Vymazanie záznamu z RPVS (Registra partnerov verejného sektora): Komplexný prehľad

Zodpovedný prístup k ochrane osobných údajov a garancia práva na informácie sú kľúčové princípy, ktorými sa riadi spracúvanie osobných údajov. Toto spracúvanie je v súlade s Nariadením Európskeho parlamentu a Rady EÚ 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Princípy spracúvania osobných údajov

Pri spracúvaní osobných údajov sa kladie dôraz na zákonnosť, transparentnosť, obmedzenie účelu spracúvania, minimalizáciu rozsahu a doby uchovávania. Dôležitá je aj aplikácia zásad riadenia informačnej bezpečnosti, ktoré zabezpečujú dôvernosť, dostupnosť a integritu osobných údajov.

Zásadne sa spracúvajú len tie osobné údaje, ktoré užívatelia sami poskytnú, a to len na účel, na ktorý boli poskytnuté. Osobné údaje sa uchovávajú len počas doby nevyhnutnej na splnenie účelu spracúvania.

Účel spracúvania osobných údajov

Účelom spracúvania osobných údajov je dôvod, pre ktorý prevádzkovateľ spracúva osobné údaje dotknutých osôb v informačných systémoch na konkrétnych právnych základoch. Každé spracúvanie je založené na konkrétnom právnom základe a má konkrétny, oprávnený a výslovne uvedený účel.

Bezpečnostné opatrenia

Za účelom maximálnej ochrany osobných údajov boli prijaté primerané personálne, organizačné a technické opatrenia. Cieľom je v čo najväčšej miere zabrániť, resp. znížiť riziko úniku, zneužitia, zverejnenia alebo iného použitia osobných údajov. V prípade, ak by nastala skutočnosť, ktorá by pravdepodobne viedla k vysokému riziku pre práva a slobody fyzických osôb, dotknutá osoba bude bezodkladne kontaktovaná.

Prečítajte si tiež: Výmaz záložného práva: Postup krok za krokom

V záujme zachovania zásad spracúvania osobných údajov, ktoré ustanovuje Nariadenie, ako aj zákon, najmä zásady minimalizácie osobných údajov, sú požadované od dotknutej osoby iba tie osobné údaje, ktoré sú nevyhnutnou zákonnou alebo zmluvnou požiadavkou pre naplnenie účelu ich spracúvania.

Právne základy spracúvania osobných údajov

Spracúvanie osobných údajov sa riadi rôznymi právnymi základmi, ktoré sú definované v legislatíve Slovenskej republiky a Európskej únie. Medzi najčastejšie patria:

• Zákon: Ústava Slovenskej republiky, zákon č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní, zákon č. 245/2008 Z. z. o výchove a vzdelávaní (Školský zákon), zákon č. 18/2018 Z. z. o ochrane osobných údajov a mnohé ďalšie (uvedené nižšie).
• Oprávnený záujem: V zmysle článku 6 ods. 1 písm. f) Nariadenia GDPR.
• Súhlas dotknutej osoby: Podľa článku 6 ods. 1 písm. a) Nariadenia a zákona o ochrane osobných údajov, pričom dotknutá osoba má právo kedykoľvek odvolať svoj súhlas.
• Plnenie zmluvy: Podľa ustanovenia čl. 6, ods. 1, písm. b) Nariadenia GDPR.

Príklady zákonov upravujúcich spracúvanie osobných údajov

Nasledujúci zoznam obsahuje zákony, ktoré upravujú spracúvanie osobných údajov v rôznych oblastiach:

