Zákon o ochrane osobných údajov

Úrad je rozpočtovou organizáciou. [28)](#poznamky.poznamka-28) Návrh rozpočtu predkladá úrad ako súčasť kapitoly Úradu vlády Slovenskej republiky. Schválený rozpočet úradu môže znížiť v priebehu kalendárneho roku iba Národná rada Slovenskej republiky.

Úrad je rozpočtovou organizáciou. [28)](#poznamky.poznamka-28) Návrh rozpočtu predkladá úrad ako súčasť kapitoly Všeobecná pokladničná správa. Schválený rozpočet úradu môže znížiť v priebehu kalendárneho roku iba Národná rada Slovenskej republiky.

zriadenie, postavenie a pôsobnosť Úradu na ochranu osobných údajov (ďalej len „úrad").

zriadenie, postavenie a pôsobnosť Úradu na ochranu osobných údajov Slovenskej republiky (ďalej len „úrad").

Oprávnená osoba, ktorá získava osobné údaje v mene prevádzkovateľa alebo sprostredkovateľa, preukáže na požiadanie tomu, od koho osobné údaje dotknutej osoby požaduje, svoju totožnosť a bez vyzvania mu vopred oznámi

Prevádzkovateľ, ktorý mieni získať od dotknutej osoby jej osobné údaje, je povinný najneskôr pri ich získavaní informovať dotknutú osobu a bez vyzvania jej vopred oznámiť

názov a sídlo alebo trvalý pobyt prevádzkovateľa; ak v mene prevádzkovateľa koná sprostredkovateľ, aj jeho názov a sídlo alebo trvalý pobyt,

názov a sídlo alebo trvalý pobyt prevádzkovateľa; ak za prevádzkovateľa so sídlom alebo s trvalým pobytom v tretej krajine koná na území Slovenskej republiky zástupca prevádzkovateľa, aj jeho názov a sídlo alebo trvalý pobyt,

účel spracúvania osobných údajov vymedzený prevádzkovateľom alebo ustanovený osobitným zákonom; je vylúčené získavať osobné údaje pod zámienkou iného účelu alebo inej činnosti,

názov a sídlo alebo trvalý pobyt sprostredkovateľa, ak v mene prevádzkovateľa alebo zástupcu prevádzkovateľa získava osobné údaje sprostredkovateľ; v takomto prípade je povinný včas oznámiť dotknutej osobe informácie podľa tohto odseku sprostredkovateľ,

dobrovoľnosť alebo povinnosť poskytovať požadované osobné údaje,

účel spracúvania osobných údajov a

zákon, ktorý ustanovuje povinnosť poskytnúť požadované osobné údaje a následky odmietnutia poskytnúť osobné údaje,

ďalšie doplňujúce informácie v takom rozsahu, v akom sú s ohľadom na všetky okolnosti spracúvania osobných údajov potrebné pre dotknutú osobu na zaručenie jej práv a právom chránených záujmov, najmä právo byť informovaná o podmienkach spracúvania svojich osobných údajov

Oprávnená osoba, ktorá v mene prevádzkovateľa alebo sprostredkovateľa získava osobné údaje podľa odseku 1 písm. d), preukáže sa oprávnením na túto činnosť, ak to nevyplýva zo zákona.

Ak osobné údaje o dotknutej osobe nezískal prevádzkovateľ priamo od tejto dotknutej osoby, je povinný bez zbytočného odkladu, najneskôr však v čase pred ich prvým poskytnutím tretej strane, ak sa takéto poskytovanie predpokladalo už pri získavaní osobných údajov, oznámiť dotknutej osobe informácie podľa odseku 1 písm. a) až c) a ďalšie doplňujúce informácie v takom rozsahu, v akom sú s ohľadom na všetky okolnosti spracúvania osobných údajov potrebné pre dotknutú osobu na zaručenie jej práv a právom chránených záujmov, najmä právo byť informovaná o podmienkach spracúvania svojich osobných údajov

Oprávnenie na získavanie osobných údajov vydáva prevádzkovateľ alebo sprostredkovateľ.

Informácie podľa odseku 1 netreba dotknutej osobe oznamovať, ak s ohľadom na všetky okolnosti vie prevádzkovateľ úradu kedykoľvek na jeho žiadosť preukázať, že v čase získavania osobných údajov boli všetky potrebné informácie dotknutej osobe už známe. Informácie podľa odseku 2 netreba dotknutej osobe oznamovať, ak

Na účel správnosti a aktuálnosti osobných údajov prevádzkovateľ zabezpečí opravu alebo doplnenie tých osobných údajov, ktoré sa v priebehu spracúvania stanú neaktuálnymi, alebo sa preukáže, že sú nesprávne.

Osobný údaj sa považuje za správny, kým sa nepreukáže opak.

Za bezpečnosť osobných údajov zodpovedá prevádzkovateľ a sprostredkovateľ tým, že ich chráni pred odcudzením, stratou, poškodením, neoprávneným prístupom, zmenou a rozširovaním. Na tento účel prijme primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania.

Za bezpečnosť osobných údajov zodpovedá prevádzkovateľ a sprostredkovateľ tým, že ich chráni pred náhodným, ako aj nezákonným poškodením a zničením, náhodnou stratou, zmenou, nedovoleným prístupom a sprístupnením, ako aj pred akýmikoľvek inými neprípustnými formami spracúvania. Na tento účel prijme primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania, pričom berie do úvahy najmä

informačný systém je prepojený na verejne prístupnú počítačovú sieť, alebo je prevádzkovaný v počítačovej sieti, ktorá je prepojená na verejne prístupnú počítačovú sieť,

sú v informačnom systéme spracúvané osobitné kategórie osobných údajov podľa [§ 8] a informačný systém je prepojený na verejne prístupnú počítačovú sieť alebo je prevádzkovaný v počítačovej sieti, ktorá je prepojená na verejne prístupnú počítačovú sieť,

sú v informačnom systéme spracúvané osobitné kategórie osobných údajov ( [§ 8] ), alebo

sú v informačnom systéme spracúvané osobitné kategórie osobných údajov podľa [§ 8] ; v tomto prípade prevádzkovateľ a sprostredkovateľ len zdokumentuje prijaté technické, organizačné a personálne opatrenia v rozsahu, ktorý ustanovuje [§ 16 ods. 3 písm. c)] a [ods. 6] , alebo

informačný systém podlieha výnimkám uvedeným v [§ 2 ods. 2] .

informačný systém slúži na zabezpečenie verejného záujmu podľa [§ 2 ods. 1] ; ustanovenie [§ 16] sa pri vypracúvaní bezpečnostného projektu nepoužije len vtedy, ak pre konkrétny prípad je tu súčasne povinnosť vypracovať bezpečnostný projekt podľa osobitného zákona [21a)](#poznamky.poznamka-21a) .

Prevádzkovateľ a sprostredkovateľ preukázateľne poučia právnické osoby a fyzické osoby, ktoré majú alebo môžu mať prístup k ich informačnému systému, o právach a povinnostiach ustanovených týmto zákonom a o zodpovednosti za ich porušenie.

