§ 78 – Spracovanie údajov bez súhlasu
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Nemusíte dať súhlas, ak niekto spracuje vaše osobné údaje na akademické, umelecké alebo literárne účely. Nesmie to však poškodiť vašu dôstojnosť alebo súkromie. Toto neplatí, ak to zakazuje osobitný zákon alebo medzinárodná zmluva, ktorou je Slovensko viazané.
(2)
Mediálna spoločnosť môže spracovať vaše údaje bez súhlasu, ak to potrebuje na informovanie verejnosti. Nesmie tým porušiť vašu dôstojnosť alebo súkromie. Toto neplatí, ak to zakazuje osobitný zákon alebo medzinárodná zmluva, ktorou je Slovensko viazané.
(3)
Váš zamestnávateľ môže poskytnúť alebo zverejniť vaše meno, titul, pracovné zaradenie, číslo zamestnanca, odborný útvar, miesto práce, telefón, fax, email do práce a identifikačné údaje firmy. Môže to urobiť len vtedy, ak to potrebuje v súvislosti s vašou prácou. Nesmie tým narušiť vašu vážnosť, dôstojnosť alebo bezpečnosť.
(4)
Všeobecne použiteľný identifikátor môžete použiť len vtedy, ak to naozaj potrebujete na daný účel. Ak ho spracúvate na základe súhlasu, ten musí byť jasný a výslovný. Tento identifikátor sa nesmie zverejňovať. Nevzťahuje sa to, ak ho zverejní sama dotknutá osoba.
(5)
Genetické údaje, biometrické údaje a údaje o zdraví môže prevádzkovateľ spracovať len na základe osobitného zákona alebo medzinárodnej zmluvy, ktorou je Slovensko viazané.
(6)
Osobné údaje o vás môže niekto získať od inej osoby a spracovať ich len s vaším písomným súhlasom. To neplatí, ak tá druhá osoba chráni svoje práva, oznamuje vaše porušenie zákona, alebo ak to povoľuje osobitný zákon. Ten, kto takéto údaje spracúva, musí vedieť úradu dokázať, že ich získal v súlade so zákonom.
(7)
Pri spracúvaní údajov na účely archivácie, vedy, historického výskumu alebo štatistiky musí prevádzkovateľ prijať primerané opatrenia na ochranu vašich práv. Ide najmä o to, aby zbieral len nevyhnutné údaje a používal pseudonymizáciu.
(8)
Pri spracúvaní na vedecké účely, historický výskum alebo štatistiku môžu byť niektoré vaše práva obmedzené zákonom alebo medzinárodnou zmluvou. To je možné len vtedy, ak existujú primerané záruky ochrany a vaše práva by vážne sťažili dosiahnutie týchto účelov. Obmedzenie musí byť nevyhnutné.
(9)
Pri archivovaní údajov môžu byť niektoré vaše práva obmedzené osobitným zákonom. Platí to len ak existujú primerané záruky a vaše práva by vážne sťažili účel archivácie. Obmedzenie musí byť nevyhnutné.
(10)
Pri zabezpečovaní ochrany údajov a posudzovaní rizík musí prevádzkovateľ postupovať podľa medzinárodných bezpečnostných noriem.
Originál
(1)
Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné na akademický účel, umelecký účel alebo literárny účel; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.
(2)
Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné pre potreby informovania verejnosti masovokomunikačnými prostriedkami a ak osobné údaje spracúva prevádzkovateľ, ktorému to vyplýva z predmetu činnosti; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.
(3)
Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.
(4)
Pri spracúvaní osobných údajov možno využiť na účely identifikovania fyzickej osoby všeobecne použiteľný identifikátor podľa osobitného predpisu 22 ) len vtedy, ak jeho využitie je nevyhnutné na dosiahnutie daného účelu spracúvania. Súhlas so spracúvaním všeobecne použiteľného identifikátora musí byť výslovný a nesmie ho vylučovať osobitný predpis, ak ide o jeho spracúvanie na právnom základe súhlasu dotknutej osoby. Zverejňovať všeobecne použiteľný identifikátor sa zakazuje; to neplatí, ak všeobecne použiteľný identifikátor zverejní sama dotknutá osoba.
(5)
Prevádzkovateľ môže spracúvať genetické údaje, biometrické údaje a údaje týkajúce sa zdravia aj na právnom základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
(6)
Osobné údaje o dotknutej osobe možno získať od inej fyzickej osoby a spracúvať v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby; to neplatí, ak poskytnutím osobných údajov o dotknutej osobe do informačného systému iná fyzická osoba chráni svoje práva alebo právom chránené záujmy, oznamuje skutočnosti, ktoré odôvodňujú uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa osobné údaje spracúvajú na základe osobitného zákona podľa § 13 ods. 1 písm. c) a e). Ten, kto také osobné údaje spracúva, musí vedieť preukázať úradu na jeho žiadosť, že ich získal v súlade s týmto zákonom.
(7)
Pri spracúvaní osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel je prevádzkovateľ a sprostredkovateľ povinný prijať primerané záruky pre práva dotknutej osoby. Tieto záruky obsahujú zavedenie primeraných a účinných technických a organizačných opatrení najmä na zabezpečenie dodržiavania zásady minimalizácie údajov a pseudonymizácie.
(8)
Ak sa osobné údaje spracúvajú na vedecký účel, účel historického výskumu alebo na štatistický účel, môžu byť práva dotknutej osoby podľa § 21, § 22 , § 24 a 27 alebo podľa osobitného predpisu 24 ) obmedzené osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.
(9)
Ak sa osobné údaje spracúvajú na účel archivácie, môžu byť práva dotknutej osoby podľa § 21, § 22 a § 24 až 2 7 alebo podľa osobitného predpisu 25 ) obmedzené osobitným predpisom, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.
(10)
Prevádzkovateľ a sprostredkovateľ pri prijímaní bezpečnostných opatrení a pri posudzovaní vplyvu na ochranu osobných údajov postupuje primerane podľa medzinárodných noriem a štandardov bezpečnosti.