• Zákon č. 317/2009 Z. z.
• Zákon č. 311/2001 Z. z.
• Zákon č. 55/2017 Z. z.
• Zákon č. 552/2003 Z. z.
• Zákon č. 5/2004 Z. z.
• Zákon č. 553/2003 Z. z.
• Zákon č. 461/2003 Z. z.
• Zákon č. 43/2004 Z. z.
• Zákon č. 650/2004 Z. z.
• Zákon č. 462/2003 Z. z.
• Zákon NR SR č. 600/2003 Z. z. o prídavku na dieťa
• Zákon č. 580/2004 Z. z. o zdravotnom poistení
• Zákon č. 124/2006 Z. z.
• Zákon č. 355/2007 Z. z.
• Zákon č. 577/2004 Z. z.
• Zákon č. 578/2004 Z. z.
• Vyhláška MZ SR č. 448/2007 Z. z.
• Zákon č. 570/2005 Z. z.
• Zákon č. 595/2003 Z. z.
• Zákon NR SR č. 563/2009 Z. z.
• Zákon č. 152/1994 Z. z. o sociálnom fonde
• Zákon č. 431/2002 Z. z.
• Zákon č. 222/2004 Z. z.
• Zákon č. 145/1995 Z. z.
• Zákon č. 40/1964 Zb.
• Zákon č. 513/1991 Zb.
• Zákon č. 583/2004 Z. z.
• Zákon č. 460/1992 Zb.
• Zákon č. 160/2015 Z. z.
• Zákon č. 161/2015 Z. z.
• Zákon č. 162/2015 Z. z.
• Zákon č. 300/2005 Z. z.
• Zákon č. 301/2005 Z. z.
• Zákon č. 233/1995 Z. z.
• Zákon č. 7/2005 Z. z.
• Zákon č. 153/2001 Z. z.
• Zákon č. 372/1990 Zb.
• Zákon č. 586/2003 Z. z. o advokácii
• Zákon 315/2016 Z. z.
• Vyhláška Ministerstva spravodlivosti Slovenskej republiky
• Zákon č. 250/2007 Z. z. o ochrane spotrebiteľa
• Zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti
• Zákon č. 455/1991 Zb., Zákonom o živnostenskom podnikaní (živnostenský zákon)

Konkrétne účely spracúvania osobných údajov

Účely spracúvania osobných údajov sú rôznorodé a závisia od konkrétnej agendy prevádzkovateľa. Medzi najčastejšie patria:

• Vedenie evidencie zamestnancov: V záujme poskytnutia ich osobných údajov v rozsahu tzv. § 78 ods. 3 zákona č. 18/2018 Z. z.
• Zaistenie bezpečnosti a ochrany zdravia pri práci: V zmysle zákona č. 124/2006 Z.z. o bezpečnosti a ochrane zdravia pri práci.
• Zabezpečenie vedenia právnej agendy: (napr. súdne spory, exekúcie).
• Príprava a vedenie dodávateľsko-odberateľských vzťahov: So samostatne zárobkovo činnými osobami.
• Plnenie povinností povinnej osoby: Vyplývajúcich zo zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti.
• Vykonávanie marketingových prieskumov a poskytovania informácií: O prevádzkovateľovi dotknutej osobe.
• Zabezpečenie svojich nárokov z neuhradených záväzkov dlžníkov: T. j. vymáhanie pohľadávok od dlžníkov.
• Plnenie povinností vyplývajúcich z príslušných právnych predpisov: Napríklad umožnenie vstupu na pracovisko len zamestnancovi v režime OTP.
• Prevádzkovanie e-shopu: Za účelom poskytnutia služieb predaja tovarov konečnému spotrebiteľovi (maloobchod).
• Uľahčenie budúceho nakupovania: Prostredníctvom registrácie zákazníkov.

Spracúvanie osobných údajov zamestnancov

Zamestnávateľ je povinný riadne poučiť zamestnanca o zásadách spracúvania jeho osobných údajov. Verifikácia riadneho poučenia podpisom zamestnanca nepredstavuje súhlas s týmito zásadami. Na v minulosti udelené súhlasy zamestnancov so spracúvaním ich osobných údajov za účelom plnenia povinností vyplývajúcich z pracovnoprávnych vzťahov, u ktorých za súčasnej legislatívy je právnym základom základ odlišný od súhlasu dotknutej osoby, sa nebude ďalej prihliadať a spracúvanie osobných údajov sa považuje za založené na právnom základe uvedenom v tomto oznámení.

