Zákon o ochrane osobných údajov

Čo to znamená

Zákon o ochrane osobných údajov je zákon č. 18/2018 Z. z., ktorý dopĺňa európske nariadenie GDPR o slovenské špecifiká. GDPR platí priamo vo všetkých štátoch EÚ, ale v niektorých otázkach ponecháva priestor na národnú úpravu, ktorú Slovensko využilo práve týmto zákonom.

Zákon upravuje napríklad vek dieťaťa, od ktorého môže samo udeliť súhlas pri službách informačnej spoločnosti, spracúvanie rodného čísla, spracúvanie údajov na novinárske a akademické účely a postavenie a právomoci Úradu na ochranu osobných údajov.

Okrem toho zákon pokrýva oblasti, na ktoré sa GDPR nevzťahuje, napríklad spracúvanie osobných údajov príslušnými orgánmi na účely predchádzania trestnej činnosti, jej odhaľovania a stíhania. Pre bežné firmy je však rozhodujúci najmä súbeh so samotným GDPR.

Ako to funguje v praxi

Pre firmy je dôležité najmä obmedzenie pri spracúvaní rodného čísla, ktoré sa môže používať na identifikáciu len vtedy, ak to umožňuje osobitný zákon. Rodné číslo by sa preto nemalo bezdôvodne zbierať od zákazníkov alebo zverejňovať, napríklad v zmluvách či na faktúrach.

Firma musí zabezpečiť práva dotknutých osôb, ako je prístup k údajom, oprava, vymazanie či námietka, a mať zdokumentované spracovateľské činnosti. Niektoré subjekty musia určiť zodpovednú osobu, ktorá dohliada na súlad s pravidlami.

Pri porušení ochrany osobných údajov musí prevádzkovateľ v stanovenej lehote informovať úrad a pri vysokom riziku aj dotknuté osoby. Je dobré mať pripravený postup, ako incident posúdiť, zdokumentovať a nahlásiť.

Na čo si dať pozor

Úrad na ochranu osobných údajov môže vykonať kontrolu a uložiť pokutu za porušenie GDPR aj slovenského zákona. Pokuty môžu byť vysoké a k sankciám sa pridáva aj reputačné riziko, preto ochrana údajov nie je len formálnou povinnosťou.

Pri výklade pravidiel je potrebné sledovať nielen slovenský zákon, ale aj usmernenia európskych orgánov a judikatúru Súdneho dvora EÚ, ktoré GDPR vykladajú. Slovenský zákon nemôže ísť proti GDPR, a preto sa vždy číta spolu s ním.