§ 81 – Úlohy úradu
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Úrad je dozorný orgán podľa tohto zákona alebo osobitného predpisu. Plní úlohy a vykonáva právomoci, ktoré mu zákon ukladá.
(2)
Úrad:
a)
sleduje, ako sa dodržiava tento zákon,
b)
vyjadruje sa k návrhom zákonov a iných právnych predpisov o spracúvaní osobných údajov,
c)
poskytuje poradenstvo v oblasti ochrany osobných údajov,
d)
usmerňuje prevádzkovateľov a sprostredkovateľov pri spracúvaní údajov,
e)
informuje verejnosť o rizikách a právach pri spracúvaní údajov,
f)
informuje prevádzkovateľov a sprostredkovateľov o ich povinnostiach,
g)
na žiadosť poskytuje informácie dotknutej osobe o jej právach a spolupracuje s dozornými orgánmi iných štátov,
h)
pri dozore overí legálnosť spracúvania, ak o to požiada dotknutá osoba podľa § 63 ods. 5. Do 30 dní ju informuje o výsledku alebo prečo sa nepreverovalo. Povie jej aj o možnosti podať návrh na konanie podľa § 100 alebo využiť inú právnu ochranu,
i)
sleduje vývoj technológií a obchodných praktík, ktoré ovplyvňujú ochranu údajov,
j)
spolupracuje s Európskym výborom pre ochranu údajov,
k)
raz ročne predkladá Národnej rade správu o stave ochrany údajov, zverejňuje ju na webe a posiela ju Európskemu výboru a Európskej komisii,
l)
spolupracuje s dozornými orgánmi iných štátov, vymieňa si s nimi informácie a poskytuje si pomoc,
m)
pomáha Ministerstvu spravodlivosti a Ministerstvu vnútra pri koordinácii a tvorbe štátnej politiky ochrany údajov.
(3)
Úrad môže:
a)
nariadiť prevádzkovateľovi, sprostredkovateľovi alebo ich zástupcovi, aby poskytli potrebné informácie,
b)
získať od nich prístup k osobným údajom a informáciám, ktoré potrebuje; to neplatí pre povinnosť mlčanlivosti podľa osobitných predpisov,
c)
vstúpiť do priestorov, k zariadeniam a prostriedkom na spracúvanie údajov, ak to potrebuje na svoju prácu a netreba na to povolenie podľa osobitného predpisu,
d)
upozorniť prevádzkovateľa alebo sprostredkovateľa, že plánované spracovanie pravdepodobne porušuje zákon,
e)
uložiť opatrenia na nápravu, pokutu podľa § 104 alebo poriadkovú pokutu podľa § 105, ak niekto porušil zákon,
f)
nariadiť prevádzkovateľovi alebo sprostredkovateľovi, aby vyhovel žiadosti dotknutej osoby o jej práva,
g)
nariadiť im, aby upravili svoje spracovanie podľa zákona do určenej lehoty,
h)
nariadiť prevádzkovateľovi, aby oznámil porušenie ochrany údajov dotknutej osobe,
i)
nariadiť dočasné alebo trvalé obmedzenie spracúvania údajov,
j)
predvolať prevádzkovateľa alebo sprostredkovateľa, aby vysvetlili podozrenie z porušenia povinností,
k)
odporučiť im opatrenia na ochranu údajov v informačných systémoch,
l)
nariadiť pozastavenie prenosu údajov do tretej krajiny alebo medzinárodnej organizácii.
(4)
Okrem úloh z odsekov 1 a 2 úrad:
a)
oznamuje informácie Európskej komisii v oblasti ochrany údajov,
b)
prijíma opatrenia na vykonanie rozhodnutí Európskej komisie v tejto oblasti,
c)
spolupracuje pri dozore s orgánmi iných štátov a podobnými orgánmi mimo územia členských štátov.
(5)
Úrad nevykonáva dozor nad spormi zo zmluvných alebo predzmluvných vzťahov medzi prevádzkovateľom, sprostredkovateľom a dotknutou osobou. Tieto spory riešia súdy alebo iné orgány podľa osobitných predpisov.