Prečítajte si tiež: VFA vzor – žiadosť o výmaz

Register partnerov verejného sektora (RPVS)

Podľa novely zákona č. 25/2006 Z. z. o verejnom obstarávaní bol zavedený inštitút s pomenovaním „konečný užívateľ výhod“ s cieľom identifikovať vlastnícku štruktúru subjektov vo verejnom obstarávaní až po úroveň fyzických osôb. Všetky údaje o konečných užívateľoch výhod pochádzajú z Registra partnerov verejného sektora, prevádzkovaným Ministerstvom spravodlivosti, ktoré ich poskytuje na základe iniciatívy OpenData na ďalšie spracovanie. Osobné údaje sú spracúvané na základe oprávneného záujmu v rámci GDPR.

Údaje v RPVS a ich vizualizácia

Údaje z RPVS slúžia na celkovú vizualizáciu dát z uzavretých zmlúv verejného obstarávania. Graf zobrazuje len obstarávania v mene EUR. Časová os zobrazuje dátumy podpisov zmlúv, nie dátumy uverejnenia výsledku vo vestníku. Tieto údaje môžu byť odlišné. Zoznam obsahuje aj zmluvy, ktoré nesúvisia s verejnými obstarávaniami. Zmluvy z CRZ sú párované podľa IČO, alebo mena dodávateľa. Keďže dáta na CRZ nie sú vždy vyplnené na 100% správne, nie je možné zaručiť vyhľadanie všetkých zmlúv, resp. môžu sa v tabuľke objaviť zmluvy iných/podobných dodávateľov.

Vyhľadávanie v dokumentoch obstarávania

Vyhľadávač poskytuje full-text vyhľadávanie v dokumentoch obstarávaní, ktorých sa zúčastnil dodávateľ. Z dôvodu kolísavej kvality vstupných dokumentov za správnosť údajov strojového spracovania neručíme. V prípade rámcovej zmluvy, či rozdeleného obstarávania môže jeden dokument patriť viacerým obstarávaniam. Vyhľadávač v dokumentoch obstarávania je prémiová funkcia.

Doba uchovávania a vymazanie osobných údajov

Doba uchovávania osobných údajov je obmedzená a závisí od účelu spracúvania. Po uplynutí doby uchovávania sú osobné údaje vymazané.

Lehoty na vymazanie osobných údajov

Konkrétne lehoty na vymazanie osobných údajov závisia od konkrétneho účelu spracúvania a sú stanovené v príslušných právnych predpisoch alebo interných predpisoch prevádzkovateľa.

Prečítajte si tiež: Postup pri výmaze spoločnosti

Automatizované rozhodovanie a profilovanie

V niektorých prípadoch môže dochádzať k automatizovanému rozhodovaniu vrátane profilovania. V takýchto prípadoch je dotknutá osoba informovaná o tejto skutočnosti a má právo namietať proti takémuto spracúvaniu.

Prenos osobných údajov mimo EÚ

V prípade, ak dochádza k prenosu osobných údajov mimo EÚ, je zabezpečená primeraná úroveň ochrany osobných údajov v súlade s GDPR.

Práva dotknutých osôb

Dotknuté osoby majú v súvislosti so spracúvaním ich osobných údajov rozsiahle práva, ktoré im zaručuje GDPR a zákon o ochrane osobných údajov. Medzi tieto práva patria:

• Právo na prístup k osobným údajom: Dotknutá osoba má právo získať potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak áno, má právo na prístup k týmto údajom a informácie o spôsobe ich spracúvania.
• Právo na opravu osobných údajov: Dotknutá osoba má právo na opravu nesprávnych osobných údajov, ktoré sa jej týkajú.
• Právo na vymazanie osobných údajov ("právo na zabudnutie"): Dotknutá osoba má právo na vymazanie osobných údajov, ak sú splnené podmienky stanovené v GDPR.
• Právo na obmedzenie spracúvania osobných údajov: Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, ak sú splnené podmienky stanovené v GDPR.
• Právo na prenosnosť osobných údajov: Dotknutá osoba má právo získať svoje osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo preniesť tieto údaje inému prevádzkovateľovi.
• Právo namietať proti spracúvaniu osobných údajov: Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ak sú splnené podmienky stanovené v GDPR.
• Právo podať sťažnosť dozornému orgánu: Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracúvaním jej osobných údajov dochádza k porušeniu GDPR.

tags: #vymazanie #záznamu #z #RPVS #ministerstvo