Prevádzkovateľ alebo sprostredkovateľ je povinný poučiť oprávnené osoby o právach a povinnostiach ustanovených týmto zákonom a o zodpovednosti za ich porušenie. Poučenie vykoná prevádzkovateľ alebo sprostredkovateľ pred vydaním prvého pokynu oprávnenej osobe na vykonanie akejkoľvek spracovateľskej operácie s osobnými údajmi. Oprávnená osoba poučenie potvrdí svojím podpisom; o poučení prevádzkovateľ alebo sprostredkovateľ vedie písomný záznam.

Tento zákon sa nevzťahuje na ochranu osobných údajov spracúvaných fyzickou osobou v rámci výlučne osobných alebo domácich činností.

Ustanovenia [§ 5 ods. 4] , [§ 6 ods. 1 až 4] , [§ 10 ods. 1, 2] a [8] , [§ 20 ods. 1] , [§ 27] a [32] sa nevzťahujú na spracúvanie osobných údajov nevyhnutných na zabezpečenie verejného záujmu, ak prevádzkovateľ plní povinnosti výslovne ustanovené osobitným zákonom určené na zaistenie

Ak osobné údaje spracúva orgán štátnej správy alebo iný štátny orgán a ich spracúvanie je nevyhnutné na zabezpečenie dôležitého záujmu štátu, pričom túto nevyhnutnosť výslovne ustanovuje osobitný zákon [1)](#poznamky.poznamka-1) v oblasti

Prevádzkovateľom registra o osobách právoplatne odsúdených súdmi v trestnom konaní, ako aj o osobách, proti ktorým bolo prokurátormi alebo súdmi právoplatne rozhodnuté o podmienečnom zastavení trestného stíhania alebo o schválení zmieru, môže byť len štátny orgán ustanovený osobitným zákonom. [1)](#poznamky.poznamka-1)

informácie o stave spracúvania svojich osobných údajov v informačnom systéme v rozsahu podľa [§ 26 ods. 3] ,

vo všeobecne zrozumiteľnej forme informácie o stave spracúvania svojich osobných údajov v informačnom systéme v rozsahu podľa [§ 26 ods. 3] ; pri vydaní rozhodnutia podľa odseku 4 písm. b) je dotknutá osoba oprávnená oboznámiť sa s postupom spracúvania a vyhodnocovania operácií,

presné informácie o zdroji, z ktorého získal osobné údaje spracúvané podľa [§ 7 ods. 4 písm. d) a e)] ,

vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracúvanie,

odpis jej osobných údajov, ktoré sú predmetom spracúvania,

vo všeobecne zrozumiteľnej forme odpis jej osobných údajov, ktoré sú predmetom spracúvania,

opravu nesprávnych alebo neaktuálnych osobných údajov v priebehu spracúvania,

opravu jej nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania,

Dotknutá osoba má právo namietať a nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa takéto rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Toto právo možno obmedziť iba v prípade, ak to ustanovuje osobitný zákon, [25)](#poznamky.poznamka-25) v ktorom sú opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby alebo obmedzenie práva vyplýva zo zmluvy uzatvorenej medzi prevádzkovateľom a dotknutou osobou.

Dotknutá osoba na základe bezplatnej písomnej žiadosti alebo osobne, ak vec neznesie odklad, má právo u prevádzkovateľa kedykoľvek namietať

Dotknutá osoba má právo nesúhlasiť s oznámením podľa [§ 23 ods. 5] a písomne odmietnuť prenos svojich osobných údajov

Dotknutá osoba má právo nesúhlasiť s rozhodnutím prevádzkovateľa podľa [§ 23 ods. 5] a odmietnuť prenos svojich osobných údajov do tretej krajiny, ktorá nezaručuje primeranú úroveň ochrany osobných údajov, ak sa má prenos vykonať na základe [§ 23 ods. 4 písm. a)] .

Ak cieľová krajina cezhraničného toku osobných údajov zaručuje primeranú úroveň ochrany, prenos osobných údajov subjektom so sídlom alebo s trvalým pobytom v cudzine možno vykonať za predpokladu, že boli splnené podmienky podľa [§ 10 ods. 1] .

Ak tretia krajina zaručuje primeranú úroveň ochrany osobných údajov, prenos osobných údajov do tejto tretej krajiny možno vykonať za predpokladu, že dotknutej osobe boli poskytnuté informácie podľa [§ 10 ods. 1 alebo 2] , alebo bola splnená niektorá z podmienok uvedených v [§ 10 ods. 3] .

Ak neboli splnené podmienky podľa [§ 10 ods. 1] , prenos podľa odseku 1 možno vykonať len za predpokladu, že

Prenos osobných údajov do tretej krajiny, ktorá nezaručuje primeranú úroveň ochrany osobných údajov, možno vykonať len vtedy, ak sa takýto prenos uskutočňuje na základe rozhodnutia Európskej komisie alebo ak je splnená niektorá z podmienok uvedených v odseku 4.

Ak sa prevádzkovateľ rozhodne vykonať prenos osobných údajov až po ich získaní, oznámi dotknutej osobe pred ich prenosom dôvod svojho rozhodnutia a oboznámi ju s právom odmietnuť takýto prenos ( [§ 20 ods. 5] ). To neplatí, ak ide o prenos podľa odseku 3.

Ak sa prevádzkovateľ rozhodne vykonať prenos osobných údajov do tretej krajiny, ktorá nezaručuje primeranú úroveň ochrany až po ich získaní, oznámi dotknutej osobe pred prenosom osobných údajov dôvod svojho rozhodnutia a oboznámi ju s právom odmietnuť takýto prenos podľa [§ 20 ods. 5] , ak sa má prenos vykonať pod podmienkou uvedenou v odseku 4 písm. a); prevádzkovateľ je oprávnený vykonať navrhovaný prenos osobných údajov až po obdržaní písomného súhlasu dotknutej osoby.

Registrácii podliehajú informačné systémy, v ktorých

Povinnosť registrácie sa vzťahuje na všetky informačné systémy, v ktorých sa spracúvajú osobné údaje úplne alebo čiastočne automatizovanými prostriedkami spracúvania s výnimkou tých informačných systémov, ktoré

sa spracúvajú osobitné kategórie osobných údajov ( [§ 8] ),

podliehajú osobitnej registrácii podľa [§ 27 ods. 2] ,

sa spracúvajú osobné údaje, ktoré sú predmetom cezhraničného toku ( [§ 23 ods. 1 až 7] ), alebo

podliehajú dohľadu zodpovednej osoby, ktorú písomne poveril prevádzkovateľ podľa [§ 19 ods. 2] alebo [8] a ktorá vykonáva dohľad nad ochranou osobných údajov podľa tohto zákona,

osobné údaje spracúva sprostredkovateľ ( [§ 5 ods. 2] ).

obsahujú osobné údaje fyzických osôb spracúvané na účely plnenia predzmluvných vzťahov alebo uplatňovania práv a povinností vyplývajúcich pre prevádzkovateľa z existujúceho alebo ukončeného pracovnoprávneho vzťahu, služobného pomeru, štátnozamestnaneckého pomeru alebo členského pomeru s týmito fyzickými osobami vrátane osobných údajov ich blízkych osôb, [10)](#poznamky.poznamka-10)

