Právo namietať spracúvanie osobných údajov: Vzor a vysvetlenie

Vstupom do platnosti nariadenia GDPR (Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov) a zákona č. 18/2018 Z. z. o ochrane osobných údajov sa posilnili práva jednotlivcov, tzv. dotknutých osôb, v súvislosti so spracúvaním ich osobných údajov. Jedným z týchto práv je aj právo namietať spracúvanie osobných údajov. Tento článok poskytuje komplexný pohľad na toto právo, jeho uplatnenie a praktické aspekty.

Všeobecné informácie o spracúvaní osobných údajov

Pre lepšie pochopenie práva namietať je dôležité mať základné informácie o spracúvaní osobných údajov.

• Dotknutá osoba: Fyzická osoba, ktorej osobné údaje sa spracúvajú (napr. kupujúci v internetovom obchode, návštevník webovej stránky).

• Prevádzkovateľ: Subjekt, ktorý určuje účel a prostriedky spracúvania osobných údajov (napr. EGNE s.r.o., prevádzkovateľ internetového obchodu).

• Sprostredkovateľ: Subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa (napr. externá účtovná firma). Prevádzkovateľ môže poveriť len sprostredkovateľa, ktorý poskytuje dostatočné záruky na prijatie primeraných technických a organizačných opatrení.

  Prečítajte si tiež: Sociálny výskum a štatistika

• Príjemcovia osobných údajov: Subjekty, ktorým sú osobné údaje poskytované (napr. kuriérska spoločnosť Direct Parcel Distribution SK s.r.o., spoločnosti zabezpečujúce marketingové služby).

Právny základ spracúvania osobných údajov

Spracúvanie osobných údajov je zákonné len vtedy, ak existuje právny základ. Medzi najčastejšie právne základy patrí:

• Súhlas dotknutej osoby: Dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov na konkrétny účel. GDPR nepredpisuje žiadnu formu pre súhlas so spracovaním osobných údajov. Podstatné však je, aby podnikateľ vedel preukázať, že dotknutá osoba vyjadrila súhlas s takýmto spracúvaním. Pri poskytovaní súhlasu elektronickou formou je dôležité zabezpečiť, aby súhlas mohol byť daný aktívnou formou dotknutej osoby.

• Plnenie zmluvy: Spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba.

• Zákonná povinnosť: Spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa (napr. vystavenie daňového dokladu podľa zákona č. 222/2004 Z. z.).

  Prečítajte si tiež: Ako správne udeliť súhlas UPSVaR

• Oprávnený záujem: Spracúvanie je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany, okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby.

Právo namietať - Kľúčový nástroj ochrany osobných údajov

Právo namietať je zakotvené v článku 21 GDPR a § 27 zákona o ochrane osobných údajov. Umožňuje dotknutej osobe namietať proti spracúvaniu jej osobných údajov v určitých situáciách.

Kedy je možné namietať?

Dotknutá osoba má právo namietať spracúvanie svojich osobných údajov z nasledujúcich dôvodov:

• Spracúvanie na základe verejného záujmu alebo výkonu verejnej moci: Ak prevádzkovateľ spracúva osobné údaje na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci, dotknutá osoba môže namietať z dôvodu týkajúceho sa jej konkrétnej situácie.

• Spracúvanie na základe oprávneného záujmu: Ak prevádzkovateľ spracúva osobné údaje na základe svojho oprávneného záujmu alebo oprávneného záujmu tretej strany, dotknutá osoba môže namietať z dôvodu týkajúceho sa jej konkrétnej situácie.

  Prečítajte si tiež: Návod na účtovanie faktúry za dotáciu

• Priamy marketing: Dotknutá osoba má právo kedykoľvek namietať spracúvanie svojich osobných údajov na účel priameho marketingu, vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba namieta spracúvanie na účel priameho marketingu, prevádzkovateľ už nesmie ďalej spracúvať osobné údaje na tento účel.

• Vedecký, historický výskum alebo štatistické účely: Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, ak sa Vaše osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Dôsledky vznesenia námietky

Ak dotknutá osoba vzniesie námietku, prevádzkovateľ je povinný preukázať, že má závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak prevádzkovateľ takéto dôvody nepreukáže, nesmie ďalej spracúvať osobné údaje dotknutej osoby.

