Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

spracúvanie osobných údajov je nevyhnutné na ochranu práv a právom chránených záujmov prevádzkovateľa alebo tretej strany; to neplatí, ak pri takomto spracúvaní osobných údajov prevažujú základné práva a slobody dotknutej osoby, ktoré podliehajú ochrane podľa tohto zákona.

spracúvanie osobných údajov je nevyhnutné na ochranu práv a právom chránených záujmov prevádzkovateľa alebo tretej strany, najmä osobné údaje spracúvané v rámci ochrany majetku, finančných alebo iných záujmov prevádzkovateľa a osobné údaje spracúvané na zabezpečenie bezpečnosti prevádzkovateľa prostredníctvom kamier alebo obdobných systémov; to neplatí, ak pri takomto spracúvaní osobných údajov prevažujú základné práva a slobody dotknutej osoby, ktoré podliehajú ochrane podľa tohto zákona.

Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený sprístupniť alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné, služobné alebo funkčné zaradenie, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo alebo elektronická pošta na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných, služobných alebo funkčných povinností dotknutej osoby. Sprístupnenie alebo zverejnenie osobných údajov nemôže narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.

Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený sprístupniť, poskytovať alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné, služobné alebo funkčné zaradenie, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo alebo elektronická pošta na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných, služobných alebo funkčných povinností dotknutej osoby. Sprístupnenie, poskytovanie alebo zverejnenie osobných údajov nemôže narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.

Informácie podľa odseku 1 netreba dotknutej osobe oznamovať, ak prevádzkovateľ vie úradu kedykoľvek na jeho žiadosť preukázať, že jej boli už predtým poskytnuté. Informácie podľa odseku 2 netreba dotknutej osobe oznamovať, ak prevádzkovateľ

Informácie podľa odseku 1 netreba dotknutej osobe oznamovať, ak prevádzkovateľ vie úradu kedykoľvek na jeho žiadosť preukázať, že jej boli už predtým poskytnuté alebo ak prevádzkovateľ spracúva osobné údaje podľa [§ 10 ods. 1 a 2] . Informácie podľa odseku 2 netreba dotknutej osobe oznamovať, ak prevádzkovateľ

Získavať osobné údaje nevyhnutné na dosiahnutie účelu spracúvania kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií možno len vtedy, ak s tým dotknutá osoba písomne súhlasí alebo ak to osobitný zákon výslovne umožňuje bez súhlasu dotknutej osoby. [26)](#poznamky.poznamka-26) To neplatí, ak ide o získavanie osobných údajov na účely a v rozsahu údajov podľa odseku 4 ich zaznamenávaním z úradného dokladu automatizovanými prostriedkami spracúvania.

Získavať osobné údaje nevyhnutné na dosiahnutie účelu spracúvania kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií možno len vtedy, ak s tým dotknutá osoba písomne súhlasí alebo ak to osobitný zákon výslovne umožňuje bez súhlasu dotknutej osoby. [26)](#poznamky.poznamka-26) To neplatí, ak ide o získavanie osobných údajov na účely a v rozsahu údajov podľa odseku 4 ich zaznamenávaním z úradného dokladu automatizovanými prostriedkami spracúvania a o získavanie osobných údajov na účely uzatvorenia pracovnoprávneho alebo obdobného vzťahu.

Bezpečnostné opatrenia podľa odseku 1 prevádzkovateľ zdokumentuje v bezpečnostnej smernici, ak v informačnom systéme

Bezpečnostné opatrenia podľa odseku 1 prevádzkovateľ zdokumentuje v bezpečnostnom projekte informačného systému (ďalej len „bezpečnostný projekt“), ak

prepojenom s verejne prístupnou počítačovou sieťou nespracúva osobitné kategórie osobných údajov podľa [§ 13] , alebo

v informačnom systéme prepojenom s verejne prístupnou počítačovou sieťou spracúva osobitné kategórie osobných údajov podľa [§ 13] , alebo

neprepojenom s verejne prístupnou počítačovou sieťou spracúva osobitné kategórie osobných údajov podľa [§ 13] .

informačný systém slúži na zabezpečenie verejného záujmu podľa [§ 3 ods. 1] ; ustanovenie [§ 20] sa pri vypracúvaní bezpečnostného projektu nepoužije len vtedy, ak pre konkrétny prípad je tu súčasne povinnosť vypracovať bezpečnostný projekt podľa osobitného predpisu. [29)](#poznamky.poznamka-29)

Bezpečnostné opatrenia podľa odseku 1 prevádzkovateľ zdokumentuje v bezpečnostnom projekte informačného systému (ďalej len „bezpečnostný projekt“), ak

Prevádzkovateľ je povinný bez zbytočného odkladu zabezpečovať aktualizáciu bezpečnostných opatrení prijatých podľa odsekov 1 a 2 tak, aby zodpovedala prijatým zmenám pri spracúvaní osobných údajov, a to až do ukončenia spracúvania osobných údajov v informačnom systéme.