Registrácii nepodliehajú informačné systémy uvedené v odseku 2, ak obsahujú

Súčasťou registrácie je pridelenie registračného čísla informačnému systému a vydanie potvrdenia o jeho registrácii; ak bola splnená podmienka podľa [§ 26 ods. 2] , spracúvanie osobných údajov v informačnom systéme nie je podmienené vydaním potvrdenia o jeho registrácii.

názov, sídlo alebo trvalý pobyt, právnu formu a identifikačné číslo sprostredkovateľa, ak spracúva osobné údaje v mene prevádzkovateľa,

názov, sídlo alebo trvalý pobyt, právnu formu a identifikačné číslo zástupcu prevádzkovateľa, ak koná na území Slovenskej republiky za prevádzkovateľa so sídlom alebo trvalým pobytom v tretej krajine; v takomto prípade sa v písmene a) uvedú údaje o prevádzkovateľovi, ktorý vymenoval zástupcu prevádzkovateľa,

meno a priezvisko štatutárneho orgánu sprostredkovateľa,

meno a priezvisko štatutárneho orgánu alebo člena štatutárneho orgánu zástupcu prevádzkovateľa; v takomto prípade sa v písmene b) uvedú údaje o štatutárnom orgáne alebo o členovi štatutárneho orgánu prevádzkovateľa, ktorý vymenoval zástupcu prevádzkovateľa,

okruh užívateľov, ak sa im osobné údaje sprístupňujú,

okruh príjemcov, ak sa predpokladá alebo je zrejmé, že im budú osobné údaje sprístupnené,

právnické osoby, fyzické osoby, prípadne subjekty v cudzine, ak sa im osobné údaje poskytujú,

tretie strany, prípadne okruh tretích strán, ak sa predpokladá alebo je zrejmé, že im budú osobné údaje poskytnuté,

názvy cieľových krajín, právny základ cezhraničného toku osobných údajov a opatrenia na zabezpečenie ochrany osobných údajov pri tranzite, ak sú predmetom cezhraničného toku,

tretie krajiny, ak sa predpokladá alebo je zrejmé, že sa do týchto krajín uskutoční prenos osobných údajov a právny základ cezhraničného toku,

Úrad posúdi predložené údaje ( [§ 26 ods. 3] ), preverí, či spracúvaním osobných údajov nevzniká nebezpečenstvo narušenia práv a slobôd dotknutých osôb a najneskôr do 30 dní odo dňa ich prijatia vydá záväzné stanovisko o povinnosti registrácie informačného systému.

Osobitnú registráciu informačných systémov vykonáva úrad bezplatne.

V prípade pochybnosti si úrad vyžiada od prevádzkovateľa ďalšie vysvetlenia. Počas tejto doby lehota podľa odseku 1 neplynie.

Osobitná registrácia sa vzťahuje na informačné systémy, v ktorých prevádzkovateľ spracúva

Súčasťou registrácie je pridelenie registračného čísla informačnému systému a vydanie potvrdenia o jeho registrácii. Registračné číslo prevádzkovateľ uvedie vždy pri akejkoľvek komunikácii o spracúvaných osobných údajoch.

Prevádzkovateľ je povinný prihlásiť informačný systém na osobitnú registráciu na úrade pred začatím spracúvania osobných údajov.

Prevádzkovateľ môže začať spracúvať osobné údaje v informačnom systéme prihlásenom na registráciu v deň nasledujúci po dni, v ktorom úrad vydal potvrdenie o registrácii.

Pri osobitnej registrácii prevádzkovateľ uvedie údaje v rozsahu podľa [§ 26 ods. 3] a predloží podklady, ktoré sú nevyhnutné na posúdenie predmetného spracúvania. Na prihlásenie informačného systému na osobitnú registráciu sa primerane vzťahuje [§ 26 ods. 4] .

Zriaďuje sa Úrad na ochranu osobných údajov, ktorý je orgánom štátnej správy s celoslovenskou pôsobnosťou so sídlom v Bratislave.

Zriaďuje sa Úrad na ochranu osobných údajov Slovenskej republiky, ktorý je orgánom štátnej správy s celoslovenskou pôsobnosťou so sídlom v Bratislave.

ak porušil povinnosť zachovávať mlčanlivosť o skutočnostiach týkajúcich sa obsahu osobných údajov, o ktorých sa dozvedel počas výkonu funkcie.

ak porušil povinnosť zachovávať mlčanlivosť o skutočnostiach týkajúcich sa obsahu osobných údajov, o ktorých sa dozvedel v súvislosti s výkonom svojej funkcie.

Počas pracovného pomeru i po jeho skončení sú inšpektori a ďalší zamestnanci úradu povinní zachovávať mlčanlivosť o skutočnostiach týkajúcich sa obsahu osobných údajov, o ktorých sa dozvedeli počas výkonu svojej práce. Od povinnosti mlčanlivosti môže inšpektorov a ďalších zamestnancov úradu pre konkrétny prípad oslobodiť predseda úradu.

Počas pracovného pomeru i po jeho skončení sú inšpektori a ďalší zamestnanci úradu povinní zachovávať mlčanlivosť o skutočnostiach týkajúcich sa obsahu osobných údajov, o ktorých sa dozvedeli v súvislosti s výkonom svojej práce; použitie osobných údajov pri plnení úloh úradu alebo v súvislosti s ich plnením v súlade s ustanoveniami tohto zákona alebo osobitného zákona sa nepovažuje za porušenie povinnosti mlčanlivosti. Od povinnosti mlčanlivosti môže inšpektorov a ďalších zamestnancov úradu pre konkrétny prípad oslobodiť predseda úradu.

Úrad plní tieto úlohy:

Úrad pri výkone dozoru nad ochranou osobných údajov plní tieto úlohy:

prijíma a vybavuje sťažnosti týkajúce sa porušenia ochrany osobných údajov,

prešetruje oznámenia podané podľa [§ 45] , alebo koná na základe podnetu alebo z vlastnej iniciatívy podľa [§ 44a] a na odstránenie nedostatkov vydáva opatrenia na nápravu,

Do výlučnej pôsobnosti predsedu úradu patria úlohy uvedené v odseku 1 písm. b) až e), j), l) až o).