V prípade námietky proti priamemu marketingu je prevádzkovateľ povinný bezodkladne prestať spracúvať osobné údaje na tento účel.

Ako uplatniť právo namietať?

Dotknutá osoba uplatňuje právo namietať písomnou žiadosťou adresovanou prevádzkovateľovi. Žiadosť by mala obsahovať:

• Identifikačné údaje dotknutej osoby (meno, priezvisko, adresa).
• Identifikáciu prevádzkovateľa, voči ktorému námietka smeruje.
• Špecifikáciu spracúvania osobných údajov, voči ktorému dotknutá osoba namieta.
• Dôvody, pre ktoré dotknutá osoba namieta spracúvanie (ak sa námietka týka spracúvania na základe verejného záujmu alebo oprávneného záujmu).
• Dátum a podpis dotknutej osoby.

Prevádzkovateľ je povinný bezplatne vybaviť žiadosť dotknutej osoby najneskôr do 30 dní odo dňa doručenia žiadosti.

Vzor námietky proti spracúvaniu osobných údajov

(Meno a priezvisko dotknutej osoby)## (Adresa dotknutej osoby)## (Dátum)## EGNE s.r.o.## Hlavná 71/88## 040 01 Košice## Vec: Námietka proti spracúvaniu osobných údajov

Týmto si uplatňujem svoje právo namietať proti spracúvaniu mojich osobných údajov, ktoré vykonávate ako prevádzkovateľ internetového obchodu.

Namietam proti spracúvaniu mojich osobných údajov na účel priameho marketingu, ktorý realizujete zasielaním obchodných ponúk na moju e-mailovú adresu.

Žiadam Vás, aby ste bezodkladne prestali spracúvať moje osobné údaje na tento účel a vymazali ich zo svojej databázy kontaktov pre priamy marketing.

S pozdravom,

(Podpis dotknutej osoby)

Ďalšie práva dotknutej osoby

Okrem práva namietať má dotknutá osoba aj ďalšie práva, ktoré jej zaručuje GDPR a zákon o ochrane osobných údajov:

• Právo na prístup k osobným údajom: Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak áno, má právo na prístup k týmto údajom a informácie o spracúvaní.

• Právo na opravu osobných údajov: Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú.

• Právo na výmaz osobných údajov ("právo byť zabudnutý"): Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak sú splnené určité podmienky (napr. osobné údaje už nie sú potrebné na účel, na ktorý sa získali).

• Právo na obmedzenie spracúvania osobných údajov: Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak sú splnené určité podmienky (napr. dotknutá osoba namieta správnosť osobných údajov).

• Právo na prenosnosť osobných údajov: Dotknutá osoba má právo získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť tieto údaje ďalšiemu prevádzkovateľovi.

• Právo podať sťažnosť dozornému orgánu: Dotknutá osoba má právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že spracúvaním jej osobných údajov dochádza k porušeniu GDPR alebo zákona o ochrane osobných údajov.

Zodpovedná osoba a jej úlohy

Prevádzkovateľ vzhľadom na rozsah a predmet svojej činnosti nemusí mať povinnosť v zmysle § 44 zákona č. 18/2018 Z. z. o ochrane osobných údajov stanoviť zodpovednú osobu. Ak však prevádzkovateľ zodpovednú osobu ustanoví, jej úlohy sú prioritne upravené v čl. 37 a nasl. GDPR a v § 44 až § 46 zákona č. 18/2018 Z. z.

Bezpečnosť osobných údajov

Prevádzkovateľ je povinný prijať primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným prístupom alebo sprístupnením. K osobným údajom majú prístup len osoby poverené prevádzkovateľom.

Záver

Právo namietať je dôležitým nástrojom, ktorý umožňuje dotknutým osobám kontrolovať spracúvanie ich osobných údajov a chrániť svoje práva a slobody. Je dôležité, aby si dotknuté osoby boli vedomé tohto práva a vedeli ho uplatniť v prípade, že majú pochybnosti o zákonnosti spracúvania ich osobných údajov. Prevádzkovatelia by mali transparentne informovať dotknuté osoby o ich právach a zabezpečiť, aby proces uplatňovania práva namietať bol jednoduchý a efektívny.

tags: #spracovanie #osobných #údajov #namietka #vzor