§ 44 – Určenie zodpovednej osoby
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Ten, kto spracúva osobné údaje (prevádzkovateľ), aj ten, kto to robí pre neho (sprostredkovateľ), musí mať zodpovednú osobu, ak:
a)
ide o štátny úrad alebo verejnú inštitúciu (okrem súdu pri súdnom konaní),
b)
hlavne sleduje ľudí vo veľkom rozsahu, alebo
c)
hlavne pracuje s citlivými údajmi alebo údajmi o trestných činoch vo veľkom rozsahu.
(2)
Skupina firiem môže mať jednu spoločnú zodpovednú osobu, ak tá zvládne úlohy pre všetky firmy v skupine.
(3)
Štátne úrady a verejné inštitúcie môžu mať spoločnú zodpovednú osobu, ak to vyhovuje ich veľkosti a organizácii.
(4)
Ak to zákon nevyžaduje, môžu si zodpovednú osobu určiť aj samotné firmy alebo ich združenia. Táto osoba môže konať aj v mene združenia.
(5)
Musia mať zodpovednú osobu aj vtedy, ak to prikazuje iný zákon alebo medzinárodná zmluva. Táto osoba môže konať aj v mene združenia.
(6)
Zodpovednú osobu vyberajú podľa odbornosti, najmä podľa znalostí o ochrane údajov a schopnosti plniť úlohy podľa zákona.
(7)
Môže to byť ich zamestnanec alebo niekto externý na základe zmluvy.
(8)
Musia zverejniť kontaktné údaje zodpovednej osoby (napríklad na webe) a oznámiť ich úradu.
Originál
(1)
Prevádzkovateľ a sprostredkovateľ sú povinní určiť zodpovednú osobu, ak
a)
spracúvanie osobných údajov vykonáva orgán verejnej moci alebo verejnoprávna inštitúcia okrem súdov pri výkone ich súdnej právomoci,
b)
hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa sú spracovateľské operácie, ktoré si vzhľadom na svoju povahu, rozsah alebo účel vyžadujú pravidelné a systematické monitorovanie dotknutej osoby vo veľkom rozsahu, alebo
c)
hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa je spracúvanie osobitných kategórií osobných údajov podľa § 16 vo veľkom rozsahu alebo spracúvanie osobných údajov týkajúcich sa uznania viny za spáchanie trestného činu alebo priestupku podľa § 17 vo veľkom rozsahu.
(2)
Skupina podnikov môže určiť jednu zodpovednú osobu, ak táto osoba bude spôsobilá plniť úlohy podľa § 46 pre každý podnik zo skupiny podnikov.
(3)
Ak je prevádzkovateľom alebo sprostredkovateľom orgán verejnej moci alebo verejnoprávna inštitúcia, môže byť pre viaceré takéto orgány alebo inštitúcie určená jedna zodpovedná osoba, pričom sa zohľadní ich rozsah a ich organizačná štruktúra.
(4)
Okrem prípadov podľa odseku 1 zodpovednú osobu môže určiť prevádzkovateľ alebo sprostredkovateľ alebo združenia a iné subjekty zastupujúce kategórie prevádzkovateľov alebo sprostredkovateľov. Zodpovedná osoba môže konať v mene takých združení a iných subjektov zastupujúcich prevádzkovateľov alebo sprostredkovateľov.
(5)
Okrem prípadov podľa odseku 1 je prevádzkovateľ alebo sprostredkovateľ alebo združenia a iné subjekty zastupujúce kategórie prevádzkovateľov alebo sprostredkovateľov povinný určiť zodpovednú osobu, ak sa to vyžaduje v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná. Zodpovedná osoba môže konať v mene takýchto združení a iných subjektov zastupujúcich prevádzkovateľov alebo sprostredkovateľov.
(6)
Zodpovedná osoba sa určí na základe jej odborných kvalít, a to najmä na základe jej odborných znalostí práva a postupov v oblasti ochrany osobných údajov a na základe spôsobilosti plniť úlohy podľa § 46 .
(7)
Zodpovedná osoba môže byť zamestnancom prevádzkovateľa alebo sprostredkovateľa alebo môže plniť úlohy na základe zmluvy.
(8)
Prevádzkovateľ a sprostredkovateľ sú povinní zverejniť, napríklad na ich webovom sídle, kontaktné údaje zodpovednej osoby, ak je určená, a oznámiť ich úradu.