Predmetom dozoru nad ochranou osobných údajov nie sú spory zo zmluvných alebo predzmluvných vzťahov prevádzkovateľov alebo sprostredkovateľov a dotknutých osôb alebo iných fyzických osôb alebo právnických osôb, na ktorých prejednávanie a rozhodovanie sú príslušné súdy alebo iné orgány podľa osobitných predpisov.

vyžadovať súčinnosť kontrolovanej osoby.

vyžadovať súčinnosť kontrolovanej osoby,

poskytovaním osobných údajov odovzdávanie osobných údajov na spracúvanie inej právnickej osobe, fyzickej osobe, prípadne subjektu v cudzine s výnimkou dotknutej osoby, vlastného prevádzkovateľa, sprostredkovateľa alebo oprávnenej osoby,

poskytovaním osobných údajov odovzdávanie osobných údajov na spracúvanie inému prevádzkovateľovi alebo inému zástupcovi prevádzkovateľa, alebo jeho sprostredkovateľovi,

sprístupňovaním osobných údajov oznámenie osobných údajov alebo umožnenie prístupu k nim inej právnickej osobe, fyzickej osobe, prípadne subjektu v cudzine s výnimkou dotknutej osoby, vlastného prevádzkovateľa, sprostredkovateľa alebo oprávnenej osoby,

sprístupňovaním osobných údajov oznámenie osobných údajov alebo umožnenie prístupu k nim inej právnickej osobe alebo fyzickej osobe s výnimkou dotknutej osoby alebo oprávnenej osoby, ktorá ich nebude spracúvať ako prevádzkovateľ, zástupca prevádzkovateľa alebo sprostredkovateľ,

informačným systémom akýkoľvek súbor, sústava alebo databáza obsahujúca jeden alebo viac osobných údajov, ktoré sú spracúvané na dosiahnutie účelu podľa osobitných organizačných podmienok s použitím automatizovaných alebo neautomatizovaných prostriedkov spracúvania, napr. kartotéka, zoznam, register, operát, záznam alebo sústava obsahujúca spisy, doklady, zmluvy, potvrdenia, posudky, hodnotenia, testy,

informačným systémom akýkoľvek usporiadaný súbor, sústava alebo databáza obsahujúca jeden alebo viac osobných údajov, ktoré sú systematicky spracúvané na potreby dosiahnutia účelu podľa osobitných kritérií a podmienok s použitím automatizovaných, čiastočne automatizovaných alebo iných ako automatizovaných prostriedkov spracúvania bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe, napríklad kartotéka, zoznam, register, operát, záznam alebo sústava obsahujúca spisy, doklady, zmluvy, potvrdenia, posudky, hodnotenia, testy,

súhlasom dotknutej osoby akýkoľvek slobodne daný výslovný a zrozumiteľný prejav vôle, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov,

súhlasom dotknutej osoby akýkoľvek slobodne daný výslovný a zrozumiteľný prejav vôle, ktorým dotknutá osoba na základe poskytnutých informácií vedome vyjadruje súhlas so spracúvaním svojich osobných údajov,

auditom bezpečnosti informačného systému nezávislé odborné posúdenie spoľahlivosti a celkovej bezpečnosti informačného systému z hľadiska zabezpečenia dôvernosti, integrity a dostupnosti spracúvaných osobných údajov.

auditom bezpečnosti informačného systému nezávislé odborné posúdenie spoľahlivosti a celkovej bezpečnosti informačného systému z hľadiska zabezpečenia dôvernosti, integrity a dostupnosti spracúvaných osobných údajov,

Prevádzkovateľom je orgán štátnej správy, orgán územnej samosprávy, iný orgán verejnej moci alebo iná právnická osoba alebo fyzická osoba, ktorá určuje účel a prostriedky spracúvania. Ak účel a prostriedky spracúvania osobných údajov ustanovuje osobitný zákon, prevádzkovateľom je ten, koho ustanoví zákon alebo kto splní zákonom ustanovené podmienky.

Prevádzkovateľom je orgán štátnej správy, orgán územnej samosprávy, iný orgán verejnej moci alebo iná právnická osoba alebo fyzická osoba, ktorá sama alebo spoločne s inými určuje účel a prostriedky spracúvania osobných údajov. Ak účel, prípadne aj prostriedky spracúvania osobných údajov ustanovuje osobitný zákon, prevádzkovateľom je ten, koho na plnenie účelu spracúvania ustanoví zákon alebo kto splní zákonom ustanovené podmienky. To platí aj vtedy, ak tak ustanovuje právny akt Európskych spoločenstiev a Európskej únie.

Sprostredkovateľom je orgán štátnej správy, orgán územnej samosprávy, iný orgán verejnej moci alebo iná právnická osoba alebo fyzická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa.

Sprostredkovateľom je orgán štátnej správy, orgán územnej samosprávy, iný orgán verejnej moci alebo iná právnická osoba alebo fyzická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa alebo zástupcu prevádzkovateľa.

Oprávnenou osobou je každá fyzická osoba, ktorá prichádza do styku s osobnými údajmi v rámci svojho pracovného pomeru alebo obdobného pracovného vzťahu, štátnozamestnaneckého pomeru alebo v rámci výkonu verejnej funkcie, ktorá môže osobné údaje spracúvať len na základe pokynu prevádzkovateľa alebo sprostredkovateľa, ak osobitný zákon neustanovuje inak.

Oprávnenou osobou je každá fyzická osoba, ktorá prichádza do styku s osobnými údajmi v rámci svojho pracovnoprávneho vzťahu, štátnozamestnaneckého pomeru, služobného pomeru, členského vzťahu, na základe poverenia, zvolenia alebo vymenovania alebo v rámci výkonu verejnej funkcie, ktorá môže osobné údaje spracúvať len na základe pokynu prevádzkovateľa, zástupcu prevádzkovateľa alebo sprostredkovateľa, ak tento zákon alebo osobitný zákon neustanovuje inak.

Užívateľom je právnická osoba, fyzická osoba, prípadne subjekt v cudzine, ktorému sú sprístupnené osobné údaje z informačného systému.

Zástupcom prevádzkovateľa je právnická osoba alebo fyzická osoba, ktorá na území Slovenskej republiky zastupuje prevádzkovateľa so sídlom alebo s trvalým pobytom v tretej krajine.

Právnické osoby a fyzické osoby môžu podať písomne sťažnosť, ktorá sa týka podozrenia z porušenia ochrany osobných údajov [ [§ 38 ods. 1 písm. f)] ]. Za sťažnosť sa nepovažuje sťažnosť podaná vlastným prevádzkovateľom alebo sprostredkovateľom.

Úrad pri výkone dozoru nad ochranou osobných údajov využíva aj oznámenia a podnety právnických osôb a fyzických osôb (ďalej len „oznámenie") týkajúce sa podozrenia z porušovania povinností alebo podmienok určených týmto zákonom. Oznámenie sa úradu podáva písomne.

Úrad prešetrí a vybaví sťažnosť v lehote 60 dní odo dňa prijatia. Predseda úradu môže túto lehotu v odôvodnených prípadoch primerane predĺžiť, najviac však o šesť mesiacov. O predĺžení lehoty musí byť sťažovateľ písomne upovedomený.

Oznámenie môže okrem dotknutej osoby podať úradu podľa [§ 20 ods. 6] aj fyzická osoba, ktorá tvrdí, že je priamo dotknutá vo svojich právach ustanovených týmto zákonom (ďalej len „oznamovateľ").

Na prijímanie a vybavovanie sťažností, ktoré sa týkajú podozrenia z porušenia ochrany osobných údajov, sa primerane vzťahuje osobitný právny predpis [34)](#poznamky.poznamka-34) s výnimkou ustanovení [§ 3 a 4] , [§ 10 až 14] , [§ 18] a [21] .