(6)
Úrad môže za žiadosť účtovať poplatok podľa nákladov alebo ju odmietnuť, ak je zjavne neopodstatnená alebo neprimeraná, najmä ak sa opakuje. Úrad preukazuje, že žiadosť je neopodstatnená alebo neprimeraná.
(7)
Ak súdy spracúvajú osobné údaje pri výkone svojej právomoci, dozor podľa § 90 až 98 vykonáva Ministerstvo spravodlivosti Slovenskej republiky.
(8)
Ak osobné údaje spracúva Národný bezpečnostný úrad podľa osobitného predpisu, dozor podľa § 90 až 98 vykonáva Národná rada Slovenskej republiky podľa osobitného predpisu.
Originál
(1)
Úrad je dozorný orgán podľa tohto zákona alebo osobitného predpisu 28 ) a plní úlohy a vykonáva právomoci, ktoré sú mu zverené podľa tohto zákona a podľa osobitného predpisu. 29 )
(2)
Úrad
a)
monitoruje uplatňovanie tohto zákona,
b)
vyjadruje sa k návrhom zákonov a k návrhom ostatných všeobecne záväzných právnych predpisov, v ktorých sa upravuje spracúvanie osobných údajov,
c)
poskytuje konzultácie v oblasti ochrany osobných údajov,
d)
metodicky usmerňuje prevádzkovateľov a sprostredkovateľov pri spracúvaní osobných údajov,
e)
zvyšuje povedomie verejnosti najmä v oblasti rizík a práv súvisiacich so spracúvaním osobných údajov,
f)
zvyšuje povedomie prevádzkovateľov a sprostredkovateľov o ich povinnostiach podľa tohto zákona,
g)
na požiadanie poskytuje informácie dotknutej osobe v súvislosti s uplatnením jej práv podľa tohto zákona a na tento účel spolupracuje s dozornými orgánmi iných členských štátov, 30 )
h)
pri výkone dozoru nad ochranou osobných údajov preveruje zákonnosť spracúvania osobných údajov príslušným orgánom pri výkone práva dotknutou osobou podľa § 63 ods. 5 a informuje dotknutú osobu o výsledku preverenia do 30 dní odo dňa podania žiadosti o preverenie alebo o dôvodoch, prečo k prevereniu nedošlo, a o možnosti uplatnenia práva dotknutej osoby na podanie návrhu na začatie konania podľa § 100 a na inú právnu ochranu podľa osobitného predpisu, 19 )
i)
monitoruje vývoj najmä informačných a komunikačných technológií a obchodných praktík, ak má dosah na ochranu osobných údajov,
j)
spolupracuje s Európskym výborom pre ochranu údajov v oblasti ochrany osobných údajov, 31 )
k)
predkladá Národnej rade Slovenskej republiky správu o stave ochrany osobných údajov najmenej raz za rok; správu o stave ochrany osobných údajov zverejňuje úrad na svojom webovom sídle a poskytuje ju Európskemu výboru pre ochranu údajov a Komisii,
l)
spolupracuje s dozornými orgánmi iných členských štátov vrátane výmeny informácií a poskytuje im vzájomnú pomoc s cieľom zabezpečiť spoločný postup pri ochrane osobných údajov podľa tohto zákona a osobitného predpisu, 32 )
m)
poskytuje Ministerstvu spravodlivosti Slovenskej republiky a Ministerstvu vnútra Slovenskej republiky súčinnosť pri zabezpečovaní koordinácie a tvorby štátnej politiky v oblasti ochrany osobných údajov. 32a )
(3)
Úrad je pri plnení svojich úloh oprávnený
a)
nariadiť prevádzkovateľovi a sprostredkovateľovi, prípadne aj zástupcovi prevádzkovateľa alebo sprostredkovateľa, ak bol poverený, aby poskytli informácie, ktoré sú nevyhnutné na plnenie jeho úloh,
b)