Prevádzkovateľ je povinný bez zbytočného odkladu zabezpečovať aktualizáciu bezpečnostných opatrení prijatých podľa odsekov 1 až 3 tak, aby zodpovedala prijatým zmenám pri spracúvaní osobných údajov, a to až do ukončenia spracúvania osobných údajov v informačnom systéme.

Na požiadanie úradu prevádzkovateľ preukáže rozsah a obsah bezpečnostných opatrení podľa odsekov 1 a 2.

Prevádzkovateľ je povinný poučiť osobu podľa odseku 1 o právach a povinnostiach ustanovených týmto zákonom a o zodpovednosti za ich porušenie pred uskutočnením prvej operácie s osobnými údajmi. Poučenie obsahuje najmä rozsah oprávnení, popis povolených činností a podmienky spracúvania osobných údajov.

Prevádzkovateľ je povinný poučiť osobu podľa odseku 1 o jej právach a povinnostiach pri spracúvaní osobných údajov; poučenie obsahuje najmä vymedzenie rozsahu jej oprávnení, povolených činností a podmienok spracúvania osobných údajov. Prevádzkovateľ vykoná poučenie pred uskutočnením prvej operácie s osobnými údajmi oprávnenou osobou.

Prevádzkovateľ je povinný o poučení oprávnenej osoby vyhotoviť písomný záznam. Záznam o poučení obsahuje

Prevádzkovateľ je povinný o poučení oprávnenej osoby vyhotoviť záznam, ktorý je povinný na požiadanie úradu hodnoverne preukázať.

Ak prevádzkovateľ spracúva osobné údaje prostredníctvom 20 a viac oprávnených osôb, je povinný najneskôr v lehote 60 dní od začatia ich spracúvania výkonom dohľadu písomne poveriť zodpovednú osobu alebo viaceré zodpovedné osoby, ktoré dozerajú na dodržiavanie zákonných ustanovení pri spracúvaní osobných údajov. Týmto nie je dotknutá zodpovednosť prevádzkovateľa podľa odseku 1.

Prevádzkovateľ, ktorý spracúva osobné údaje prostredníctvom oprávnených osôb, môže výkonom dohľadu písomne poveriť zodpovednú osobu alebo viaceré zodpovedné osoby, ktoré dozerajú na dodržiavanie zákonných ustanovení pri spracúvaní osobných údajov. Tým nie je dotknutá zodpovednosť prevádzkovateľa podľa odseku 1.

Ak prevádzkovateľ spracúva osobné údaje prostredníctvom menej ako 20 oprávnených osôb, je povinný prihlásiť na registráciu tie informačné systémy, ktoré podľa tohto zákona podliehajú registrácii podľa [§ 34] . Povinnosť ustanovená prevádzkovateľovi podľa prvej vety sa nevzťahuje na sprostredkovateľa.

Ak prevádzkovateľ nepoverí zodpovednú osobu podľa odseku 2, je povinný oznámiť úradu tie informačné systémy, ktoré podľa tohto zákona podliehajú oznamovacej povinnosti podľa [§ 34] . Povinnosť ustanovená prevádzkovateľovi podľa prvej vety sa nevzťahuje na sprostredkovateľa.

Zodpovednou osobou nemôže byť fyzická osoba, ktorá je štatutárnym orgánom prevádzkovateľa, členom štatutárneho orgánu prevádzkovateľa, a fyzická osoba, ktorá je oprávnená konať v mene štatutárneho orgánu prevádzkovateľa alebo člena štatutárneho orgánu prevádzkovateľa pri plnení povinností a uplatňovaní práv podľa tohto zákona.

Za bezúhonného sa na účely tohto zákona považuje ten, kto nebol právoplatne odsúdený za úmyselný trestný čin alebo za trestný čin, pri ktorom mu výkon trestu odňatia slobody nebol podmienečne odložený, ak sa podľa rozhodnutia súdu alebo na základe zákona nehľadí na neho, ako keby nebol odsúdený alebo odsúdenie mu nebolo zahladené. Bezúhonnosť sa preukazuje doloženým výpisom z registra trestov nie starším ako tri mesiace. Výpis z registra trestov fyzická osoba doloží prevádzkovateľovi najneskôr v deň poverenia podľa odseku 2. Prevádzkovateľ je povinný ho uchovávať spolu s poverením podľa odseku 8 počas celej doby výkonu funkcie zodpovednej osoby.