Úrad oznámenie odloží, ak

pri podozrení z porušenia povinnosti uloženej týmto zákonom vyzve prevádzkovateľa alebo sprostredkovateľa na okamžité blokovanie osobných údajov alebo na dočasné skončenie tej činnosti, ktorá by mohla plnenie takejto povinnosti ohroziť,

pred začatím spracúvania osobných údajov alebo v priebehu spracúvania osobných údajov v rozsahu nevyhnutne potrebnom na zabezpečenie účelu konania môže dočasným opatrením uložiť prevádzkovateľovi alebo sprostredkovateľovi, aby niečo vykonal, niečoho sa zdržal alebo niečo strpel; pri podozrení z porušenia povinnosti uloženej týmto zákonom vyzve prevádzkovateľa alebo sprostredkovateľa na okamžité blokovanie osobných údajov alebo na dočasné skončenie tej činnosti, ktorá by mohla plnenie takejto povinnosti ohroziť,

pri zistení porušenia povinnosti ustanovenej týmto zákonom vydá opatrenie, ktorým uloží prevádzkovateľovi alebo sprostredkovateľovi skončenie tej činnosti, ktorou bola porušená povinnosť, vykonanie potrebných opatrení na odstránenie nedostatkov alebo zabezpečenie práv a právom chránených záujmov dotknutých osôb v určenej lehote.

ak zistí, že prevádzkovateľ alebo sprostredkovateľ nesplnil alebo porušil niektorú z povinností alebo niektoré povinnosti ustanovené týmto zákonom, pri plnení niektorej z povinností alebo niektorých povinností obchádzal ustanovenia tohto zákona, nedodržal alebo obchádzal podmienky ustanovené týmto zákonom, alebo spracúva alebo spracúval osobné údaje v rozpore s týmto zákonom, je oprávnený uložiť prevádzkovateľovi alebo sprostredkovateľovi, aby v určenej lehote vykonal opatrenia na odstránenie zistených nedostatkov a príčin ich vzniku. Úrad je ďalej oprávnený prevádzkovateľovi alebo sprostredkovateľovi

Ak podľa tohto zákona došlo k závažnému porušeniu práv dotknutých osôb alebo slobôd iných osôb, môže predseda úradu zverejniť názov, sídlo alebo trvalý pobyt prevádzkovateľa alebo sprostredkovateľa a charakteristiku skutkového stavu porušenia ochrany osobných údajov.

Ak úrad zistí porušenie povinností ustanovených týmto zákonom alebo obchádzanie ustanovení tohto zákona alebo osobitného zákona [32)](#poznamky.poznamka-32) , môže predseda úradu alebo vrchný inšpektor zverejniť obchodné meno alebo názov, sídlo alebo trvalý pobyt, identifikačné číslo, ak ho má pridelené a právnu formu toho, kto sa dopustil protiprávneho konania a

Úrad môže uložiť pokutu do 10 000 000 Sk prevádzkovateľovi alebo sprostredkovateľovi, ktorý

Úrad môže uložiť pokutu od 50 000 Sk do 10 000 000 Sk prevádzkovateľovi alebo sprostredkovateľovi, ktorý

spracúva osobné údaje v rozpore s [§ 5 až 7] a [§ 10,]

nesplnil alebo porušil niektorú z povinností alebo niektoré povinnosti ustanovené v [§ 5, 6, 7] , [10] , alebo pri plnení niektorej z povinností alebo niektorých povinností ustanovených v [§ 5, 6, 7] , [10] obchádzal ustanovenia tohto zákona, alebo spracúva alebo spracúval osobné údaje v rozpore s [§ 5, 6, 7] , [10] ,

spracúva osobitné kategórie osobných údajov v rozpore s [§ 8 alebo 9] ,

nesplnil alebo porušil niektorú z povinností alebo niektoré povinnosti ustanovené v [§ 8, 9] , alebo spracúva alebo spracúval osobitné kategórie osobných údajov v rozpore s [§ 8, 9] , alebo

vykonáva spracúvanie s nesprávnymi alebo neaktuálnymi osobnými údajmi ( [§ 12] ),

neprijal primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania alebo nepreukázal alebo nevedel preukázať úradu na jeho žiadosť uplatňovanie opatrení v praxi podľa [§ 15 ods. 1] , [3] , alebo neprijal primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania vo forme bezpečnostného projektu alebo nepredložil úradu na jeho žiadosť bezpečnostný projekt, pričom bol povinný zabezpečiť jeho vypracovanie podľa [§ 15 ods. 2, 3] , alebo predložil bezpečnostný projekt, ktorý neobsahoval náležitosti ustanovené týmto zákonom podľa [§ 16] , alebo nepredložil úradu na jeho žiadosť zdokumentované technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania alebo nezdokumentoval technické, organizačné a personálne opatrenia v rozsahu ustanovenom týmto zákonom, pričom bol povinný takúto dokumentáciu vypracovať podľa [§ 15 ods. 2 písm. b)] , alebo preukázateľne zanedbal uplatňovanie alebo neuplatňoval technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania v praxi uvedené v bezpečnostnom projekte alebo v dokumentácii podľa [§ 15 ods. 2 písm. b)] .

Úrad môže uložiť pokutu do 3 000 000 Sk prevádzkovateľovi, ktorý nesplní povinnosť registrácie informačného systému a s tým súvisiace povinnosti vyplývajúce z tohto zákona ( [§ 25 až 28] ).

Úrad môže uložiť pokutu od 50 000 Sk do 5 000 000 Sk prevádzkovateľovi alebo sprostredkovateľovi, ktorý

Úrad môže uložiť pokutu do 1 000 000 Sk prevádzkovateľovi, ktorý nesplní povinnosť vedenia evidencie informačného systému alebo odmietne údaje z evidencie sprístupniť ( [§ 29, 30] a [32] ).

Úrad môže uložiť pokutu od 30 000 Sk do 3 000 000 Sk prevádzkovateľovi, ktorý

Úrad môže uložiť pokutu do 500 000 Sk prevádzkovateľovi, ktorý písomne nepoverí zodpovednú osobu výkonom dohľadu nad ochranou osobných údajov ( [§ 19 ods. 2] ), nezabezpečí jej odborné vyškolenie alebo jeho vykonanie nevie preukázať ( [§ 19 ods. 3] ).

Úrad môže uložiť pokutu od 10 000 Sk do 1 000 000 Sk prevádzkovateľovi, ktorý

Sprostredkovateľ je oprávnený spracúvať osobné údaje len v rozsahu a za podmienok dojednaných s prevádzkovateľom v písomnej zmluve alebo v písomnom poverení.

Sprostredkovateľ je oprávnený spracúvať osobné údaje len v rozsahu a za podmienok dojednaných s prevádzkovateľom v písomnej zmluve alebo v písomnom poverení. Sprostredkovateľ je oprávnený spracúvať osobné údaje len v rozsahu a za podmienok dojednaných s prevádzkovateľom alebo so súhlasom prevádzkovateľa aj so sprostredkovateľom v písomnej zmluve, alebo v písomnom poverení.

Prevádzkovateľom a sprostredkovateľom môže byť iba ten, kto má sídlo alebo trvalý pobyt na území Slovenskej republiky.

