Zmluva o spracúvaní osobných údajov: Komplexný pohľad

Nariadenie Európskej únie o ochrane osobných údajov (GDPR) prinieslo od mája 2018 prísne pravidlá pre spracúvanie osobných údajov. Jednou z kľúčových povinností, ktorú ukladá prevádzkovateľom a sprostredkovateľom, je uzatvorenie zmluvy o spracúvaní osobných údajov (DPA - Data Processing Agreement). Dobre pripravená DPA zmluva chráni obidve strany. Zmyslom tohto článku nie je dopodrobna popisovať práva a povinnosti zmluvných strán pri spracovaní osobných údajov, ale skôr sa na problematiku pozrieť z menej známych uhlov pohľadu.

Povinnosť uzatvárať DPA zmluvu

Podľa článku 28 GDPR musí prevádzkovateľ (subjekt, ktorý určuje účely a prostriedky spracúvania osobných údajov) uzatvoriť písomnú zmluvu so sprostredkovateľom (subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa). DPA je povinná vždy, keď prevádzkovateľ zverí spracúvanie osobných údajov strane, ktorá dodá určitú službu alebo tovar, teda sprostredkovateľovi.

Prax na Slovensku je taká, že hlavne malí živnostníci síce o nariadení GDPR počuli, ale detaily a implementáciu do praxe už neovládajú. Výnimkou ale nie sú ani stredne veľké spoločnosti. žiadny osobitný článok v dodávateľsko-odberateľskej (resp. obchodnej) zmluve, ktorý pojednáva o povinnostiach zmluvných strán z pohľadu nariadenia GDPR, nedokáže nahradiť samotnú DPA zmluvu.

Overenie sprostredkovateľa pred podpisom DPA

Povinnosť prevádzkovateľa overiť si u sprostredkovateľa, či pri spracovávaní osobných údajov je v súlade s nariadením GDPR, a to ešte pred samotným podpísaním DPA zmluvy. Nestačí teda len DPA podpísať, treba mať aj istotu, či obchodný partner má dokumentáciu a procesy nastavené tak, ako vyžaduje nariadenie. Forma overenia nie je špecificky požadovaná, ale musí byť taká, aby si prevádzkovateľ podpis DPA vedel s istotou obhájiť.

Vzory dokumentov v oblasti ochrany osobných údajov

Vzory dokumentov v oblasti ochrany osobných údajov slúžia na zjednodušenie vypracovania potrebnej GDPR dokumentácie samotným prevádzkovateľom. Úrad na ochranu osobných údajov SR podľa § 37 ods. 6 zákona č. 18/2018 Z. z. o ochrane osobných údajov je povinný tiež zverejniť niektoré vzory. Niektoré vzory dokumentov môžete nájsť aj na samotných stránkach spoločností poskytujúcich odborné služby a poradenstvo v oblasti GDPR. Vzory GDPR dokumentov si môžete stiahnuť napríklad aj na tejto adrese: GDPR vzory dokumentov.

Prečítajte si tiež: Vzor zmluvy o príspevku

Interná smernica spoločnosti v oblasti ochrany osobných údajov a GDPR - vzor

Spoločnosť je povinná pred a počas spracúvania osobných údajov zaviesť a mať zavedenú, resp. navrhnutú ochranu osobných údajov. Smernica by mala obsahovať technické a organizačné opatrenia, zavedenie záruk ochrany osobných údajov a dodržiavanie základných zásad podľa § 6 až 12 zákona č. 18/2018 Z. z.

Záznam o kategóriách spracovateľských činnostiach sprostredkovateľa alebo jeho zástupcu - GDPR vzor dokumentu

Úrad na ochranu osobných údajov SR o ochrane osobných údajov má povinnosť zverejniť vzor Záznamov o spracovateľských činnostiach. Vzor by mal podľa zákona obsahovať ako si sprostredkovateľ tento záznam vytvorí podľa seba so všetkými zákonnými náležitosťami. Úrad tiež zverejni návody alebo postupy, ako tieto vzory vyplniť.

Záznamy o spracovateľských činnostiach spoločnosti alebo zodpovednej osoby

Úrad na ochranu osobných údajov SR podľa § 37 ods. 6 zákona č. 18/2018 Z. z. o ochrane osobných údajov je povinný zverejniť vzory Záznamov o spracovateľských činnostiach. Úrad tiež zverejni návody alebo postupy ako tieto vzory vyplniť.

