§ 85 – Kódex správania
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Združenia alebo iné organizácie, ktoré zastupujú prevádzkovateľov alebo sprostredkovateľov, môžu vytvoriť kódex správania. Ten má spresniť, ako sa uplatňuje tento zákon.
(2)
Keď Úrad kódex schváli, prevádzkovatelia a sprostredkovatelia aj tak musia dodržiavať zákon. Schválenie ich nezbavuje zodpovednosti.
(3)
Žiadosť o schválenie nového kódexu, jeho zmeny alebo rozšírenia podáva Úradu združenie alebo organizácia z prvého odseku. Táto sa ďalej nazýva „žiadateľ“.
(4)
Žiadosť musí obsahovať:
a)
údaje o žiadateľovi,
b)
meno a priezvisko osoby, ktorá koná v jeho mene,
c)
údaj, či ide o nový kódex, zmenu alebo rozšírenie,
d)
popis, ako sa členovia združenia zaviažu dodržiavať kódex,
e)
záväzok prevádzkovateľa alebo sprostredkovateľa nechať sa skontrolovať,
f)
aké práva a povinnosti majú pri kontrole dodržiavania kódexu,
g)
na čo sa návrh vzťahuje,
h)
prečo a na akom právnom základe sa budú spracúvať osobné údaje,
i)
aké údaje sa budú spracúvať,
j)
koho sa to týka,
k)
komu sa údaje poskytnú,
l)
čo sa s údajmi robí, či sa používa automatizované rozhodovanie alebo profilovanie,
m)
ako sa budú uplatňovať práva dotknutých osôb,
n)
či sa kódex týka aj iných krajín EÚ,
o)
ak sa údaje posielajú do zahraničia: kam a aké záruky sú prijaté,
p)
pravidlá kontroly dodržiavania kódexu.
(5)
K žiadosti treba priložiť:
a)
návrh kódexu (aj v angličtine, ak ide o viaceré krajiny EÚ),
b)
doklad o zaplatení poplatku,
c)
ďalšie informácie potrebné na posúdenie.
(6)
Ak žiadosť nie je úplná alebo má Úrad pochybnosti, požiada žiadateľa o doplnenie. Na to má najmenej 15 dní. Počas dopĺňania lehota na rozhodnutie neplynie.
(7)
V konaní o schválenie kódexu účastníkom je len žiadateľ.
(8)
Ak Úrad zistí nesúlad so zákonom, dá žiadateľovi čas na nápravu. Táto lehota je najmenej 30 dní. Počas jej trvania lehota na rozhodnutie neplynie. Na žiadosť možno lehotu predĺžiť najviac o 60 dní.
(9)
Úrad konanie zastaví, ak žiadateľ neodstráni nedostatky v čase určenom v odseku 6 alebo 8.
(10)
Úrad rozhodne do 90 dní od začatia konania.
(11)
Ak sa návrh posiela Európskemu výboru pre ochranu údajov, lehota sa preruší. Znovu začne plynúť, až keď Úrad dostane stanovisko výboru.
(12)
Úrad kódex schváli, ak je v súlade so zákonom a poskytuje dostatočnú ochranu osobných údajov.
(13)
Proti schváleniu kódexu sa nemožno odvolať.
(14)
Proti zamietnutiu schválenia sa možno odvolať. Rozhodne o tom predseda Úradu.
(15)
Úrad zverejňuje zoznam schválených kódexov na internete.
(16)
Združenie musí oznámiť Úradu zmeny svojich údajov a zmeny v postupe záväzu členov do 15 dní od ich zistenia.
Originál
(1)
Združenie zastupujúce kategóriu prevádzkovateľov alebo sprostredkovateľov alebo iný subjekt zastupujúci kategóriu prevádzkovateľov alebo sprostredkovateľov môže prijať kódex správania, a to najmä na účely spresnenia uplatňovania tohto zákona alebo osobitného predpisu 2 ) v súvislosti s predmetom kódexu správania podľa osobitného predpisu. 38 )
(2)
Schválením kódexu správania zo strany úradu nie je dotknutá zodpovednosť prevádzkovateľa alebo zodpovednosť sprostredkovateľa dodržiavať tento zákon alebo osobitný predpis. 2 )
(3)
Žiadosť o schválenie návrhu kódexu správania, návrhu zmeny schváleného kódexu správania alebo návrhu rozšírenia schváleného kódexu správania podáva úradu združenie alebo iný subjekt podľa odseku 1 (ďalej len „žiadateľ“).
