vás upozorní),
d)
od udalosti uplynuli viac ako tri roky.
(6)
Ak nežiadate o utajenie totožnosti, vaše údaje v návrhu zostanú verejné. Ak o utajenie žiadate, ale na vybavenie potrebujeme niektoré vaše údaje, oznámime vám to. Budeme pokračovať, len ak nám dáte súhlas.
(7)
Ak návrh podá niekto iný ako dotknutá osoba, ide o podnet.
(8)
Úrad preverí podnet do 30 dní. Ak ho neodloží podľa bodu 5, začne konanie a rozhodne.
(9)
O výsledku vás informujeme do 30 dní od doručenia podnetu.
Originál
(1)
Konanie sa začína na návrh dotknutej osoby alebo osoby, ktorá tvrdí, že je priamo dotknutá na svojich právach ustanovených týmto zákonom (ďalej len „navrhovateľ“), alebo bez návrhu.
(2)
Úrad začne konanie bez návrhu aj na základe zistenia úradu pri výkone dozoru nad dodržiavaním povinností ustanovených týmto zákonom alebo osobitným predpisom. 2 )
(3)
Návrh na začatie konania podľa odseku 1 (ďalej len „návrh“) musí obsahovať
a)
meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,
b)
označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo názvu, sídla a identifikačného čísla, ak bolo pridelené,
c)
predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,
d)
dôkazy na podporu tvrdení uvedených v návrhu,
e)
kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy tohto zákona alebo osobitného predpisu, 2 ) ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala dotknutá osoba.
(4)
Úrad uverejní vzor návrhu na svojom webovom sídle.
(5)
Úrad návrh odloží, ak
a)
návrh je zjavne neopodstatnený,
b)
vec, ktorej sa návrh týka, prejednáva súd alebo orgán činný v trestnom konaní,
c)
navrhovateľ neposkytol úradu na jeho žiadosť potrebnú súčinnosť, pričom bez jeho aktívnej účasti nemožno vec vybaviť; úrad navrhovateľa o možnosti odloženia návrhu upovedomí,
d)
od udalosti, ktorej sa návrh týka, uplynuli v deň jeho doručenia viac ako tri roky.
(6)
Ak návrh neobsahuje požiadavku na utajenie totožnosti navrhovateľa, úrad vybaví návrh bez utajenia osobných údajov uvedených v návrhu. Ak je v návrhu požiadavka na utajenie totožnosti, ale charakter návrhu neumožňuje jej vybavenie bez uvedenia niektorého údaja o osobe, ktorá návrh podala, úrad po zistení tejto skutočnosti o tom navrhovateľa upovedomí, pričom ho zároveň upozorní, že v návrhu bude pokračovať, len ak navrhovateľ v určenej lehote udelí úradu súhlas s uvedením údaja alebo údajov o svojej osobe potrebných na vybavenie návrhu.
(7)
Ak návrh doručí úradu iná osoba ako dotknutá osoba, návrh sa považuje za podnet na začatie konania bez návrhu (ďalej len „podnet“).
(8)
Úrad posúdi podnet do 30 dní odo dňa doručenia podnetu úradu, a ak podnet neodloží podľa odseku 5, začne konanie a vo veci rozhodne podľa § 102 .
(9)
O spôsobe vybavenia podnetu podľa odseku 8 úrad informuje podávateľa do 30 dní odo dňa doručenia podnetu úradu.

Načítané 5 z 113 paragrafov