Zodpovednou osobou nemôže byť osoba, ktorej bola opakovane uložená pokuta podľa [§ 68 ods. 7 písm. f)] .

Povinnosť preukazovania bezúhonnosti podľa odseku 6 neplatí, ak fyzická osoba je povinná preukázať svoju bezúhonnosť na účely pracovného pomeru, štátnozamestnaneckého pomeru, služobného pomeru alebo obdobného pracovného vzťahu k prevádzkovateľovi podľa osobitného zákona.

Za bezúhonného sa na účely tohto zákona považuje ten, kto nebol právoplatne odsúdený za úmyselný trestný čin alebo za trestný čin, pri ktorom mu výkon trestu odňatia slobody nebol podmienečne odložený, ak sa podľa rozhodnutia súdu alebo na základe zákona nehľadí na neho, ako keby nebol odsúdený alebo odsúdenie mu nebolo zahladené. Bezúhonnosť sa preukazuje doloženým výpisom z registra trestov nie starším ako tri mesiace. Výpis z registra trestov fyzická osoba doloží prevádzkovateľovi najneskôr v deň poverenia podľa odseku 2. Prevádzkovateľ je povinný ho uchovávať spolu s poverením podľa odseku 10 počas celej doby výkonu funkcie zodpovednej osoby.

Poverenie podľa odseku 2 obsahuje

dňom, keď zodpovedná osoba prestala spĺňať podmienky podľa [§ 23 ods. 5 až 7] ,

dňom, keď zodpovedná osoba prestala spĺňať podmienky podľa [§ 23 ods. 5] ,

Ak prevádzkovateľ odvolá poverenie zodpovednej osoby podľa odseku 1, je povinný postupovať podľa [§ 23 ods. 2] a [§ 25 ods. 2] . Ak dôjde k zániku poverenia zodpovednej osoby podľa odseku 2 písm. a), c) až f), prevádzkovateľ je povinný postupovať podľa [§ 23 ods. 2] a [§ 25 ods. 2] .

Ak prevádzkovateľ odvolá poverenie zodpovednej osoby podľa odseku 1, môže postupovať podľa [§ 23 ods. 2] a [§ 25 ods. 2] . Ak dôjde k zániku poverenia zodpovednej osoby podľa odseku 2 písm. a), c) až f), prevádzkovateľ môže postupovať podľa [§ 23 ods. 2] a [§ 25 ods. 2] .

Zodpovedná osoba je povinná pred začatím spracúvania osobných údajov v informačnom systéme posúdiť, či ich spracúvaním nevzniká nebezpečenstvo narušenia práv a slobôd dotknutých osôb. Zistenie narušenia práv a slobôd dotknutých osôb pred začatím spracúvania alebo porušenia zákonných ustanovení v priebehu spracúvania osobných údajov je zodpovedná osoba povinná bez zbytočného odkladu písomne oznámiť prevádzkovateľovi; ak prevádzkovateľ po upozornení bez zbytočného odkladu nevykoná nápravu, oznámi to zodpovedná osoba úradu.

Zodpovedná osoba je povinná pred začatím spracúvania osobných údajov v informačnom systéme posúdiť, či ich spracúvaním nevzniká nebezpečenstvo narušenia práv a slobôd dotknutých osôb. Zistenie narušenia práv a slobôd dotknutých osôb pred začatím spracúvania alebo porušenia zákonných ustanovení v priebehu spracúvania osobných údajov je zodpovedná osoba povinná bez zbytočného odkladu písomne oznámiť prevádzkovateľovi.

prijatie bezpečnostných opatrení podľa [§ 19 ods. 1 až 3] , dohliadať na ich aplikáciu v praxi a zabezpečovať ich aktualizáciu podľa [§ 19 ods. 4] ,

prijatie bezpečnostných opatrení podľa [§ 19 ods. 1 a 2] , dohliadať na ich aplikáciu v praxi a zabezpečovať ich aktualizáciu podľa [§ 19 ods. 3] ,

Zodpovedná osoba, ktorá prestane spĺňať podmienky podľa [§ 23 ods. 5] , [6] alebo [7] , je povinná bez zbytočného odkladu oznámiť túto skutočnosť prevádzkovateľovi.

Zodpovedná osoba, ktorá prestane spĺňať podmienky podľa [§ 23 ods. 5] , je povinná bez zbytočného odkladu oznámiť túto skutočnosť prevádzkovateľovi.

Prevádzkovateľ je povinný požiadať úrad o registráciu informačných systémov, osobitnú registráciu informačných systémov alebo viesť o informačných systémoch evidenciu v rozsahu a za podmienok ustanovených týmto zákonom.

