§ 88 – Certifikačný subjekt
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Certifikáty vydáva, obnovuje alebo odníma subjekt s akreditáciou od úradu.
(2)
Certifikačným subjektom môže byť právnická osoba alebo podnikateľ, ak má odborné znalosti v oblasti ochrany údajov, technické a organizačné podmienky a získal akreditáciu.
(3)
Certifikačný subjekt zodpovedá za posúdenie súladu spracúvania údajov a primeraných záruk, na základe čoho certifikát udelí, obnoví alebo odníme.
(4)
Žiadosť o akreditáciu musí obsahovať:
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho orgánu alebo osoby oprávnenej konať za žiadateľa,
c)
predmet certifikačných kritérií.
(5)
K žiadosti žiadateľ priloží:
a)
technickú a bezpečnostnú dokumentáciu,
b)
postup riešenia konfliktov záujmov medzi žiadateľom a subjektom, ktorý žiada o certifikát. Konflikt záujmov nastáva najmä vtedy, ak má žiadateľ priamy či nepriamy finančný, ekonomický alebo iný osobný záujem, ktorý ohrozuje jeho nezávislosť,
c)
dokumenty o kvalifikačných požiadavkách na osoby, ktoré budú certifikáciu vykonávať,
d)
pravidlá a postupy certifikácie vrátane vydávania, preskúmania, obnovy a odňatia certifikátu,
e)
vyhlásenie o dodržiavaní certifikačných kritérií,
f)
dokumenty o vybavovaní sťažností týkajúcich sa porušení certifikátu,
g)
dokumenty preukazujúce transparentnosť vybavovania sťažností pre verejnosť,
h)
výsledok auditu certifikačného postupu,
i)
potvrdenie o zaplatení správneho poplatku,
j)
ďalšie informácie potrebné na posúdenie žiadosti.
(6)
Ak žiadosť nie je kompletná alebo ak vzniknú pochybnosti o splnení podmienok, úrad vyzve žiadateľa na nápravu v lehote najmenej 15 dní. Počas tejto lehoty sa konanie prerušuje.
(7)
Ak úrad zistí nesúlad so zákonom, vyzve žiadateľa na nápravu v lehote najmenej 30 dní. Na žiadosť žiadateľa môže úrad lehotu predĺžiť o 60 dní. Počas lehoty sa konanie prerušuje.
(8)
Úrad konanie zastaví, ak žiadateľ neodstráni:
a)
nedostatky žiadosti alebo pochybnosti v určenej lehote,
b)
nedostatky zistené úradom v určenej lehote.
(9)
Úrad rozhodne o akreditácii do 90 dní od začatia konania.
(10)
Úrad udelí akreditáciu a schváli kritériá, ak žiadateľ spĺňa podmienky odborných znalostí a všetky zákonné kritériá.
(11)
Na základe rozhodnutia vydá úrad osvedčenie na päť rokov, ktoré obsahuje:
a)
údaje o úrade,
b)
identifikačné údaje žiadateľa,
c)
predmet akreditácie,
d)
číslo osvedčenia,
e)
dátum vydania (pri obnove aj dátum pôvodného vydania),
f)
dobu platnosti,
g)
pečiatku úradu a podpis oprávnenej osoby s menom a funkciou.
(12)
Osvedčenie o akreditácii je verejná listina.
(13)
Proti rozhodnutiu o udelení akreditácie sa nemožno odvolať.
(14)
Proti rozhodnutiu o neudelení akreditácie možno podať rozklad, o ktorom rozhodne predseda úradu.
(15)
Úrad zverejňuje zoznam certifikačných subjektov a schválené kritériá na svojom webe.
(16)
Ak certifikačný subjekt spĺňa podmienky, môže požiadať o obnovu akreditácie najneskôr šesť mesiacov pred koncom platnosti osvedčenia na ďalších päť rokov. Na konanie sa použijú ustanovenia o udelení akreditácie.
(17)
Ak žiadosť o obnovu príde neskôr ako šesť mesiacov pred koncom platnosti, úrad na ňu neprihliada. Tým nie je dotknuté právo podať novú žiadosť.
