Ing. Ľubomír Janoška
07.10.17,13:43
Nariadenie GDPR určuje, podobne ako doterajšia (a hlavne historická) slovenská legislatíva, že prevádzkovateľ je povinný poskytnúť dotknutej osobe informáciu o spracúvaní osobných údajov. Táto informácia je bližšie popísaná v článkoch 13 a 14 GDPR a ide hlavne o identitu a kontakty na prevádzkovateľa a prípadne na zodpovednú osobu, účel a právny základ spracúvania, dobu uchovávania osobných údajov, právo podať sťažnosť dozornému orgánu... a ďalšie povinné body obsahu. V prípade podľa čl. 14 táto informácia naviac musí identifikovať zdroj osobných údajov.
Na Slovensku túto povinnosť prevádzkovateľa upravovali postupne zákon č. 52/1998 (§ 6), zákon č. 428/2002 (§ 10) a zákon č. 122/2013 (§ 15).
Zásadnú zmenu priniesla novela posledného z nich, zákon č. 84/2014, obsahujúca výnimku z tejto povinnosti pri spracúvaní osobných údajov na základe osobitného zákona.
Nariadením GDPR sa právny stav v tomto ohľade vracia pred citovanú novelu a opäť určuje povinnosť prevádzkovateľa poskytnúť informáciu o spracúvaní osobných údajov nezávisle na právnom základe ich spracúvania.
Veľmi dôležitý je rozdiel medzi povinnosťami prevádzkovateľa, určenými článkami 12 a 13 GDPR.
Ustanovenie čl. 13 sa vzťahuje na prípad, kedy prevádzkovateľ získava osobné údaje od dotknutej osoby.
Ustanovenie čl. 14 sa vzťahuje na všetky ostatné prípady, vrátane prípadov, kedy
- prevádzkovateľ získal osobné údaje od inej osoby,
prevádzkovateľ je príjemcom osobných údajov dotknutej osoby a obdržanie týchto údajov nie je výsledkom konania prevádzkovateľa.
Ustanovenie čl. 13 určuje povinnosť prevádzkovateľa priamo informovať dotknutú osobu pri získavaní osobných údajov.
Ustanovenie čl. 14 umožňuje prevádzkovateľovi viacero spôsobov splnenia povinnosti informovať dotknutú osobu – najmä informovať dotknutú osobu dodatočne alebo vopred zverejniť príslušné informácie. Citované ustanovenie dokonca oprávňuje prevádzkovateľa neposkytnúť predmetnú informáciu dotknutej osobe, ak (cit.) „sa poskytovanie takýchto informácií ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie“.
Na Slovensku túto povinnosť prevádzkovateľa upravovali postupne zákon č. 52/1998 (§ 6), zákon č. 428/2002 (§ 10) a zákon č. 122/2013 (§ 15).
Zásadnú zmenu priniesla novela posledného z nich, zákon č. 84/2014, obsahujúca výnimku z tejto povinnosti pri spracúvaní osobných údajov na základe osobitného zákona.
Nariadením GDPR sa právny stav v tomto ohľade vracia pred citovanú novelu a opäť určuje povinnosť prevádzkovateľa poskytnúť informáciu o spracúvaní osobných údajov nezávisle na právnom základe ich spracúvania.
Veľmi dôležitý je rozdiel medzi povinnosťami prevádzkovateľa, určenými článkami 12 a 13 GDPR.
Ustanovenie čl. 13 sa vzťahuje na prípad, kedy prevádzkovateľ získava osobné údaje od dotknutej osoby.
Ustanovenie čl. 14 sa vzťahuje na všetky ostatné prípady, vrátane prípadov, kedy
- prevádzkovateľ získal osobné údaje od inej osoby,
prevádzkovateľ je príjemcom osobných údajov dotknutej osoby a obdržanie týchto údajov nie je výsledkom konania prevádzkovateľa.
Ustanovenie čl. 13 určuje povinnosť prevádzkovateľa priamo informovať dotknutú osobu pri získavaní osobných údajov.
Ustanovenie čl. 14 umožňuje prevádzkovateľovi viacero spôsobov splnenia povinnosti informovať dotknutú osobu – najmä informovať dotknutú osobu dodatočne alebo vopred zverejniť príslušné informácie. Citované ustanovenie dokonca oprávňuje prevádzkovateľa neposkytnúť predmetnú informáciu dotknutej osobe, ak (cit.) „sa poskytovanie takýchto informácií ukáže ako nemožné alebo by si vyžadovalo neprimerané úsilie“.