Prevádzkovateľ je povinný oznámiť úradu informačné systémy, požiadať úrad o osobitnú registráciu informačných systémov alebo viesť o informačných systémoch evidenciu v rozsahu a za podmienok ustanovených týmto zákonom.

Povinnosť registrácie sa vzťahuje na všetky informačné systémy, v ktorých sa spracúvajú osobné údaje úplne alebo čiastočne automatizovanými prostriedkami spracúvania.

Oznamovacia povinnosť sa vzťahuje na všetky informačné systémy, v ktorých sa spracúvajú osobné údaje úplne alebo čiastočne automatizovanými prostriedkami spracúvania.

Povinnosť registrácie podľa odseku 1 sa nevzťahuje na informačné systémy, ktoré

Oznamovacia povinnosť podľa odseku 1 sa nevzťahuje na informačné systémy, ktoré

podliehajú dohľadu zodpovednej osoby, ktorú písomne poveril prevádzkovateľ podľa [§ 23] a ktorá vykonáva dohľad nad ochranou osobných údajov podľa tohto zákona,

podliehajú dohľadu zodpovednej osoby, ktorú písomne poveril prevádzkovateľ podľa [§ 23] a ktorá vykonáva dohľad nad ochranou osobných údajov podľa tohto zákona, okrem informačného systému, v ktorom sa spracúvajú osobné údaje na základe [§ 10 ods. 3 písm. g)] , ktorý vždy podlieha oznamovacej povinnosti; úrad môže rozhodnúť, že informačný systém, v ktorom sa spracúvajú osobné údaje na základe [§ 10 ods. 3 písm. g)] , podlieha osobitnej registrácii,

Prevádzkovateľ je povinný prihlásiť informačný systém na registráciu podľa [§ 34] pred začatím spracúvania osobných údajov. Žiadosť, ktorou prevádzkovateľ prihlasuje informačný systém na registráciu, musí obsahovať

Prevádzkovateľ je povinný oznámiť informačný systém podľa § 34 pred začatím spracúvania osobných údajov; oznámenie možno vykonať aj prostredníctvom elektronického formulára. Oznámenie musí obsahovať

označenie bezpečnostných opatrení prijatých na zabezpečenie ochrany osobných údajov podľa [§ 19 ods. 1 až 3] ,

označenie bezpečnostných opatrení prijatých na zabezpečenie ochrany osobných údajov podľa [§ 19 ods. 1 a 2] ,

Vzor žiadosti, ktorou prevádzkovateľ prihlasuje informačný systém na registráciu podľa odseku 1, zverejní úrad na svojom webovom sídle.

Vzor oznámenia informačného systému a príkladmý zoznam informačných systémov podľa odseku 1 zverejní úrad na svojom webovom sídle.

Ak ide o informačný systém, ktorý podľa [§ 33] podlieha registrácii a spĺňa náležitosti podľa [§ 35 ods. 1] a [3] , úrad zaregistruje a pridelí mu registračné číslo. O registrácii vydá úrad potvrdenie, ktoré obsahuje

Ak ide o informačný systém, ktorý podľa [§ 34] podlieha oznamovacej povinnosti a oznámenie spĺňa náležitosti podľa [§ 35 ods. 1] , úrad informačnému systému pridelí identifikačné číslo. O splnení oznamovacej povinnosti vydá úrad na žiadosť prevádzkovateľa potvrdenie, ktoré obsahuje

pridelené registračné číslo,

pridelené identifikačné číslo,

dátum registrácie a

dátum splnenia oznamovacej povinnosti a

Vzor potvrdenia zverejní úrad na svojom webovom sídle.

Ak oznámenie nespĺňa náležitosti podľa [§ 35 ods. 1] , úrad vyzve prevádzkovateľa na odstránenie nedostatkov v lehote, ktorú určí a ktorá nemôže byť kratšia ako sedem dní. Ak prevádzkovateľ neodstráni nedostatky v určenej lehote, úrad identifikačné číslo nepridelí a na oznámenie sa neprihliada.

Ak žiadosť nespĺňa náležitosti podľa [§ 35] , úrad vyzve prevádzkovateľa na odstránenie nedostatkov v lehote, ktorú určí a ktorá nemôže byť kratšia ako sedem dní; počas tejto doby lehota v konaní o registrácii neplynie.

Ak informačný systém podlieha oznamovacej povinnosti a prevádzkovateľ si splnil oznamovaciu povinnosť podľa [§ 35 ods. 1] , je oprávnený začať so spracúvaním osobných údajov odo dňa oznámenia.

