§ 85 – Kódex správania
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Združenie alebo iný subjekt zastupujúci prevádzkovateľov alebo sprostredkovateľov môže prijať kódex správania na spresnenie uplatňovania zákona.
(2)
Schválenie kódexu úradom nezbavuje prevádzkovateľa ani sprostredkovateľa zodpovednosti za dodržiavanie zákona.
(3)
Žiadosť o schválenie kódexu, jeho zmeny alebo rozšírenia podáva združenie alebo iný subjekt (ďalej len „žiadateľ“).
(4)
Žiadosť o schválenie kódexu musí obsahovať:
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho zástupcu alebo osoby oprávnenej konať za žiadateľa,
c)
označenie, či ide o návrh kódexu, jeho zmenu alebo rozšírenie,
d)
postup, ktorým sa člen zaväzuje dodržiavať kódex,
e)
záväzok podrobiť sa monitorovaniu dodržiavania kódexu,
f)
opis práv a povinností pri monitorovaní,
g)
predmet kódexu,
h)
účel a právny základ spracúvania údajov,
i)
kategórie osobných údajov,
j)
kategórie dotknutých osôb,
k)
identifikáciu príjemcu údajov, ak existuje,
l)
opis spracovateľských činností, informácie o automatizovanom rozhodovaní a profilovaní,
m)
opis postupu pri uplatňovaní práv dotknutou osobou,
n)
informáciu, či sa kódex týka činností vo viacerých členských štátoch,
o)
identifikáciu tretej krajiny alebo medzinárodnej organizácie pri prenose údajov a záruky tohto prenosu,
p)
pravidlá a postupy monitorovania.
(5)
K žiadosti žiadateľ priloží:
a)
návrh kódexu (aj v angličtine, ak ide o viac členských štátov),
b)
potvrdenie o zaplatení správneho poplatku,
c)
ďalšie podklady potrebné na posúdenie súladu so zákonom.
(6)
Ak žiadosť nie je kompletná alebo ak vzniknú pochybnosti o súlade so zákonom, úrad vyzve žiadateľa na doplnenie v lehote najmenej 15 dní. Počas tejto lehoty sa konanie prerušuje.
(7)
Účastníkom konania je žiadateľ.
(8)
Ak úrad zistí nesúlad so zákonom, vyzve žiadateľa na nápravu v lehote najmenej 30 dní. Na žiadosť žiadateľa môže úrad lehotu predĺžiť o 60 dní. Počas lehoty sa konanie prerušuje.
(9)
Úrad konanie zastaví, ak žiadateľ neodstráni:
a)
nedostatky žiadosti v určenej lehote,
b)
nedostatky zistené úradom v určenej lehote.
(10)
Úrad rozhodne o schválení kódexu, jeho zmeny alebo rozšírenia do 90 dní od začatia konania.
(11)
Ak treba návrh predložiť Európskemu výboru pre ochranu údajov, lehota na rozhodnutie sa prerušuje odo dňa predloženia až do dňa doručenia stanoviska výboru úradu.
(12)
Úrad schváli kódex, ak je v súlade so zákonom a poskytuje dostatočné záruky ochrany údajov.
(13)
Proti rozhodnutiu o schválení kódexu sa nemožno odvolať.
(14)
Proti rozhodnutiu o neschválení kódexu možno podať rozklad, o ktorom rozhodne predseda úradu.
(15)
Úrad zverejňuje zoznam schválených kódexov na svojom webe.
(16)
Združenie alebo subjekt, ktorému úrad schválil kódex alebo jeho zmenu, musí do 15 dní od zistenia písomne oznámiť úradu zmeny v identifikačných údajoch alebo v postupe záväznosti kódexu.
Originál
(1)
Združenie zastupujúce kategóriu prevádzkovateľov alebo sprostredkovateľov alebo iný subjekt zastupujúci kategóriu prevádzkovateľov alebo sprostredkovateľov môže prijať kódex správania, a to najmä na účely spresnenia uplatňovania tohto zákona alebo osobitného predpisu 2 ) v súvislosti s predmetom kódexu správania podľa osobitného predpisu. 38 )
(2)
Schválením kódexu správania zo strany úradu nie je dotknutá zodpovednosť prevádzkovateľa alebo zodpovednosť sprostredkovateľa dodržiavať tento zákon alebo osobitný predpis. 2 )
(3)
Žiadosť o schválenie návrhu kódexu správania, návrhu zmeny schváleného kódexu správania alebo návrhu rozšírenia schváleného kódexu správania podáva úradu združenie alebo iný subjekt podľa odseku 1 (ďalej len „žiadateľ“).