(18)
Ak certifikačný subjekt postupuje v rozpore so zákonom, dobrými mravmi alebo osvedčením, alebo prestane spĺňať podmienky, úrad pozastaví akreditáciu na tri mesiace a nariadi nápravu. Ak subjekt nápravu nevykoná, úrad akreditáciu zruší. Subjekt môže následne požiadať o akreditáciu znova.
(19)
Podrobnosti o akreditácii, postupe, kritériách, dokumentácii a audite určí úrad všeobecne záväzným predpisom.
Originál
(1)
Vydanie certifikátu, obnovu certifikátu alebo odňatie certifikátu vykonáva certifikačný subjekt, ktorý spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona alebo osobitného predpisu 43 ) a bola mu udelená akreditácia úradom v súlade s týmto zákonom.
(2)
Certifikačným subjektom môže byť právnická osoba alebo fyzická osoba – podnikateľ, ktorý má primeranú úroveň odborných znalostí vo vzťahu k ochrane osobných údajov a má vytvorené technické a organizačné podmienky na certifikačný postup a ktorému bola udelená akreditácia.
(3)
Certifikačný subjekt je zodpovedný za posúdenie súladu spracúvania osobných údajov a existencie primeraných záruk ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu 2 ) prevádzkovateľa alebo sprostredkovateľa, na ktorého základe udelí certifikát, obnoví certifikát alebo odníme certifikát.
(4)
Žiadosť o udelenie akreditácie musí obsahovať
a)
identifikačné údaje žiadateľa,
b)
meno a priezvisko štatutárneho orgánu žiadateľa alebo osoby oprávnenej konať v mene žiadateľa,
c)
uvedenie predmetu certifikačných kritérií.
(5)
Žiadateľ k žiadosti podľa odseku 4 musí priložiť
a)
technickú a bezpečnostnú dokumentáciu nevyhnutnú pre certifikačný postup,
b)
postup a spôsob vysporiadania sa s konfliktom záujmu medzi žiadateľom a prevádzkovateľom alebo sprostredkovateľom, ktorý požiadal o vydanie certifikátu alebo obnovu certifikátu, ktorý by mohol narušiť objektivitu vydania certifikátu alebo obnovy certifikátu alebo obmedziť objektivitu vydania certifikátu alebo obnovy certifikátu alebo porušiť princíp transparentnosti pre dotknutú osobu a verejnosť; konflikt záujmov zahŕňa najmä situáciu, ak žiadateľ, ktorý môže ovplyvniť výsledok alebo priebeh vydania alebo obnovy certifikátu, má priamy finančný záujem alebo nepriamy finančný záujem, ekonomický záujem alebo iný osobný záujem, ktorý možno považovať za ohrozenie jeho nezávislosti v súvislosti s vydaním alebo obnovením certifikátu,
c)
dokumenty určujúce kvalifikačné požiadavky vo vzťahu k certifikačnému postupu osôb žiadateľa, ktoré budú realizovať certifikačný postup,
d)
pravidlá a postupy výkonu certifikačného postupu vrátane postupu na vydanie certifikátu, pravidelné preskúmanie certifikátu, obnovu certifikátu a odňatie certifikátu,
e)
vyhlásenie o dodržiavaní certifikačných kritérií pre certifikačný postup,
f)
dokumenty preukazujúce postupy a pravidlá na vybavovanie sťažností týkajúcich sa porušení vydaného certifikátu alebo spôsobu, akým sú oprávnenia z certifikátu dotknutým prevádzkovateľom alebo sprostredkovateľom vykonávané,
g)
dokumenty preukazujúce, že pravidlá a postupy vybavovania sťažností v súvislosti s vydaným certifikátom sú transparentné pre verejnosť,
h)
výsledok auditu výkonu certifikačného postupu,
i)
potvrdenie o zaplatení správneho poplatku,
j)
ďalšie informácie a podklady, ktoré sú nevyhnutné na posúdenie súladu s týmto zákonom alebo osobitným predpisom 2 ) na účely posúdenia žiadosti o udelenie akreditácie.
(6)
Ak žiadosť o udelenie akreditácie nespĺňa náležitosti podľa odsekov 4 a 5 alebo ak v konaní podľa odseku 9 vzniknú pochybnosti o preukázaní splnenia kritérií alebo podmienok na udelenie akreditácie, úrad vyzve žiadateľa na odstránenie nedostatkov žiadosti v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto doby lehota podľa odseku 9 neplynie.