Žiadosť a formulár na obmedzenie spracúvania osobných údajov - Vzorový dokument GDPR

Zákon o ochrane osobných údajov stanovuje prípady, kedy je spoločnosť povinná zachovať právo dotknutej osoby a obmedziť spracúvanie jej osobných údajov na základe toho, že dotknutá osoba uplatnila právo podľa čl. 18 Nariadenia.

Žiadosť dotknutej osoby o výmaz jej osobných údajov - GDPR vzorový dokument

Ak sa má spracúvanie osobných údajov podľa GDPR uskutočniť v mene spoločnosti, spoločnosť môže poveriť len spoločnosť, ktorá poskytuje dostatočné záruky na prijatie technických a organizačných opatrení tak, aby spracúvanie osobných údajov spĺňalo požiadavky tohto zákona.

Prečítajte si tiež: Pracovná zmluva opatrovateľky v Belgicku

Súhlas so spracovaním osobných údajov - vzorový dokument

Zákon o ohrane osobných údajov nepredpisuje žiadnu formu pre súhlas so spracovaním osobných údajov. Avšak pri prípadnom spore dôkazné bremeno o existencii súhlasu so spracovaním osobných údajov znáša spoločnosť.

Sprostredkovateľská zmluva GDPR - vzor

Na poverenie sprostredkovateľa spracúvaním osobných údajov podľa zákona o GDPR sa súhlas dotknutej osoby nevyžaduje.

Poverenie zodpovednej osoby GDPR výkonom dohľadu nad ochranou osobných údajov - vzor dokumentu

Postavenie, určenie a úlohy zodpovednej osoby sú prioritne upravené v čl. 37 a nasl. GDPR a v § 44 až § 46 zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Námietka proti spracovaniu osobných údajov prvádzkovateľa - GDPR

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa nejakej konkrétnej situácie.

Informačná povinnosť prevádzkovateľa spoločnosti - vzor GDPR

Čl. 13 všeobecného nariadenia o ochrane údajov ustanovuje tzv. informačnú povinnosť a určuje informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby.

Prečítajte si tiež: Dôležité aspekty zmluvy o sociálnej službe

Legislatívny rámec

Dňa 25. mája 2018 nadobudol účinnosť zákon č. 18/2018 Z. z. o ochrane osobných údajov, ktorý vznikol s cieľom zosúladenia vnútroštátneho práva s nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (tzv. Nariadenie GDPR a zákon o ochrane osobných údajov nadobudli účinnosť k rovnakému dňu. Od 25. mája 2018 prichádza k zmenám v oblasti ochrany osobných údajov z dôvodu, že sa zrušuje zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z. a Smernica Európskeho parlamentu a Rady 95/46/ES z 24. Uvedené predpisy nahradil nový zákon č. 18/2018 Z. z. o ochrane osobných údajov a NARIADENIE EURÓPSKEHO PAR­LA­MENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ktoré budú účinné práve od 25. 5.

Súhlas so spracovaním osobných údajov

Súhlas so spracovaním osobných údajov je v súčasnosti najvyužívanejším spôsobom na získavanie a spracúvanie osobných údajov. Vo všeobecnosti môžeme povedať, že prevádzkovateľ musí mať k spracúvaniu osobných údajov písomný súhlas so spracovaním osobných údajov alebo iný legitímny základ, ktorý je stanovený v právnych predpisoch.

Nariadenie GDPR nám poskytuje definíciu súhlasu a taktiež jeho náležitosti. Podľa Nariadenia GDPR, súhlas by sa mal poskytnúť jasným prejavom vôle, ktorý je slobodným, konkrétnym, informovaným a jednoznačným vyjadrením súhlasu dotknutej osoby so spracúvaním osobných údajov, ktoré sa jej týkajú, a to napríklad písomným vyhlásením vrátane vyhlásenia prostredníctvom elektronických prostriedkov alebo ústnym vyhlásením. Mohlo by to zahŕňať označenie políčka pri návšteve internetového webového sídla, zvolenie technických nastavení služieb informačnej spoločnosti alebo akékoľvek iné vyhlásenie či úkon, ktorý v tomto kontexte jasne znamená, že dotknutá osoba súhlasí s navrhovaným spracúvaním jej osobných údajov. Mlčanie, vopred označené políčka alebo nečinnosť by sa preto nemali pokladať za súhlas.