Ak informačný systém podlieha registrácii a prevádzkovateľ podal úradu žiadosť, ktorá obsahuje náležitosti podľa [§ 35] , je oprávnený začať so spracúvaním osobných údajov odo dňa podania žiadosti o registráciu. Prevádzkovateľ nie je za splnenia podmienok uvedených v prvej vete povinný počkať na potvrdenie o registrácii.

Ak informačný systém prevádzkovateľa po jeho oznámení začne spĺňať podmienky uvedené v [§ 34 ods. 2] , prevádzkovateľ je povinný o tom bez zbytočného odkladu informovať úrad; úrad odníme identifikačné číslo, o čom bez zbytočného odkladu informuje prevádzkovateľa. Ak úrad zistí túto skutočnosť pri plnení úloh podľa tohto zákona z vlastnej iniciatívy, odníme identifikačné číslo, o čom bez zbytočného odkladu informuje prevádzkovateľa. Proti rozhodnutiu o odňatí identifikačného čísla nie je prípustný opravný prostriedok.

oprávnenou osobou každá fyzická osoba, ktorá prichádza do styku s osobnými údajmi v rámci svojho pracovného pomeru, štátnozamestnaneckého pomeru, služobného pomeru, členského vzťahu, na základe poverenia, zvolenia alebo vymenovania, alebo v rámci výkonu verejnej funkcie, a ktorá spracúva osobné údaje v rozsahu a spôsobom určeným v poučení podľa [§ 21] ,

oprávnenou osobou každá fyzická osoba, ktorá prichádza do styku s osobnými údajmi v rámci svojho pracovnoprávneho vzťahu, štátnozamestnaneckého pomeru, služobného pomeru, členského vzťahu, na základe poverenia, zvolenia alebo vymenovania, alebo v rámci výkonu verejnej funkcie, a ktorá spracúva osobné údaje v rozsahu a spôsobom určeným v poučení podľa [§ 21] ,

Prevádzkovateľ je povinný do 15 dní písomne oznámiť úradu akékoľvek zmeny údajov prihlásených na registráciu alebo na osobitnú registráciu, ktoré nastanú v priebehu spracúvania; povinnosť oznámenia zmien sa nevzťahuje na počet oprávnených osôb podľa [§ 35 ods. 1 písm. d)] . Vzor žiadosti o oznámení zmien zverejní úrad na svojom webovom sídle.

Prevádzkovateľ je povinný do 15 dní písomne oznámiť úradu akékoľvek zmeny oznámených údajov a údajov prihlásených na osobitnú registráciu, ktoré nastanú v priebehu spracúvania; povinnosť oznámenia zmien sa nevzťahuje na počet oprávnených osôb podľa [§ 35 ods. 1 písm. d)] . Vzor žiadosti o oznámení zmien zverejní úrad na svojom webovom sídle.

Prevádzkovateľ je povinný do 15 dní odo dňa skončenia spracúvania osobných údajov písomne odhlásiť informačný systém z registrácie alebo osobitnej registrácie. Pri odhlásení informačného systému z registrácie alebo z osobitnej registrácie je prevádzkovateľ povinný uviesť najmä svoje identifikačné údaje, názov odhlasovaného informačného systému, registračné číslo a dátum skončenia spracúvania osobných údajov. Vzor žiadosti na odhlásenie informačného systému z registrácie alebo osobitnej registrácie zverejní úrad na svojom webovom sídle.

Prevádzkovateľ je povinný do 15 dní odo dňa skončenia spracúvania osobných údajov písomne oznámiť ukončenie používania informačného systému podľa [§ 35 ods. 1] a písomne odhlásiť informačný systém z osobitnej registrácie. Pri písomnom oznámení podľa prvej vety je prevádzkovateľ povinný uviesť najmä svoje identifikačné údaje, názov odhlasovaného informačného systému, identifikačné alebo registračné číslo a dátum skončenia spracúvania osobných údajov. Vzor písomného oznámenia podľa prvej vety zverejní úrad na svojom webovom sídle.

Za registráciu, osobitnú registráciu a zmenu registrovaných údajov sa vyberá správny poplatok podľa osobitného predpisu. [35)](#poznamky.poznamka-35)

Za osobitnú registráciu a za zmenu osobitnej registrácie sa vyberá správny poplatok podľa osobitného predpisu. [35)](#poznamky.poznamka-35)

Údaje z registrácie v rozsahu podľa [§ 35 ods. 1] a osobitnej registrácie v rozsahu podľa [§ 38 ods. 1] je úrad povinný sprístupniť bezplatne komukoľvek, kto o to požiada.

Údaje z oznámení v rozsahu podľa [§ 35 ods. 1] a osobitnej registrácie v rozsahu podľa [§ 38 ods. 1] je úrad povinný sprístupniť bezplatne komukoľvek, kto o to požiada.

