pozri toto

http://www.zakonypreludi.sk/zz/2013-122
Aktuálne znenie

122
ZÁKON
z 30. apríla 2013
o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

§ 14
Výnimky z obmedzenia pri spracúvaní osobitných kategórií osobných údajov

d) spracúvanie vykonáva v rámci oprávnenej činnosti občianske združenie, nadácia alebo nezisková organizácia poskytujúca všeobecne prospešné služby, politická strana alebo politické hnutie, odborová organizácia, štátom uznaná cirkev alebo náboženská spoločnosť a toto spracúvanie sa týka iba ich členov alebo tých fyzických osôb, ktoré sú s nimi vzhľadom na ich ciele v pravidelnom styku, osobné údaje slúžia výlučne pre ich vnútornú potrebu a nebudú poskytnuté tretej strane bez písomného alebo inak hodnoverne preukázateľného súhlasu dotknutej osoby,

http://poradna.hnonline.sk/otazka/mu...v#.VRwilI7kf6g

keď prilepím link, je vyhviezdičkovaný a nefunkčný je to zo stránky
WWW AMSO SK

Dobry den, ma obcianske zdruzenie – sportovy klub nejake povinnosti vzhladom na zakon 122/2013 ak eviduje nasledovne udaje o svojich clenoch: Meno, priezvisko, datum narodenia, telefon, email, ak dieta nema 18 rokov tak aj totozne udaje zakonneho zastupcu bez datumu narodenia, kedze ukon registracie musi za neho urobit zakonny zastupca.
Osobne udaje sluzia len pre potreby klubu a na vystavenia danovych dokladov pri platbe clenskych poplatkov zakotvenych v stanovach. Datum narodenia sluzi len na spravne zaradenie do vykonnostnej skupiny dietata a jeho registraciu na preteky (pri registracii sa nedava nic okrem mena a priezviska dietata/clena a skupina v ktorej je zaradene, pricom deti zaradene v skupine su deti zaradene v rozptyle 12 mesiacov – neuvadza sa uz presny datum narodenia.) Klub vediet evidenciu v PC – prepisuje prihlasky do excel tabulky kde znaci stav vybratych cl. poplatkov. Papierove prihlasky sa archivuju a po ukonceni clenstva su skartovane. Na prihlaske je uvedeny suhlas so spracovanim osobnych udajov ktory potvrdzuje clen svojim podpisom.

Dobrý deň.
Aj občianske združenie je prevádzkovateľom informačného systému, kedže spracúva osobné údaje o svojich členoch. Preto sa ho zákon o ochrane osobných údajov týka, ako každej inej organizácie. V závislosti od toho, aké osobné údaje získavate (podľa toho ako uvádzate nejde o osobitne chránenú kategóriu osobných údajov podľa §13 zákona) je potrebné posúdiť spôsob, akým sú údaje spracúvané. Či PC, v ktorom údaje aj evidujete, je alebo nie je pripojený do siete internet.
Vyhláška o rozsahu a dokumentácii bezpečnostných opatrení:

§ 4
Základný rozsah dokumentácie
Ak sú osobné údaje spracúvané v informačnom systéme, ktorý nie je prepojený s verejne prístupnou počítačovou sieťou, pričom nejde o spracúvanie osobitných kategórií osobných údajov podľa § 13 zákona, dokumentácia obsahuje
a) písomnú zmluvu podľa § 8 zákona, ak prevádzkovateľ poveril spracúvaním osobných údajov sprostredkovateľa,
b) písomné záznamy o poučení oprávnených osôb podľa § 21 zákona,
c) písomné poverenie zodpovednej osoby podľa § 23 zákona, ak prevádzkovateľovi takáto povinnosť vznikla,
d) záznamy o kontrolnej činnosti prevádzkovateľa zameranej na dodržiavanie bezpečnosti informačného systému podľa § 5 ods. 1 písm. d),
e) záznamy o zistených bezpečnostných incidentoch …

Alebo §19 zákona:

Bezpečnostné opatrenia podľa odseku 1 prevádzkovateľ zdokumentuje v bezpečnostnej smernici, ak v informačnom systéme
a) prepojenom s verejne prístupnou počítačovou sieťou nespracúva osobitné kategórie osobných údajov podľa § 13, alebo