Zástupca prevádzkovateľa je povinný konať v rozsahu práv a povinností ustanovených týmto zákonom prevádzkovateľovi. Ustanovenia tohto zákona, podľa ktorých ukladá úrad prevádzkovateľovi, aby niečo vykonal, niečoho sa zdržal alebo niečo strpel, sa rovnako vzťahujú aj na zástupcu prevádzkovateľa.

do 500 000 Sk, ak marí výkon kontroly [ [§ 40 ods. 2 písm. b] )]; ak prevádzkovateľ alebo sprostredkovateľ preukáže, že marenie výkonu kontroly zavinila oprávnená osoba, jeho zodpovednosť sa obmedzí a zodpovednou sa stáva aj oprávnená osoba.

do 500 000 Sk, ak marí výkon kontroly [ [§ 40 ods. 2 písm. b] )]; ak prevádzkovateľ alebo sprostredkovateľ preukáže, že marenie výkonu kontroly zavinila oprávnená osoba, jeho zodpovednosť sa obmedzí a zodpovednou sa stáva aj oprávnená osoba,

prijímanie a vybavovanie sťažností ( [§ 45] ),

prešetrenie oznámenia ( [§ 45] ),

Dňom vstupu Slovenskej republiky do Európskej únie sa na cezhraničný tok osobných údajov medzi Slovenskou republikou a členskými štátmi Európskej únie nevzťahujú ustanovenia [§ 23 ods. 1 až 7] .

Úrad na ochranu osobných údajov podľa doterajších predpisov je Úradom na ochranu osobných údajov Slovenskej republiky podľa tohto zákona. Ak sa v iných právnych predpisoch používa pojem „Úrad na ochranu osobných údajov" vo všetkých gramatických tvaroch, rozumie sa tým „Úrad na ochranu osobných údajov Slovenskej republiky" v príslušnom gramatickom tvare.

Ak účel spracúvania osobných údajov neustanovuje osobitný zákon, prevádzkovateľ pred začatím spracúvania jednoznačne vymedzí účel a zabezpečí, aby sa nespracúvali osobné údaje, ktoré

Prevádzkovateľ je povinný

svojím rozsahom a obsahom sú nezlučiteľné s daným účelom spracúvania, pričom ďalšie spracúvanie osobných údajov na historické, štatistické a vedecké účely sa nepovažuje za nezlučiteľné, alebo

pred začatím spracúvania osobných údajov jednoznačne a konkrétne vymedziť účel spracúvania osobných údajov; účel spracúvania musí byť jasný a nesmie byť v rozpore s [Ústavou Slovenskej republiky] , ústavnými zákonmi, zákonmi a medzinárodnými zmluvami, ktorými je Slovenská republika viazaná,

sú časovo alebo vecne neaktuálne vo vzťahu k účelu spracúvania.

určiť prostriedky a spôsob spracúvania osobných údajov, prípadne ďalšie podmienky spracúvania osobných údajov,

Účel spracúvania osobných údajov musí byť jasný a nesmie byť v rozpore so zákonmi.

Prevádzkovateľ nemá povinnosť podľa odseku 1 písm. a) len vtedy, ak účel spracúvania osobných údajov ustanovuje osobitný zákon v súlade s podmienkami uvedenými v odseku 1 písm. a). Prevádzkovateľ nemá povinnosť určiť prostriedky a spôsob spracúvania osobných údajov podľa odseku 1 písm. b) len vtedy, ak ich ustanovuje všeobecne záväzný právny predpis. Ostatné povinnosti podľa odseku 1 písm. c) až h) a písm. i) časti vety pred bodkočiarkou, je prevádzkovateľ povinný dodržiavať aj počas spracúvania osobných údajov na základe osobitného zákona; týmto nie je dotknuté ustanovenie [§ 7 ods. 6 prvej vety vrátane jej časti za bodkočiarkou] .

Spracúvať možno len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania. Spôsob spracúvania a využívania osobných údajov musí zodpovedať účelu ich spracúvania.

Ďalšie spracúvanie zhromaždených osobných údajov na historické, vedecké alebo štatistické účely sa nepovažuje za nezlučiteľné s pôvodným účelom spracúvania vymedzeným v súlade s odsekom 1 písm. a) alebo ustanoveným podľa odseku 2 prvej vety. Po skončení pôvodného účelu spracúvania je prípustné zhromaždené osobné údaje ďalej spracúvať v nevyhnutnom rozsahu na historické, vedecké alebo štatistické účely len vtedy, ak prevádzkovateľ

Od dotknutej osoby možno vyžadovať len také osobné údaje, ktoré sú nevyhnutné na dosiahnutie účelu spracúvania. K takýmto osobným údajom môže prevádzkovateľ alebo sprostredkovateľ priradiť ďalšie osobné údaje dotknutej osoby, ktoré bezprostredne súvisia s daným účelom spracúvania, len ak na ne dotknutú osobu upozorní a táto s tým písomne súhlasí. Tento súhlas si prevádzkovateľ ani sprostredkovateľ nesmú vynucovať a ani podmieňovať hrozbou odmietnutia zmluvného vzťahu, služby, tovaru alebo povinnosti ustanovenej prevádzkovateľovi alebo sprostredkovateľovi zákonom.

Prevádzkovateľ, ktorý poveril spracúvaním osobných údajov sprostredkovateľa, je povinný zabezpečiť, aby sprostredkovateľ dodržiaval povinnosti ustanovené v odseku 1 písm. c) až i) a odseku 3.

Osobné údaje možno spracúvať iba so súhlasom dotknutej osoby. Prevádzkovateľ zabezpečí preukázateľnosť súhlasu, a to tak, že možno o ňom podať dôkaz.

Osobné údaje možno spracúvať len so súhlasom dotknutej osoby, ak tento zákon neustanovuje inak. Týmto nie sú dotknuté ustanovenia odseku 5 prvej vety, [§ 8 ods. 4 písm. b)] , [§ 9 ods. 1] , [§ 9 ods. 1 písm. b) a c)] , [§ 10 ods. 6] , [§ 23 ods. 4 písm. a)] a [§ 23 ods. 5] .

Ak sú spracúvané osobné údaje súčasťou platnej zmluvy, ktorej jednou zo strán je dotknutá osoba a ktorá obsahuje náležitosti podľa odseku 2, podpis dotknutej osoby na zmluve vyjadruje súčasne písomný súhlas so spracúvaním jej osobných údajov.

Ustanovenie odseku 6 sa použije aj v prípadoch, keď sa postupuje podľa [§ 5 ods. 2] alebo [§ 10 ods. 1 alebo 2] .

Dôkaz o preukázateľnom súhlase obsahuje najmä údaj o tom, kto súhlas poskytol, komu sa tento súhlas dáva, na aký účel, zoznam osobných údajov, dobu platnosti súhlasu a podmienky jeho odvolania. Súhlas daný v písomnej forme je bez vlastnoručného podpisu toho, kto súhlas dáva, neplatný. Na tento účel pre dokument v elektronickej forme možno použiť elektronický podpis podľa osobitného zákona.

Ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, je povinný v prípade pochybností preukázať úradu kedykoľvek na jeho žiadosť, že súhlasom disponuje. Súhlas sa preukazuje zvukovým alebo zvukovo-obrazovým záznamom alebo čestným vyhlásením toho, kto poskytol osobné údaje do informačného systému, prípadne iným hodnoverným spôsobom. Písomný súhlas preukazuje prevádzkovateľ úradu dokladom, ktorý potvrdzuje poskytnutie súhlasu. Dôkaz o súhlase obsahuje najmä údaj o tom, kto súhlas poskytol, komu sa tento súhlas dáva, na aký účel, zoznam alebo rozsah osobných údajov, dobu platnosti súhlasu a podmienky jeho odvolania. Súhlas daný v písomnej forme je bez vlastnoručného podpisu toho, kto súhlas dáva, neplatný.

Súhlas podľa odseku 1 sa nevyžaduje, ak sa osobné údaje spracúvajú na základe osobitného zákona, [4)](#poznamky.poznamka-4) ktorý ustanovuje zoznam osobných údajov, účel ich spracúvania, podmienky ich získavania a okruh dotknutých osôb.

Súhlas podľa odseku 1 sa nevyžaduje, ak sa osobné údaje spracúvajú na základe osobitného zákona, [4)](#poznamky.poznamka-4) ktorý ustanovuje zoznam osobných údajov, účel ich spracúvania a okruh dotknutých osôb. Spracúvané osobné údaje o dotknutej osobe možno z informačného systému poskytnúť, sprístupniť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania, sprístupňovania alebo zverejňovania, zoznam osobných údajov, ktoré možno poskytnúť, sprístupniť alebo zverejniť, ako aj tretie strany, ktorým sa osobné údaje poskytujú, prípadne okruh príjemcov, ktorým sa osobné údaje sprístupňujú, ak tento zákon neustanovuje inak. Týmto nie je dotknuté ustanovenie [§ 9 ods. 1 písm. a)] .

Súhlas podľa odseku 1 sa nevyžaduje aj vtedy, ak

Ďalej bez súhlasu uvedeného v odseku 1 možno osobné údaje spracúvať len vtedy, ak

sa spracúvajú osobné údaje bez možnosti ich poskytovania a sprístupňovania výlučne na účely tvorby vedeckých, umeleckých alebo literárnych diel, pre potreby informovania verejnosti masovokomunikačnými prostriedkami, ako aj na historické alebo vedecké účely a ak spracúvanie vykonáva prevádzkovateľ, ktorému to vyplýva z predmetu jeho činnosti,

spracúvanie osobných údajov je nevyhnutné na účely tvorby umeleckých alebo literárnych diel, pre potreby informovania verejnosti masovokomunikačnými prostriedkami a ak osobné údaje spracúva prevádzkovateľ, ktorému to vyplýva z predmetu jeho činnosti; to neplatí, ak spracúvaním osobných údajov na takýto účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti a súkromia alebo takéto spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný zákon alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná,

sa spracúvané osobné údaje využijú na štatistické účely; v týchto prípadoch treba osobné údaje anonymizovať,

spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, v ktorej vystupuje dotknutá osoba ako jedna zo zmluvných strán alebo na zavedenie predzmluvných vzťahov alebo opatrení na žiadosť dotknutej osoby,

spracúvanie osobných údajov je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby, ktorá nemá spôsobilosť na právne úkony alebo je fyzicky nespôsobilá na vydanie súhlasu, a ak nemožno získať súhlas jej zákonného zástupcu,

spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby alebo inej fyzickej osoby, ktorá nemá spôsobilosť na právne úkony alebo je fyzicky nespôsobilá na vydanie súhlasu, a ak nemožno získať súhlas jej zákonného zástupcu,

predmetom spracúvania sú výlučne titul, meno, priezvisko a adresa dotknutej osoby bez možnosti priradiť k nim ďalšie jej osobné údaje a ich využitie je určené výhradne pre potreby prevádzkovateľa v poštovom styku s dotknutou osobou a evidencie týchto údajov; ak je predmetom činnosti prevádzkovateľa priamy marketing, uvedené osobné údaje môže poskytovať bez možnosti ich sprístupňovania a zverejňovania len vtedy, ak sa poskytujú inému prevádzkovateľovi, ktorý má rovnaký predmet činnosti výhradne na účely priameho marketingu, a dotknutá osoba písomne neuplatnila námietku podľa [§ 20 ods. 3 písm. c)] , alebo

predmetom spracúvania sú výlučne titul, meno, priezvisko a adresa dotknutej osoby bez možnosti priradiť k nim ďalšie jej osobné údaje a ich využitie je určené výhradne pre potreby prevádzkovateľa v poštovom styku s dotknutou osobou a evidencie týchto údajov; ak je predmetom činnosti prevádzkovateľa priamy marketing, uvedené osobné údaje môže poskytovať, bez možnosti ich sprístupňovania a zverejňovania, len vtedy, ak sú poskytované inému prevádzkovateľovi, ktorý má rovnaký predmet činnosti výhradne na účely priameho marketingu, a dotknutá osoba písomne neuplatnila námietku podľa [§ 20 ods. 3 písm. c)] ,

sa spracúvajú už zverejnené osobné údaje; v týchto prípadoch treba osobné údaje náležite označiť.

sa spracúvajú už zverejnené osobné údaje; v týchto prípadoch treba osobné údaje náležite označiť,

Iná ako dotknutá osoba, s výnimkou osôb podľa odsekov 8 a 9, môže poskytnúť do informačného systému osobné údaje o dotknutej osobe len s jej písomným súhlasom. To neplatí, ak je to nevyhnutné na plnenie úloh orgánov činných v trestnom konaní alebo sa osobné údaje poskytujú do informačného systému na základe osobitného zákona, [5)](#poznamky.poznamka-5) ktorý ustanovuje zoznam osobných údajov, účel ich spracúvania a podmienky ich poskytovania.

Osobné údaje o dotknutej osobe možno získať od inej osoby a spracúvať v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby. To neplatí, ak poskytnutím osobných údajov o dotknutej osobe do informačného systému iná osoba chráni svoje zákonné práva alebo právom chránené záujmy, alebo oznamuje skutočnosti, ktoré odôvodňujú uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa osobné údaje spracúvajú na základe osobitného zákona podľa odseku 3 alebo [§ 9 ods. 1 písm. a)] . Ten, kto takto osobné údaje spracúva, musí vedieť preukázať úradu kedykoľvek na jeho žiadosť, že ich získal v súlade s týmto zákonom.

Spracúvané osobné údaje o dotknutej osobe možno z informačného systému poskytnúť, sprístupniť alebo zverejniť len s jej písomným súhlasom. To neplatí, ak je to nevyhnutné na plnenie úloh orgánov činných v trestnom konaní, alebo ak sa osobné údaje poskytujú, sprístupňujú alebo zverejňujú z informačného systému na základe osobitného zákona, [6)](#poznamky.poznamka-6) ktorý ustanovuje zoznam osobných údajov, účel a podmienky poskytovania, sprístupňovania alebo zverejňovania osobných údajov, ako aj právnické osoby, fyzické osoby, prípadne subjekty v cudzine, ktorým sa osobné údaje poskytujú alebo sprístupňujú.