získať od prevádzkovateľa a sprostredkovateľa prístup k osobným údajom a informáciám, ktoré sú nevyhnutné na plnenie jeho úloh; tým nie sú dotknuté ustanovenia o mlčanlivosti podľa osobitných predpisov, 26 )
c)
vstupovať do priestorov prevádzkovateľa a sprostredkovateľa, ako aj k akémukoľvek zariadeniu a prostriedkom na spracúvanie osobných údajov, a to v rozsahu nevyhnutnom na plnenie jeho úloh, ak na to nie je potrebné povolenie podľa osobitného predpisu, 33 )
d)
upozorniť prevádzkovateľa alebo sprostredkovateľa na to, že plánované spracovateľské operácie pravdepodobne porušia ustanovenia tohto zákona alebo osobitného predpisu, 2 )
e)
uložiť opatrenia na nápravu, pokutu podľa § 104 alebo poriadkovú pokutu podľa § 105 , ak prevádzkovateľ, sprostredkovateľ, monitorujúci subjekt alebo certifikačný subjekt porušili ustanovenia tohto zákona alebo osobitného predpisu, 2 )
f)
nariadiť prevádzkovateľovi alebo sprostredkovateľovi, aby vyhovel žiadosti dotknutej osoby o uplatnenie jej práv podľa tohto zákona alebo osobitného predpisu, 2 )
g)
nariadiť prevádzkovateľovi alebo sprostredkovateľovi, aby svoje spracovateľské operácie zosúladil podľa potreby určeným spôsobom a v rámci určenej lehoty s ustanoveniami tohto zákona alebo osobitného predpisu, 2 )
h)
nariadiť prevádzkovateľovi, aby porušenie ochrany osobných údajov oznámil dotknutej osobe,
i)
nariadiť dočasné obmedzenie spracúvania osobných údajov alebo trvalé obmedzenie spracúvania osobných údajov,
j)
predvolať prevádzkovateľa alebo sprostredkovateľa na účel podania vysvetlenia pri podozrení z porušenia povinností uložených týmto zákonom, osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná,
k)
odporučiť prevádzkovateľovi alebo sprostredkovateľovi opatrenia na zabezpečenie ochrany osobných údajov v informačných systémoch,
l)
nariadiť pozastavenie prenosu osobných údajov príjemcovi v tretej krajine alebo medzinárodnej organizácii.
(4)
Okrem plnenia úloh podľa odseku 1 a 2 úrad ďalej
a)
plní oznamovaciu povinnosť voči Komisii v oblasti ochrany osobných údajov,
b)
prijíma opatrenia na vykonanie rozhodnutí Komisie vydaných v oblasti ochrany osobných údajov,
c)
spolupracuje pri výkone dozoru nad ochranou osobných údajov s dozornými orgánmi iných členských štátov a s obdobnými orgánmi dozoru mimo územia členských štátov.
(5)
Predmetom dozoru nad ochranou osobných údajov nie sú spory zo zmluvných vzťahov alebo predzmluvných vzťahov medzi prevádzkovateľom alebo sprostredkovateľom a dotknutou osobou alebo inými osobami, na ktorých prejednávanie a rozhodovanie sú príslušné súdy alebo iné orgány podľa osobitných predpisov.
(6)
Úrad môže účtovať primeraný poplatok zodpovedajúci administratívnym nákladom alebo môže odmietnuť konať na základe žiadosti, ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu. Zjavnú neopodstatnenosť alebo neprimeranosť žiadosti preukazuje úrad.
(7)
Ak osobné údaje spracúvajú súdy pri výkone ich súdnej právomoci, dozor podľa § 90 až 98 nad ochranou osobných údajov vykonáva Ministerstvo spravodlivosti Slovenskej republiky.
(8)
Ak osobné údaje spracúva Národný bezpečnostný úrad podľa osobitného predpisu, 5 ) dozor podľa § 90 až 98 nad ochranou osobných údajov vykonáva Národná rada Slovenskej republiky podľa osobitného predpisu. 34 )