Úrad prostredníctvom svojho webového sídla zverejňuje zoznam udelených registrácií a osobitných registrácií v rozsahu

Úrad prostredníctvom svojho webového sídla zverejňuje zoznam oznámení a osobitných registrácií v rozsahu

názov a identifikačné číslo prevádzkovateľa informačného systému; titul, meno a priezvisko, ak je prevádzkovateľom fyzická osoba a

názov a identifikačné číslo prevádzkovateľa informačného systému; titul, meno a priezvisko, ak je prevádzkovateľom fyzická osoba, a

registračné číslo informačného systému.

identifikačné alebo registračné číslo informačného systému.

O informačných systémoch, ktoré nepodliehajú registrácii alebo osobitnej registrácii, je prevádzkovateľ povinný viesť evidenciu, a to najneskôr odo dňa začatia spracúvania údajov v týchto informačných systémoch. Evidencia obsahuje údaje v rozsahu podľa [§ 35 ods. 1] . Vzor evidencie zverejní úrad na svojom webovom sídle.

O informačných systémoch, ktoré nepodliehajú oznamovacej povinnosti alebo osobitnej registrácii, je prevádzkovateľ povinný viesť evidenciu, a to najneskôr odo dňa začatia spracúvania údajov v týchto informačných systémoch. Evidencia obsahuje údaje v rozsahu podľa [§ 35 ods. 1] . Vzor evidencie zverejní úrad na svojom webovom sídle.

priebežne sleduje stav ochrany osobných údajov, registráciu, osobitnú registráciu informačných systémov a vedenie evidencie o informačných systémoch,

priebežne sleduje stav ochrany osobných údajov, plnenie oznamovacej povinnosti, osobitnú registráciu informačných systémov a vedenie evidencie o informačných systémoch,

vykonáva registráciu a osobitnú registráciu informačných systémov a zabezpečuje zverejnenie stavu registrácie,

umožňuje splnenie oznamovacej povinnosti a vykonáva osobitnú registráciu informačných systémov a zabezpečuje zverejnenie ich stavu,

predkladá Národnej rade Slovenskej republiky správu o stave ochrany osobných údajov najmenej raz za dva roky; správu o stave ochrany osobných údajov zverejňuje úrad na svojom webovom sídle.

predkladá Národnej rade Slovenskej republiky správu o stave ochrany osobných údajov najmenej raz za dva roky; správu o stave ochrany osobných údajov zverejňuje úrad na svojom webovom sídle,

Za predsedu úradu možno zvoliť občana Slovenskej republiky, ktorý je voliteľný do Národnej rady Slovenskej republiky, má spôsobilosť na právne úkony v plnom rozsahu, má vysokoškolské vzdelanie druhého stupňa a je bezúhonný podľa [§ 23 ods. 8 prvá a druhá veta] .

Za predsedu úradu možno zvoliť občana Slovenskej republiky, ktorý je voliteľný do Národnej rady Slovenskej republiky, má spôsobilosť na právne úkony v plnom rozsahu, má vysokoškolské vzdelanie druhého stupňa a je bezúhonný podľa [§ 23 ods. 6 prvá a druhá veta] .

opakovane neplní úlohy ustanovené v [§ 46 ods. 1 písm. d)] , [f)] a [g)] alebo porušuje služobnú disciplínu, a ak v posledných šiestich mesiacoch predseda úradu vrchného inšpektora úradu opakovane písomne vyzval na odstránenie nedostatkov a vrchný inšpektor úradu ich v primeranej lehote neodstránil.

opakovane neplní úlohy ustanovené v [§ 46 ods. 1 písm. a)] a [d)] alebo porušuje služobnú disciplínu, a ak v posledných šiestich mesiacoch predseda úradu vrchného inšpektora úradu opakovane písomne vyzval na odstránenie nedostatkov a vrchný inšpektor úradu ich v primeranej lehote neodstránil.

Úrad posúdi podnet fyzickej osoby alebo právnickej osoby podľa [§ 63 ods. 5] v lehote 15 dní odo dňa jeho doručenia. Ak úrad nepostupuje podľa [§ 63 ods. 6] , začne konanie a vo veci rozhodne v lehote podľa odseku 1 prvej vety.

Úrad posúdi podnet fyzickej osoby alebo právnickej osoby podľa [§ 63 ods. 5] v lehote 15 dní odo dňa jeho doručenia. Ak úrad nepostupuje podľa [§ 63 ods. 6] , začne konanie a vo veci rozhodne v lehote podľa odseku 1.

Proti rozhodnutiu úradu podľa [§ 65 ods. 1] a [2] možno podať písomne rozklad do 15 dní odo dňa doručenia rozhodnutia.