Zoznam osobných údajov podľa odseku 3 a [§ 9 ods. 1 písm. a)] možno nahradiť rozsahom osobných údajov len vtedy, ak vzhľadom na účel spracúvania osobných údajov ustanovený v osobitnom zákone sa nedajú vopred konkrétne určiť jednotlivé osobné údaje, ktoré majú byť predmetom spracúvania; prevádzkovateľ je povinný pri takomto spracúvaní osobných údajov postupovať podľa [§ 6 ods. 1 písm. d)] s výnimkou tých prevádzkovateľov, ktorí spracúvajú osobné údaje na účely súdneho konania a v súvislosti s ním. Zoznam tretích strán podľa odseku 3 a [§ 9 ods. 1 písm. a)] možno nahradiť určením okruhu tretích strán len vtedy, ak vzhľadom na povahu veci nemožno vopred špecifikovať jednotlivé tretie strany, ktorým sa osobné údaje poskytujú, alebo ak tretie strany tvoria skupinu subjektov s rovnakým predmetom činnosti a vykonávajú spracúvanie osobných údajov na rovnaký alebo rovnaké účely, prípadne ak zloženie takejto skupiny podlieha neustálej zmene.

spracúvanie vyžaduje osobitný zákon, ktorý ustanovuje zoznam osobných údajov, účel ich spracúvania, podmienky ich získavania a okruh dotknutých osôb, alebo

spracúvanie vyžaduje osobitný zákon, ktorý ustanovuje zoznam osobných údajov, účel ich spracúvania a okruh dotknutých osôb; spracúvané osobné údaje o dotknutej osobe možno z informačného systému poskytnúť, sprístupniť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania, sprístupňovania alebo zverejňovania, zoznam osobných údajov, ktoré možno poskytnúť, sprístupniť alebo zverejniť, ako aj tretie strany, ktorým sa osobné údaje poskytujú, prípadne okruh príjemcov, ktorým sa osobné údaje sprístupňujú, ak tento zákon neustanovuje inak, alebo

spracúvanie vykonáva v rámci oprávnenej činnosti občianske združenie, nadácia alebo nezisková organizácia poskytujúca všeobecne prospešné služby, politická strana alebo politické hnutie, odborová organizácia, štátom uznaná cirkev alebo náboženská spoločnosť a toto spracúvanie sa týka iba ich členov, ktorí sú s nimi vzhľadom na ich ciele v pravidelnom styku, a osobné údaje slúžia výlučne pre ich vnútornú potrebu, alebo

spracúvanie vykonáva v rámci oprávnenej činnosti občianske združenie, nadácia alebo nezisková organizácia poskytujúca všeobecne prospešné služby, politická strana alebo politické hnutie, odborová organizácia, štátom uznaná cirkev alebo náboženská spoločnosť a toto spracúvanie sa týka iba ich členov alebo tých fyzických osôb, ktoré sú s nimi vzhľadom na ich ciele v pravidelnom styku, osobné údaje slúžia výlučne pre ich vnútornú potrebu a nebudú poskytnuté tretej strane bez písomného súhlasu dotknutej osoby, alebo

ide o spracúvanie údajov v sociálnom poistení, v sociálnom zabezpečení policajtov a vojakov a v službách zamestnanosti, ak tieto údaje spracúva Sociálna poisťovňa alebo iný orgán. [13a)](#poznamky.poznamka-13a)

ide o spracúvanie v sociálnom poistení, v sociálnom zabezpečení policajtov a vojakov, na účely poskytovania sociálnej pomoci alebo pomoci v hmotnej núdzi, alebo je spracúvanie nevyhnutné na účely plnenia povinností alebo uplatnenie zákonných práv prevádzkovateľa zodpovedného za spracúvanie v oblasti pracovného práva a v službách zamestnanosti a ak to prevádzkovateľovi vyplýva z osobitného zákona. [13a)](#poznamky.poznamka-13a)

Ustanovenie [§ 8 ods. 4] sa nepoužije, ak sa spracúvajú biometrické údaje s výnimkou analýzy deoxyribonukleovej kyseliny a profilu deoxyribonukleovej kyseliny dotknutých osôb na účely evidencie vstupu alebo prístupu do vyhradených priestorov a ak ide výlučne o vnútornú potrebu prevádzkovateľa.

Ustanovenie [§ 8 ods. 4] sa nepoužije, ak sa spracúvajú biometrické údaje s výnimkou analýzy deoxyribonukleovej kyseliny a profilu deoxyribonukleovej kyseliny fyzických osôb na účely evidencie alebo identifikácie vstupu do citlivých, osobitne chránených objektov, vyhradených priestorov alebo prístupu do technických zariadení alebo prístrojov s vysokou mierou rizika a ak ide výlučne o vnútornú potrebu prevádzkovateľa.

spracúvanie sa požaduje na účely preventívnej medicíny, lekárskej diagnostiky, nemocenského poistenia a dôchodkového zabezpečenia, poskytovania liečebnej starostlivosti alebo zdravotníckej starostlivosti a ak tieto údaje spracúva zdravotnícke zariadenie, zdravotná poisťovňa alebo Sociálna poisťovňa.

ide o spracúvanie na účely poskytovania zdravotnej starostlivosti a na účely vykonávania verejného zdravotného poistenia, ak tieto údaje spracúva poskytovateľ zdravotnej starostlivosti, zdravotná poisťovňa alebo Úrad pre dohľad nad zdravotnou starostlivosťou alebo

Prevádzkovatelia, ktorí spracúvajú osobné údaje na základe osobitného zákona, ktorý neustanovuje náležitosti podľa [§ 7 ods. 3] , [5, 6] alebo podľa [§ 9 ods. 1 písm. a] ), môžu osobné údaje spracúvať v rozsahu nevyhnutnom na dosiahnutie ustanoveného účelu spracúvania bez súhlasu dotknutých osôb do 31. decembra 2003.

Prevádzkovatelia, ktorí spracúvajú osobné údaje na základe osobitného zákona, ktorý neustanovuje náležitosti podľa [§ 7 ods. 3] , [5, 6] alebo podľa [§ 9 ods. 1 písm. a] ), môžu osobné údaje spracúvať v rozsahu nevyhnutnom na dosiahnutie ustanoveného účelu spracúvania bez súhlasu dotknutých osôb do 31. decembra 2005.

Tento zákon nadobúda účinnosť 1. septembra 2002 s výnimkou § 35 ods. 2, ktorý nadobúda účinnosť 1. decembra 2003.

Tento zákon nadobúda účinnosť 1. septembra 2002 s výnimkou [§ 35 ods. 2] , ktorý nadobúda účinnosť 1. decembra 2003.

Tento zákon nadobúda účinnosť 1. septembra 2002 s výnimkou [§ 35 ods. 2] , ktorý nadobúda účinnosť 1. decembra 2003.

Tento zákon nadobúda účinnosť 1. septembra 2002 s výnimkou § 35 ods. 2, ktorý nadobúda účinnosť 1. decembra 2003.