Súhlas by sa mal vzťahovať na všetky spracovateľské činnosti vykonávané na ten istý účel alebo účely. Ak sa spracúvanie vykonáva na viaceré účely, súhlas by sa mal udeliť na všetky tieto účely. Ak má dotknutá osoba poskytnúť súhlas na základe požiadavky elektronickými prostriedkami, požiadavka musí byť jasná a stručná a nemala by pôsobiť zbytočne rušivo na používanie služby, pre ktorú sa poskytuje. Písomné tlačivo o súhlase teda musí mať svoje náležitosti. Okrem iného aj výslovný súhlas so spracovaním vašich osobných údajov.

Podľa Článku 4 odsek 11 nariadenia GDPR, súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka. Samozrejme tam musí byť aj odvolanie súhlasu so spracovaním osobných údajov t.j. spôsob a forma. Ak by teda bolo spracúvanie osobných údajov založené na súhlase dotknutej osoby, prevádzkovateľ musí vedieť preukázať, že dotknutá osoba vyjadrila súhlas s takýmto spracúvaním.

GDPR nepredpisuje žiadnu formu pre súhlas so spracovaním osobných údajov. Súhlas so spracovaním osobných údajov mohla dotknutá osoba udeliť písomne, alebo iným preukázateľným spôsobom. Výslovne musí byť uvedený prejav dotknutej osoby a to súhlasím so spracúvaním. Prevádzkovateľ si môže od dotknutej osoby vyžiadať písomný súhlas. Tento súhlas musí obsahovať vyhlásenie dotknutej osoby. Súhlas o spracovaní osobných údajov môže byť udelený aj elektronicky napríklad pri nákupe cez e-shop.

Nariadenie GDPR vo viacerých svojich článkoch stanovuje, aké dokumenty je prevádzkovateľ povinný zabezpečiť v písomnej forme. Napr. v Článku 7 ods. 2 uvádza, že ak dá dotknutá osoba súhlas v rámci písomného vyhlásenia, ktoré sa týka aj iných skutočností, žiadosť o vyjadrenie súhlasu musí byť predložená tak, aby bola jasne odlíšiteľná od týchto iných skutočností, v zrozumiteľnej a ľahko dostupnej forme a formulovaná jasne a jednoducho. Ďalej napr. vo vzťahu medzi prevádzkovateľom a sprostredkovateľom je v Článku 28 ods. 3 nariadenia GDPR uvedené, že spracúvanie sprostredkovateľom sa riadi zmluvou alebo iným právnym aktom podľa práva Únie alebo práva členského štátu, ktoré zaväzuje sprostredkovateľa voči prevádzkovateľovi a ktorým sa stanovuje predmet a doba spracúvania, povaha a účel spracúvania, typ osobných údajov a kategórie dotknutých osôb a povinnosti a práva prevádzkovateľa.