O rozklade podanom proti rozhodnutiu podľa [§ 65] rozhodne predseda úradu.

Úrad uloží pokutu od 300 eur do 5 000 eur prevádzkovateľovi, ktorý

Úrad môže uložiť pokutu od 300 eur do 3 000 eur prevádzkovateľovi, ktorý

nesplnil alebo porušil povinnosť vyhotoviť písomný záznam poučenia oprávnených osôb podľa [§ 21 ods. 3] ,

nesplnil alebo porušil povinnosť hodnoverne preukázať vyhotovenie záznamu poučenia oprávnených osôb podľa [§ 21 ods. 3] ,

nesplnil alebo porušil povinnosť vyhotoviť poverenie zodpovednej osoby podľa [§ 23 ods. 10] a [11] ,

nesplnil alebo porušil povinnosť vyhotoviť poverenie zodpovednej osoby podľa [§ 23 ods. 8] ,

nesplnil alebo porušil povinnosť registrácie informačného systému podľa [§ 35 ods. 1] , [3] a [§ 36 ods. 7 prvej vety] ,

nesplnil alebo porušil povinnosť podľa [§ 35 ods. 1] a [§ 36 ods. 3 prvej vety] ,

nesplnil alebo porušil povinnosť oznámenia zmien údajov prihlásených na registráciu alebo osobitnú registráciu alebo povinnosť odhlásenia informačného systému z registrácie alebo osobitnej registrácie podľa [§ 40] ,

nesplnil alebo porušil povinnosť oznámenia zmien podľa [§ 40] ,

Úrad uloží pokutu od 1 000 eur do 80 000 eur prevádzkovateľovi, ktorý

Úrad môže uložiť pokutu od 1 000 eur do 50 000 eur prevádzkovateľovi, ktorý

pri výbere a poverovaní sprostredkovateľa nesplnil alebo porušil niektorú z povinností podľa [§ 8 ods. 2 až 5] a [8 druhej vety pred bodkočiarkou] ,

pri výbere a poverovaní sprostredkovateľa nesplnil alebo porušil niektorú z povinností podľa [§ 8 ods. 2 až 5] ,

nesplnil alebo porušil niektorú z povinností bezpečnosti spracúvania osobných údajov podľa [§ 19 ods. 1] , [2] , [4] a [5] a [§ 20] ,

nesplnil alebo porušil niektorú z povinností bezpečnosti spracúvania osobných údajov podľa [§ 19 ods. 1] a [3] a [§ 20] ,

pri výkone dohľadu nad ochranou osobných údajov nesplnil alebo porušil niektorú z povinností podľa [§ 23 ods. 2] a [5 až 9] a [§ 25 ods. 1] ,

pri výkone dohľadu nad ochranou osobných údajov nesplnil alebo porušil niektorú z povinností podľa [§ 23 ods. 2] a [5 až 7] a [§ 25 ods. 1] ,

Úrad uloží pokutu od 1 000 eur do 300 000 eur prevádzkovateľovi, ktorý

Úrad uloží pokutu od 1 000 eur do 200 000 eur prevádzkovateľovi, ktorý

nesplnil alebo porušil povinnosť mať vypracovaný bezpečnostný projekt podľa [§ 19 ods. 3] ,

nesplnil alebo porušil povinnosť mať vypracovaný bezpečnostný projekt podľa [§ 19 ods. 2] ,

Úrad uloží pokutu od 300 eur do 5 000 eur sprostredkovateľovi, ktorý

Úrad môže uložiť pokutu od 300 eur do 3 000 eur sprostredkovateľovi, ktorý

nesplnil alebo porušil povinnosť vyhotoviť písomný záznam poučenia oprávnených osôb podľa [§ 21 ods. 3] ,

nesplnil alebo porušil povinnosť hodnoverne preukázať vyhotovenie záznamu poučenia oprávnených osôb podľa [§ 21 ods. 3] ,

nesplnil alebo porušil povinnosť vyhotoviť poverenie zodpovednej osoby podľa [§ 23 ods. 10] a [11] ,

nesplnil alebo porušil povinnosť vyhotoviť poverenie zodpovednej osoby podľa [§ 23 ods. 8] ,