(4)
Žiadosť o schválenie kódexu správania musí obsahovať
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho zástupcu alebo osoby oprávnenej konať v mene žiadateľa,
c)
označenie, či ide o návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania,
d)
postup združenia, ktorým sa člen združenia zaväzuje dodržiavať schválený kódex správania,
e)
záväzok prevádzkovateľa alebo sprostredkovateľa podrobiť sa monitorovaniu dodržiavania schváleného kódexu správania v súlade s pravidlami a postupmi na monitorovanie dodržiavania kódexu správania,
f)
opis práv a povinností prevádzkovateľa alebo sprostredkovateľa pri výkone monitorovania dodržiavania schváleného kódexu správania,
g)
uvedenie predmetu, na ktorý sa návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania vzťahuje,
h)
účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,
i)
kategórie osobných údajov,
j)
kategórie dotknutých osôb,
k)
identifikáciu príjemcu alebo kategóriu príjemcu osobných údajov, ak existuje,
l)
opis spracovateľských činností, informácie o existencii automatizovaného individuálneho rozhodovania a informácie o existencii profilovania,
m)
opis postupu žiadateľa pri uplatnení práv dotknutou osobou,
n)
informáciu, či sa návrh kódexu správania týka spracovateľských činností vo viacerých členských štátoch,
o)
identifikáciu tretej krajiny alebo medzinárodnej organizácie pri prenose osobných údajov a informáciu o prijatých primeraných zárukách tohto prenosu,
p)
prijaté pravidlá a postupy na monitorovanie dodržiavania kódexu správania.
(5)
Žiadateľ k žiadosti o schválenie kódexu správania podľa odseku 4 musí priložiť
a)
návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania, a to aj v anglickom jazyku, ak sa týka spracovateľských činností vo viacerých členských štátoch,
b)
potvrdenie o zaplatení správneho poplatku,
c)
ďalšie informácie a podklady nevyhnutné na posúdenie súladu návrhu kódexu správania s týmto zákonom alebo osobitným predpisom. 2 )
(6)
Ak žiadosť o schválenie kódexu správania nespĺňa náležitosti podľa odsekov 4 a 5 alebo ak v konaní o schválenie kódexu správania vzniknú pochybnosti o preukázaní súladu s týmto zákonom alebo osobitným predpisom, 2 ) úrad vyzve žiadateľa na doplnenie podkladov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto doby lehota v konaní o schválenie kódexu správania neplynie.
(7)
Účastníkom konania o schválení kódexu správania je žiadateľ, ktorý podal žiadosť podľa odseku 4.
(8)
Ak úrad počas konania o schválenie kódexu správania zistí nesúlad s týmto zákonom alebo osobitným predpisom, 2 ) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas plynutia lehoty na odstránenie zisteného nesúladu neplynie lehota v konaní o schválenie kódexu správania. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu môže predĺžiť najviac o 60 dní.
(9)
Úrad konanie o schválenie kódexu správania zastaví, ak žiadateľ
a)
neodstráni nedostatky žiadosti v lehote určenej podľa odseku 6,
b)
neodstráni úradom zistené nedostatky v lehote určenej podľa odseku 8.
(10)
Úrad rozhodne o schválení kódexu správania, o zmene schváleného kódexu správania alebo o rozšírení schváleného kódexu správania do 90 dní odo dňa začatia konania.
(11)
Ak je potrebné predložiť návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu Európskemu výboru pre ochranu údajov podľa osobitného predpisu, 39 ) lehota podľa odseku 10 neplynie odo dňa predloženia návrhu kódexu správania, návrhu zmeny schváleného kódexu správania alebo návrhu rozšírenia schváleného kódexu správania Európskemu výboru pre ochranu údajov až do dňa doručenia stanoviska Európskeho výboru pre ochranu údajov podľa osobitného predpisu 40 ) úradu.
(12)
Úrad po preskúmaní žiadosti o schválenie kódexu správania podľa odsekov 4 a 5 a súvisiacej dokumentácie vydá rozhodnutie o schválení kódexu správania, rozhodnutie o schválení zmeny schváleného kódexu správania alebo rozhodnutie o schválení rozšírenia schváleného kódexu správania, ak návrh kódexu správania, návrh zmeny schváleného kódexu správania alebo návrh rozšírenia schváleného kódexu správania je v súlade a poskytuje dostatočné primerané záruky ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu. 2 )
(13)
Proti rozhodnutiu o schválení kódexu správania, rozhodnutiu o zmene schváleného kódexu správania alebo rozhodnutiu o rozšírení schváleného kódexu správania nie je prípustný rozklad.
(14)
Proti rozhodnutiu o neschválení kódexu správania, rozhodnutiu o neschválení zmeny schváleného kódexu správania alebo rozhodnutiu o neschválení rozšírenia schváleného kódexu správania je prípustný rozklad, o ktorom rozhodne predseda úradu.
(15)
Úrad zverejňuje zoznam schválených kódexov správania na svojom webovom sídle.
(16)
Združenie zastupujúce kategóriu prevádzkovateľov alebo sprostredkovateľov alebo iný subjekt zastupujúci kategóriu prevádzkovateľov alebo sprostredkovateľov, ktorému úrad schválil kódex správania, schválil návrh zmeny schváleného kódexu správania alebo schválil návrh rozšírenia schváleného kódexu správania, je povinný najneskôr do 15 dní odo dňa zistenia písomne oznámiť úradu zmeny podľa odseku 4 písm. a) a d).