Zmluva o dielo a DPA

uzatvorená podľa § 536 a násl. zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov (ďalej len „Zmluva“)medziMeno a priezvisko:Začnite písať meno alebo IČOMiesto podnikania: Fyzická osobaŽivnostníkSpoločnosť(ďalej ako „Zhotoviteľ") Určenie zmluvných strán je podstatnou náležitosťou zmluvy o dielo. Zmluvné strany označte podľa údajov z obchodného alebo živnostenského registra. aFyzická osobaŽivnostníkSpoločnosť(ďalej ako „Objednávateľ") Určenie zmluvných strán je podstatnou náležitosťou zmluvy o dielo. Zmluvné strany označte podľa údajov z obchodného alebo živnostenského registra. (Zhotoviteľ a Objednávateľ ďalej tiež spoločne ako "Zmluvné strany“ a každý jednotlivo ako "Zmluvná strana") ZMLUVNÉ STRANY SA DOHODLI NA NASLEDUJÚCOM:Článok IVšeobecné ustanoveniaV tejto Zmluve "Dielo" znamená: Detailná špecifikácia Diela je uvedená v prílohe č. 1 tejto Zmluvy.(ďalej len „Dielo“)Detailná špecifikácia v prílohe Určenie diela je podstatnou náležitosťou zmluvy o dielo. špecifikujte dielo čo najpodrobnejšie tak, aby bolo nezameniteľné s iným dielom. Nejasná a neurčitá špecifikácia môže mať za následok neplatnosť zmluvy o dielo. Dielo možno určiť napr. Článok IIPredmet ZmluvyZhotoviteľ sa zaväzuje vykonať pre Objednávateľa Dielo a Objednávateľ sa zaväzuje Dielo prevziať a zaplatiť zaň Zhotoviteľovi dohodnutú cenu diela.Článok IIIVykonanie Diela Zhotoviteľ je povinný vykonať dielo na svoje náklady a na svoje nebezpečenstvo v lehote dní od uzatvorenia tejto Zmluvy. Pri vykonávaní diela postupuje Zhotoviteľ samostatne a nie je pri určení spôsobu vykonania diela viazaný pokynmi Objednávateľa. Zhotoviteľ diela nemôže poveriť jeho vykonaním inú osobu (subdodávateľa). Veci, ktoré sú potrebné na vykonanie Diela je povinný obstarať zhotoviteľ. Zhotoviteľ je povinný upozorniť Objednávateľa bez zbytočného odkladu na nevhodnú povahu vecí prevzatých od Objednávateľa alebo pokynov daných mu Objednávateľom na vykonanie Diela. Ak nevhodné veci alebo pokyny prekážajú v riadnom vykonávaní Diela, je Zhotoviteľ povinný jeho vykonávanie v nevyhnutnom rozsahu prerušiť do doby výmeny vecí alebo zmeny pokynov Objednávateľa alebo písomného oznámenia, že Objednávateľ trvá na vykonávaní Diela s použitím odovzdaných vecí a daných pokynov. V prípade, že Zhotoviteľovi bude akákoľvek časť zadania Diela nejasná, má Zhotoviteľ právo informovať sa u Objednávateľa, resp. vyžiadať si od Objednávateľa upresňujúce informácie a Objednávateľ má povinnosť poskytnúť Zhotoviteľovi súčinnosť, a to bez zbytočného odkladu. Zhotoviteľ má právo požadovať počas vykonávania Diela primeranú časť nákladov, ktoré vynaložil pri vykonávaní Diela na obstaranie vecí potrebných na vykonanie Diela. Objednávateľ sa zaväzuje poskytnúť Zhotoviteľovi potrebnú súčinnosť a podmienky nevyhnutné na vykonanie Diela. Zhotoviteľ nie je v omeškaní s plnením záväzku, ak mu Objednávateľ neposkytol potrebnú súčinnosť. V prípade omeškania Objednávateľa so zaplatením akéhokoľvek finančného plnenia Zhotoviteľovi podľa tejto Zmluvy, má Zhotoviteľ právo prerušiť vykonávanie Diela do zaplatenia daného finančného plnenia. V prípade predčasného ukončenia Zmluvy má Zhotoviteľ právo na úhradu primeranej časti odmeny za vykonanú časť Diela. Vlastnícke právo k Dielu prechádza na Objednávateľa odovzdaním Diela. Nebezpečenstvo škody na Diele prechádza na Objednávateľa odovzdaním Diela. Článok VPovinnosti ObjednávateľaObjednávateľ je povinný vykonané Dielo prevziať a zaplatiť Zhotoviteľovi Cenu podľa platobných podmienok dohodnutých tejto Zmluve. Článok VIPovinnosti ZhotoviteľaZhotoviteľ sa zaväzuje, že vykoná Dielo podľa podmienok dohodnutých v tejto Zmluve. Zhotoviteľ sa zaväzuje odovzdať Objednávateľovi doklady, ktoré sa vzťahujú k Dielu a ktoré sú potrebné na jeho užívanie. Článok XIOdstúpenie od Zmluvy Objednávateľ má právo od tejto Zmluvy odstúpiť v prípade, že: Zhotoviteľ je v omeškaní s vykonaním Diela dlhšie než dní,Zhotoviteľ vstúpil do likvidácie alebo bude na jeho majetok súdom vyhlásený konkurz, alebo bude zamietnutý návrh na vyhlásenie konkurzu pre nedostatok majetku, alebo zanikne bez likvidácie a/alebo bude súdom vyhlásený úpadok Zhotoviteľa a/alebo Zhotoviteľ sa stane platobne neschopným, Zhotoviteľom oznámené okolnosti vyššej moci trvajú dlhšie než dní a zmluvné strany sa nedohodnú inak, Zhotoviteľ má právo od tejto Zmluvy odstúpiť v prípade, že: Objednávateľ je v omeškaní so zaplatením Ceny alebo jej časti dlhšie než dní, Objednávateľ vstúpi do likvidácie alebo bude na jeho majetok súdom vyhlásený konkurz, alebo bude zamietnutý návrh na vyhlásenie konkurzu pre nedostatok majetku, alebo zanikne bez