(7)
Ak úrad počas konania podľa odseku 9 zistí nesúlad s týmto zákonom alebo osobitným predpisom, 2 ) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas tejto doby lehota v konaní o udelenie akreditácie neplynie. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu predĺži najviac o 60 dní.
(8)
Úrad konanie o udelení akreditácie zastaví, ak žiadateľ neodstráni
a)
nedostatky žiadosti a vzniknuté pochybnosti podľa odseku 6 v určenej lehote,
b)
úradom zistené nedostatky podľa odseku 7 v určenej lehote.
(9)
Úrad rozhodne o udelení akreditácie do 90 dní odo dňa začatia konania.
(10)
Úrad po preskúmaní žiadosti o udelenie akreditácie podľa odsekov 4 a 5 a súvisiacej dokumentácie vydá rozhodnutie o udelení akreditácie a schváli certifikačné kritériá, ak žiadateľ spĺňa požiadavky na primeranú úroveň odborných znalostí vo vzťahu k ochrane údajov a spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona.
(11)
Na základe rozhodnutia o udelení akreditácie úrad vydá certifikačnému subjektu osvedčenie o udelení akreditácie na obdobie piatich rokov, ktoré obsahuje
a)
identifikačné údaje úradu,
b)
identifikačné údaje žiadateľa,
c)
predmet akreditácie,
d)
číslo osvedčenia o udelení akreditácie,
e)
dátum vydania osvedčenia o udelení akreditácie; ak ide o obnovu udelenia akreditácie, aj dátum skoršieho vydania udelenia akreditácie,
f)
dobu platnosti osvedčenia o udelení akreditácie,
g)
odtlačok pečiatky úradu a podpis osoby oprávnenej konať v mene úradu s uvedením jej mena, priezviska a funkcie.
(12)
Osvedčenie o udelení akreditácie je verejnou listinou.
(13)
Proti rozhodnutiu o udelení akreditácie nie je prípustný rozklad.
(14)
Proti rozhodnutiu o neudelení akreditácie je prípustný rozklad, o ktorom rozhodne predseda úradu.
(15)
Úrad zverejní zoznam certifikačných subjektov a schválené certifikačné kritériá na svojom webovom sídle.
(16)
Ak certifikačný subjekt spĺňa požiadavky na primeranú úroveň odborných znalostí vo vzťahu k ochrane osobných údajov, spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona, úrad na základe žiadosti certifikačného subjektu o obnovenie akreditácie podanej najneskôr šesť mesiacov pred uplynutím platnosti osvedčenia o udelení akreditácie rozhodne o obnovení akreditácie na obdobie ďalších piatich rokov. Na konanie o obnovenie akreditácie sa primerane použijú ustanovenia konania o udelenie akreditácie.
(17)
Ak certifikačný subjekt podá žiadosť o obnovenie akreditácie v lehote menej ako šesť mesiacov pred uplynutím platnosti osvedčenia o udelení akreditácie, úrad na takú žiadosť neprihliada. Tým nie je dotknuté oprávnenie tohto subjektu na podanie žiadosti podľa odsekov 4 a 5.
(18)
Ak sa preukáže, že certifikačný subjekt vykonáva certifikačný postup vrátane udeľovania certifikátu a odnímania certifikátu v rozpore s týmto zákonom alebo osobitným predpisom, 2 ) dobrými mravmi, s vydaným osvedčením o udelení akreditácie alebo už nespĺňa požiadavky na udelenie akreditácie, úrad pozastaví platnosť akreditácie na tri mesiace a zároveň uloží certifikačnému subjektu vykonanie opatrení na nápravu. Ak certifikačný subjekt v určenej lehote uložené opatrenia neprijme, úrad jeho akreditáciu rozhodnutím zruší. Subjekt, ktorému bola akreditácia zrušená, môže znova požiadať o udelenie akreditácie.
(19)
Kritériá na udelenie akreditácie, podmienky certifikačného postupu, certifikačné kritériá, obsahové náležitosti technickej a bezpečnostnej dokumentácie a podmienky výkonu auditu certifikačného postupu vrátane podmienok odborných znalostí audítora ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.