Čo znamená § 35 – Zástupca prevádzkovateľa alebo zástupca sprostredkovateľa

Jednoduché vysvetlenie z: Zákon o ochrane osobných údajov (zákon č. 18/2018 Z.z.)

Panel nástrojov

§ 35 – Zástupca prevádzkovateľa alebo zástupca sprostredkovateľa

Trvalý odkaz
Jednoducho
(1)
Ak prevádzkovateľ alebo sprostredkovateľ nemá v EÚ sídlo, pobočku ani trvalý pobyt, musí mať písomne povereného zástupcu v EÚ. Platí to, ak spracúva údaje ľudí na Slovensku a ide o:
a)
ponuku tovaru alebo služieb na Slovensku (aj bezplatnú), alebo
b)
sledovanie správania ľudí na Slovensku.
(2)
Táto povinnosť sa netýka:
a)
príležitostného spracovania, ktoré nezahŕňa vo veľkom množstve citlivé údaje alebo údaje o trestných činoch a neohrozuje práva ľudí, alebo
b)
štátnych inštitúcií a orgánov verejnej moci.
(3)
Úrad na ochranu osobných údajov a dotknuté osoby môžu žiadať informácie o spracovaní údajov aj od zástupcu, nielen od prevádzkovateľa alebo sprostredkovateľa.
(4)
Ustanovenie zástupcu neuberá ľuďom právo podať sťažnosť ani inak sa brániť proti prevádzkovateľovi alebo sprostredkovateľovi.
Originál
(1)
Prevádzkovateľ alebo sprostredkovateľ, ktorý nemá sídlo, organizačnú zložku, prevádzkareň alebo trvalý pobyt v členskom štáte, je povinný písomne poveriť svojho zástupcu na území členského štátu, ak vykonáva spracúvanie osobných údajov dotknutej osoby, ktorá sa nachádza na území Slovenskej republiky, pričom spracovateľská činnosť súvisí
a)
s ponukou tovaru alebo služieb tejto dotknutej osobe na území Slovenskej republiky bez ohľadu na to, či sa od dotknutej osoby vyžaduje platba alebo nie, alebo
b)
so sledovaním ich správania na území Slovenskej republiky.
(2)
Povinnosť podľa odseku 1 sa nevzťahuje na
a)
spracúvanie osobných údajov, ktoré je občasné, nezahŕňa vo veľkom rozsahu spracúvanie osobitných kategórií osobných údajov podľa § 16 ods. 1 alebo spracúvanie osobných údajov týkajúcich sa uznania viny za spáchanie trestného činu alebo priestupku podľa § 17 a nie je pravdepodobné, že s ohľadom na povahu, kontext, rozsah alebo účel spracúvania povedie k riziku pre práva fyzických osôb, alebo
b)
orgán verejnej moci alebo verejnoprávnu inštitúciu.
(3)
Úrad a dotknutá osoba môžu požadovať informácie týkajúce sa spracúvania osobných údajov na účely zabezpečenia súladu s týmto zákonom okrem prevádzkovateľa a sprostredkovateľa aj zástupcu prevádzkovateľa alebo zástupcu sprostredkovateľa.
(4)
Poverením zástupcu prevádzkovateľom alebo sprostredkovateľom nie je dotknuté právo dotknutej osoby na podanie návrhu na začatie konania podľa § 100 ani na inú právnu ochranu podľa osobitného predpisu, 19 ) ktoré možno uplatniť proti prevádzkovateľovi alebo sprostredkovateľovi.