likvidácie a/alebo bude súdom vyhlásený úpadok Objednávateľa a/alebo Objednávateľ sa stane platobne neschopným, Objednávateľom oznámené okolnosti vyššej moci trvajú dlhšie než dní a zmluvné strany sa nedohodnú inak. Odstúpenie je účinné doručením písomného oznámenia o odstúpení druhej Zmluvnej strane. Článok XIIIDôvernosť Zmluvné strany sa zaväzujú, že nesprístupnia, ani nepoužijú žiadnu informáciu obchodnej a/alebo výrobnej povahy, s ktorou sa zoznámia v súvislosti s plnením tejto Zmluvy, najmä nesprístupnia, ani nepoužijú: žiadnu takú informáciu obsiahnutú v tejto Zmluve,databázu zákazníkov ani kontakty na ne,cenovú politiku,marketingovú stratégiu,informácie o uzatvorených zmluvách a dodávateľoch,spôsob fungovania podniku,strategické rozhodnutia a podnikateľské zámery Objednávateľa (ďalej len „Dôverná informácia“). Povinnosť mlčanlivosti tejto Zmluvy platí s výnimkou prípadov, kedy: Zmluvné strany udelili predchádzajúci písomný súhlas s takým sprístupnením alebo použitím Dôvernej informácie,právny predpis alebo verejnoprávny orgán stanoví povinnosť sprístupniť alebo použiť Dôvernú informáciu,také sprístupnenie alebo použitie Dôvernej informácie je nevyhnutné pre realizáciu tejto Zmluvy,je to podľa akejkoľvek zmluvy alebo dohody uzatvorenej medzi Zmluvnými stranami dovolené. Medzi Dôverné informácie nepatria žiadne informácie, ktoré sú v dobe ich sprístupnenia alebo použitia bežne dostupné verejnosti. Objednávateľ týmto dává Zhotoviteľovi súhlas k tomu, aby ho Zhotoviteľ uvádzal ako svojho zákazníka. V prípade ak sa písomnosť aj pri dodržaní týchto podmienok vráti nedoručená, Zmluvné strany sa dohodli, že účinky doručenia nastávajú tretím dňom po vrátení zásielky Zmluvnej strane, ktorá zásielku doručuje. Článok XVIRozhodné právoTáto Zmluva sa riadi právnym poriadkom Slovenskej republiky, najmä ustanoveniami § 536 a násl. zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov. Článok XVIIZáverečné ustanovenia Zmluvné strany vyhlasujú, že ich spôsobilosť na právne úkony nie je obmedzená, túto zmluvu uzatvárajú slobodne a vážne, neuzavreli ju v tiesni a za nápadne nevýhodných podmienok, pozorne si ju prečítali, jej obsahu porozumeli a nemajú proti jej forme a obsahu žiadne námietky, čo potvrdzujú svojimi vlastnoručnými podpismi. Súčasne sa zaväzujú nahradiť škodu, ktorá tým vznikne, ak by sa toto vyhlásenie dodatočne preukázalo ako nepravdivé. Zmluvné strany zároveň vyhlasujú, že mohli ovplyvniť obsah tejto Zmluvy. Pokiaľ v tejto zmluve z kontextu jasne nevyplýva inak, zahŕňa význam slova v jednotnom čísle rovnako význam daného slova v množnom čísle a naopak, význam slova vyjadrujúci určitý rod zahŕňa rovnako ostatné rody. Nadpisy sú uvádzané iba pre prehľadnosť a nemajú vplyv na výklad tejto Zmluvy. Ak sa ktorékoľvek z ustanovení tejto Zmluvy stane neplatným alebo nevykonateľným, táto neplatnosť alebo nevykonateľnosť nespôsobí neplatnosť ostatných ustanovení tejto Zmluvy s výnimkou, ak by tieto ustanovenia nemohli byť oddelené od ostatného obsahu Zmluvy pre povahu Zmluvy, jej obsah alebo okolností, za ktorých bola Zmluva uzatvorená. V takomto prípade dohodnú zmluvné strany náhradnú úpravu, ktorá bude zodpovedať účelu sledovanému neplatným ustanovením. Táto Zmluva predstavuje úplnú dohodu medzi Zmluvnými stranami vo vzťahu k predmetu tejto Zmluvy a nahradzuje akékoľvek predchádzajúce ústne alebo písomné dojednania medzi Zmluvnými stranami týkajúce sa predmetu tejto Zmluvy. K zmene podmienok dohodnutých touto Zmluvou môže dôjsť len na základe vzájomnej dohody zmluvných strán formou písomného očíslovaného dodatku podpísaného osobami oprávnenými konať v mene Zmluvných strán. Táto zmluva je vyhotovená v 4 rovnopisoch, pričom každý má platnosť originálu s určením jedného vyhotovenia pre každú Zmluvnú stranu. Každá zo Zmluvných strán nesie svoje vlastné náklady vzniknuté v dôsledku uzatvorenia tejto Zmluvy. Práva a povinnosti vyplývajúce z tejto Zmluvy prechádzajú na právnych nástupcov oboch Zmluvných strán. Pri riešení otázok touto zmluvou neupravených, sa Zmluvné strany budú riadiť príslušnými ustanoveniami záväzných predpisov platných na území Slovenskej republiky. Zmluvné strany sa zaväzujú, že riešenie prípadných sporných otázok sa bude uskutočňovať predovšetkým spoločným rokovaním a vzájomnou dohodou prostredníctvom svojich zástupcov. V prípade, ak sa vzniknutý spor nevyrieši vzájomnou dohodou ktorákoľvek zo Zmluvných strán je oprávnená predložiť tento na riešenie príslušnému súdu Slovenskej republiky. Táto Zmluva nadobúda platnosť a účinnosť okamihom jej podpisu všetkými Zmluvnými stranami. ……………………………………….. Objednávateľ ……………………………………….. Zhotoviteľ