(4)
Žiadosť o schválenie kódexu správania musí obsahovať
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho zástupcu alebo osoby oprávnenej konať v mene žiadateľa,
c)
označenie, či ide o návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania,
d)
postup združenia, ktorým sa člen združenia zaväzuje dodržiavať schválený kódex správania,
e)
záväzok prevádzkovateľa alebo sprostredkovateľa podrobiť sa monitorovaniu dodržiavania schváleného kódexu správania v súlade s pravidlami a postupmi na monitorovanie dodržiavania kódexu správania,
f)
opis práv a povinností prevádzkovateľa alebo sprostredkovateľa pri výkone monitorovania dodržiavania schváleného kódexu správania,
g)
uvedenie predmetu, na ktorý sa návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania vzťahuje,
h)
účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,
i)
kategórie osobných údajov,
j)
kategórie dotknutých osôb,
k)
identifikáciu príjemcu alebo kategóriu príjemcu osobných údajov, ak existuje,
l)
opis spracovateľských činností, informácie o existencii automatizovaného individuálneho rozhodovania a informácie o existencii profilovania,
m)
opis postupu žiadateľa pri uplatnení práv dotknutou osobou,
n)
informáciu, či sa návrh kódexu správania týka spracovateľských činností vo viacerých členských štátoch,
o)
identifikáciu tretej krajiny alebo medzinárodnej organizácie pri prenose osobných údajov a informáciu o prijatých primeraných zárukách tohto prenosu,
p)
prijaté pravidlá a postupy na monitorovanie dodržiavania kódexu správania.
(5)
Žiadateľ k žiadosti o schválenie kódexu správania podľa odseku 4 musí priložiť
a)
návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania, a to aj v anglickom jazyku, ak sa týka spracovateľských činností vo viacerých členských štátoch,
b)
potvrdenie o zaplatení správneho poplatku,
c)
ďalšie informácie a podklady nevyhnutné na posúdenie súladu návrhu kódexu správania s týmto zákonom alebo osobitným predpisom. 2 )
(6)
Ak žiadosť o schválenie kódexu správania nespĺňa náležitosti podľa odsekov 4 a 5 alebo ak v konaní o schválenie kódexu správania vzniknú pochybnosti o preukázaní súladu s týmto zákonom alebo osobitným predpisom, 2 ) úrad vyzve žiadateľa na doplnenie podkladov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto doby lehota v konaní o schválenie kódexu správania neplynie.
(7)
Účastníkom konania o schválení kódexu správania je žiadateľ, ktorý podal žiadosť podľa odseku 4.
(8)
Ak úrad počas konania o schválenie kódexu správania zistí nesúlad s týmto zákonom alebo osobitným predpisom, 2 ) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas plynutia lehoty na odstránenie zisteného nesúladu neplynie lehota v konaní o schválenie kódexu správania. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu môže predĺžiť najviac o 60 dní.
(9)
Úrad konanie o schválenie kódexu správania zastaví, ak žiadateľ
a)
neodstráni nedostatky žiadosti v lehote určenej podľa odseku 6,
b)
neodstráni úradom zistené nedostatky v lehote určenej podľa odseku 8.
(10)
Úrad rozhodne o schválení kódexu správania, o zmene schváleného kódexu správania alebo o rozšírení schváleného kódexu správania do 90 dní odo dňa začatia konania.
(11)
Ak je potrebné predložiť návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu Európskemu výboru pre ochranu údajov podľa osobitného predpisu, 39 ) lehota podľa odseku 10 neplynie odo dňa predloženia návrhu kódexu správania, návrhu zmeny schváleného kódexu správania alebo návrhu rozšírenia schváleného kódexu správania Európskemu výboru pre ochranu údajov až do dňa doručenia stanoviska Európskeho výboru pre ochranu údajov podľa osobitného predpisu 40 ) úradu.
(12)
Úrad po preskúmaní žiadosti o schválenie kódexu správania podľa odsekov 4 a 5 a súvisiacej dokumentácie vydá rozhodnutie o schválení kódexu správania, rozhodnutie o schválení zmeny schváleného kódexu správania alebo rozhodnutie o schválení rozšírenia schváleného kódexu správania, ak návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania je v súlade a poskytuje dostatočné primerané záruky ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu. 2 )
(13)
Proti rozhodnutiu o schválení kódexu správania, rozhodnutiu o zmene schváleného kódexu správania alebo rozhodnutiu o rozšírení schváleného kódexu správania nie je prípustný rozklad.
(14)
Proti rozhodnutiu o neschválení kódexu správania, rozhodnutiu o neschválení zmeny schváleného kódexu správania alebo rozhodnutiu o neschválení rozšírenia schváleného kódexu správania je prípustný rozklad, o ktorom rozhodne predseda úradu.
(15)
Úrad zverejňuje zoznam schválených kódexov správania na svojom webovom sídle.
(16)
Združenie zastupujúce kategóriu prevádzkovateľov alebo sprostredkovateľov alebo iný subjekt zastupujúci kategóriu prevádzkovateľov alebo sprostredkovateľov, ktorému úrad schválil kódex správania, schválil návrh zmeny schváleného kódexu správania alebo schválil návrh rozšírenia schváleného kódexu správania, je povinný najneskôr do 15 dní odo dňa zistenia písomne oznámiť úradu zmeny podľa odseku 4 písm. a) a d).