Toto je na stránke
http://www.dataprotection.gov.sk/bux...p?page_id=1108
Kto je oprávnená osoba prevádzkovateľa?
Oprávnená osoba prevádzkovateľa je každá fyzická osoba, ktorá prichádza do styku s osobnými údajmi, a to v rámci svojho pracovného pomeru, štátnozamestnaneckého pomeru, služobného pomeru, členského vzťahu, na základe poverenia, zvolenia alebo vymenovania, alebo v rámci výkonu verejnej funkcie (napr. zamestnanec prichádzajúci do styku s osobnými údajmi v rámci svojej pracovnej činnosti pre zamestnávateľa – prevádzkovateľa). Nie každá fyzická osoba pracujúca u prevádzkovateľa je teda oprávnenou osobou prevádzkovateľa.
Kedy sa fyzická osoba stáva oprávnenou osobou prevádzkovateľa?
Fyzická osoba sa stáva oprávnenou osobou prevádzkovateľa dňom jej poučenia.
Kto má povinnosť poučiť oprávnenú osobu prevádzkovateľa?
Za poučenie oprávnenej osoby zodpovedá prevádzkovateľ. Ak má prevádzkovateľ povinnosť mať dohľadom nad ochranou osobných údajov poverenú zodpovednú osobu, poučenie oprávnených osôb zabezpečuje pre prevádzkovateľa zodpovedná osoba.
Kedy má byť oprávnená osoba prevádzkovateľa poučená?
Oprávnená osoba prevádzkovateľa má byť poučená ešte predtým ako vykoná prvú operáciu s osobnými údajmi.
Akú formu má mať poučenie oprávnenej osoby prevádzkovateľa?
Poučenie oprávnenej osoby prevádzkovateľa musí mať formu písomného záznamu.
O čom má byť oprávnená osoba prevádzkovateľa poučená?
Oprávnená osoba prevádzkovateľa má byť poučená o právach a povinnostiach ustanovených zákonom o ochrane osobných údajov a o zodpovednosti za ich porušenie. Poučenie má obsahovať rozsah oprávnení, popis povolených činností a podmienky spracúvania. To znamená, že poučenie každej oprávnenej osoby prevádzkovateľa musí zodpovedať konkrétnym spracovateľským operáciám s osobnými údajmi, ktoré táto osoba vykonáva v rámci svojho pracovného vzťahu s ohľadom na jej funkciu i pracovnú pozíciu (napr. osoba na recepcii spracúva osobné údaje v inom rozsahu a vykonáva iné operácie s osobnými údajmi ako personalistka).
Čo má písomný záznam o poučení oprávnenej osoby prevádzkovateľa obsahovať?
Poučenie oprávnenej osoby prevádzkovateľa musí obsahovať:
- identifikačné údaje prevádzkovateľa,
- titul, meno, priezvisko, pracovné, služobné alebo funkčné zaradenie a podpis oprávnenej osoby,
- titul, meno, priezvisko, pracovné zaradenie alebo funkciu a podpis toho, kto vykonal poučenie,
- rozsah oprávnení, popis povolených činností, podmienky spracúvania osobných údajov a zodpovednosť za porušenie práv a povinností ustanovených zákonom o ochrane osobných údajov,
- deň poučenia
- deň, od kedy osoba prestala byť oprávnenou osobou; tento údaj doplní prevádzkovateľ po ukončení jej činnosti ako oprávnenej osoby.