Úrad uloží pokutu od 1 000 eur do 80 000 eur sprostredkovateľovi, ktorý

Úrad môže uložiť pokutu od 1 000 eur do 50 000 eur sprostredkovateľovi, ktorý

nesplnil alebo porušil niektorú z povinností sprostredkovateľa podľa [§ 8 ods. 6 až 8] ,

nesplnil alebo porušil niektorú z povinností sprostredkovateľa podľa [§ 8 ods. 6 a 7] ,

nesplnil alebo porušil niektorú z povinností bezpečnosti spracúvania osobných údajov podľa [§ 19 ods. 1] , [2] , [4] a [5] a [§ 20] ,

nesplnil alebo porušil niektorú z povinností bezpečnosti spracúvania osobných údajov podľa [§ 19 ods. 1] a [3] a [§ 20] ,

pri výkone dohľadu nad ochranou osobných údajov nesplnil alebo porušil niektorú z povinností podľa [§ 23 ods. 2] a [5 až 9] a [§ 25 ods. 1] ,

pri výkone dohľadu nad ochranou osobných údajov nesplnil alebo porušil niektorú z povinností podľa [§ 23 ods. 2] a [5 až 7] a [§ 25 ods. 1] ,

Úrad uloží pokutu od 1 000 eur do 300 000 eur sprostredkovateľovi, ktorý

Úrad uloží pokutu od 1 000 eur do 200 000 eur sprostredkovateľovi, ktorý

nesplnil alebo porušil povinnosť mať vypracovaný bezpečnostný projekt podľa [§ 19 ods. 3] alebo

nesplnil alebo porušil povinnosť mať vypracovaný bezpečnostný projekt podľa [§ 19 ods. 2] alebo

Úrad uloží pokutu od 150 eur do 3 000 eur tomu, kto

Úrad môže uložiť pokutu od 150 eur do 2 000 eur tomu, kto

ako oprávnená osoba poruší niektorú zo svojich povinností uložených v poučení podľa [§ 21] ,

poruší povinnosť mlčanlivosti o osobných údajoch podľa [§ 22] alebo

poruší povinnosť mlčanlivosti o osobných údajoch podľa [§ 22] ,

neposkytol úradu požadovanú súčinnosť pri výkone dozoru podľa tohto zákona.

Úrad uloží prevádzkovateľovi alebo sprostredkovateľovi poriadkovú pokutu

Úrad môže uložiť prevádzkovateľovi alebo sprostredkovateľovi poriadkovú pokutu

vykonávanie a absolvovanie skúšky fyzickej osoby na výkon funkcie zodpovednej osoby podľa [§ 24] a

vykonávanie a absolvovanie skúšky fyzickej osoby na výkon funkcie zodpovednej osoby podľa [§ 24] ,

výkon kontroly podľa [§ 52 až 61] .

oznamovaciu povinnosť podľa [§ 34 až 36] a

Prevádzkovateľ je povinný zmluvný vzťah so sprostredkovateľom dať do súladu s týmto zákonom do jedného roka odo dňa účinnosti tohto zákona.

Prevádzkovateľ je povinný zmluvný vzťah so sprostredkovateľom dať do súladu s týmto zákonom do dvoch rokov odo dňa účinnosti tohto zákona.

Sprostredkovateľ je povinný dodržiavať povinnosti ustanovené prevádzkovateľovi v [§ 5 ods. 1] , [§ 6 ods. 2 písm. c) až i)] , [§ 6 ods. 4] , [§ 19 až 26] , ak tento zákon neustanovuje inak.

Sprostredkovateľ zodpovedá za plnenie povinností podľa odseku 9 v rozsahu zmluvy uzatvorenej s prevádzkovateľom podľa odseku 1.

Ak sprostredkovateľ zistí, že prevádzkovateľ sa pri spracúvaní osobných údajov dopustil zjavného porušenia zákona, je povinný ho na to písomne upozorniť a do vykonania nápravy vykonať len také operácie s osobnými údajmi, ktoré neznesú odklad. Prevádzkovateľ je povinný bez zbytočného odkladu vykonať nápravu podľa prvej vety, najneskôr však v lehote jedného mesiaca odo dňa doručenia písomného upozornenia; inak je sprostredkovateľ povinný o tom bez zbytočného odkladu informovať úrad.

Sprostredkovateľ je povinný dodržiavať povinnosti ustanovené prevádzkovateľovi v [§ 5 ods. 1] , [§ 6 ods. 2 písm. c) až i)] , [§ 6 ods. 4] , [§ 19 až 26] , ak tento zákon neustanovuje inak.

Ak si sprostredkovateľ nesplní povinnosť podľa odseku 8, zodpovedá za porušenie povinnosti a za škodu spôsobenú porušením tejto povinnosti spoločne a nerozdielne spolu s prevádzkovateľom. Tým nie je dotknutá zodpovednosť sprostredkovateľa podľa tohto zákona alebo osobitného zákona.

Povinnosti prevádzkovateľa ustanovené v [§ 8 ods. 6] , [§ 15 až 18] a [§ 28 až 32] môže vykonať sprostredkovateľ, ak sa tak výslovne dohodne v zmluve uzatvorenej s prevádzkovateľom podľa odseku 1.