Povinnosti prevádzkovateľa

Zo znenia zákona o ochrane osobných údajov vyplýva pre prevádzkovateľa povinnosť prijať viacero písomných dokumentov. Prijaté dokumenty museli obsahovať prehlásenie prevádzkovateľa o bezpečnosti spracúvaných osobných údajoch. Základným dokumentom bol podľa predchádzajúcej právnej úpravy (účinnej do 25.05.2018) bezpečnostný projekt, ktoré vzor resp. osnovu čo všetko musel obsahovať, Vám v tejto časti poskytujeme k stiahnutiu. Prevádzkovatelia teda museli mať vypracovaný projekt v prípadoch, kedy tak stanovoval zákon.

Prevádzkovateľ je v súvislosti s účinnosťou zákona č. 18/2018 Z. z. o ochrane osobných údajov povinný vypracovať novú dokumentáciu. Prevádzkovateľ je povinný pred spracúvaním osobných údajov zaviesť a počas spracúvania osobných údajov mať zavedenú špecificky navrhnutú ochranu osobných údajov, ktorá spočíva v prijatí primeraných technických a organizačných opatrení, najmä vo forme pseudonymizácie, na účinné zavedenie primeraných záruk ochrany osobných údajov a dodržiavanie základných zásad podľa § 6 až 12 zákona č. 18/2018 Z.

Sprostredkovateľ a ochrana osobných údajov

Za sprostredkovateľa sa na účely ochrany osobných údajov považuje každý, kto spracúva osobné údaje v mene prevádzkovateľa. Ak sa má spracúvanie osobných údajov uskutočniť v mene prevádzkovateľa, prevádzkovateľ môže poveriť len sprostredkovateľa, ktorý poskytuje dostatočné záruky na prijatie primeraných technických a organizačných opatrení tak, aby spracúvanie osobných údajov spĺňalo požiadavky tohto zákona a aby sa zabezpečila ochrana práv dotknutej osoby. Na poverenie sprostredkovateľa spracúvaním osobných údajov podľa zákona o GDPR sa súhlas dotknutej osoby nevyžaduje.

Zodpovedná osoba

Určenie, postavenie a úlohy zodpovednej osoby sú prioritne upravené v čl. 37 a nasl. GDPR a v § 44 až § 46 zákona č. 18/2018 Z. z.

Práva dotknutej osoby

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie. Zákon o ochrane osobných údajov taxatívne stanovuje prípady, kedy je prevádzkovateľ povinný rešpektovať právo dotknutej osoby a obmedziť spracúvanie jej osobných údajov na základe toho, že dotknutá osoba uplatnila právo podľa čl. 18 Nariadenia.

Informačná povinnosť

Čl. 13 všeobecného nariadenia o ochrane údajov ustanovuje tzv. dokumentácia v prípade porušenia ochrany osobných údajov a ohlásenie Úradu o porušení ochrany osobných údajov podľa čl. 33 ods. tzv. 18/2018 Z. z.

tags: #zmluva #o #spracovaní #osobných #údajov #heureka