informačná povinnosť č.2 (zamestnanci)

Informačná povinnosť prevádzkovateľa

 vo vzťahu k zamestnancom

 

Prevádzkovateľ:	Základná škola a Gymnázium s vyučovacím jazykom maďarským Magyar Tannyelvű Alapiskola és Gimnázium Dunajská 13, 814 84 Bratislava IČO: 17337089 DIČ: 2020863009
Kontakt:	info@mtag.sk

 

Zásady ochrany osobných údajov

Vaše osobné údaje sú spracúvané a uchovávané bezpečne, v súlade s bezpečnostnou politikou nášho subjektu a len po dobu nevyhnutnú na splnenie účelu spracúvania, príp. na dobu uvedenú v súhlase dotknutej osoby. Prístup k Vašim osobným údajom majú výlučne osoby poverené (prevádzkovateľom) na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa. Vaše osobné údaje, ktoré spracúvame na základe zákonného právneho základu (§13 ods. 1 písm. c zák. 18/2018 Z.z.), môžu byť zálohované, v súlade so zák. č. 18/2018 Z.z. a zo zálohových úložísk budú Vaše osobné údaje úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

 

Na základe čoho sú Vaše údaje spracúvané?

 

1. Zamestnávateľ (v postavení prevádzkovateľa) týmto informuje zamestnanca (v postavení dotknutej osoby), že o zamestnancovi, v zmysle čl. 11 zák. 311/2001 Z.z. Zákonníka práce  zhromažďuje „len tie osobné údaje, ktoré súvisia s kvalifikáciou a profesionálnymi skúsenosťami zamestnanca a údaje, ktoré môžu byť významné z hľadiska práce, ktorú zamestnanec má vykonávať, vykonáva alebo vykonával.“
2. Zamestnávateľ vedie tzv. osobný spis zamestnanca, ktorý je zároveň registratúrnym záznamom zamestnávateľa v zmysle Zákona o archívoch a registratúrach č. 395/2002. Súčasťou osobného spisu zamestnanca môže byť aj personálna agenda.
3. Súčasťou osobného spisu zamestnanca nie je mzdová agenda, tá je vedená osobitne.
4. Zamestnávateľ týmto zároveň informuje zamestnanca o tom, že k založeniu osobného spisu a k vedeniu záznamov o priebehu zamestnania, vrátane mzdovej agendy, nie je súhlas zamestnanca potrebný.
5. Každý zamestnanec má právo nahliadnuť do svojho vlastného osobného spisu, rovnako si tak môže vyhotovovať kópie a vykonávať výpisy a odpisy. Toto právo zamestnancovi zaisťuje kontrolu, aké údaje o ňom zamestnávateľ zhromažďuje a spracúva.
6.  

Spracúvanie osobných údajov zamestnanca na účel vedenia personálnej, mzdovej a odvodovej agendy	Osobné údaje sú spracúvané na právnom základe: ·       zmluva (na plnenie pracovnej zmluvy resp. dohody o práci vykonávanej mimo pracovného pomeru), alebo ·       zákonná povinnosť (povinnosti zamestnávateľa v zmysle zákona č. 311/2001 Z. z. Zákonník práce, zákona č. 580/2004 Z. z. o zdravotnom poistení, zákona č. 595/2003 Z. z. o dani z príjmov, zákona č. 461/2003 Z. z. o sociálnom poistení, a ďalších pracovnoprávnych predpisov).
Spracúvanie osobných údajov zamestnanca na účel bezpečnosti práce	Osobné údaje sú spracúvané na právnom základe zákonná povinnosť prevádzkovateľa, a to v zmysle zákona č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci.
Spracúvanie osobných údajov zamestnanca na účel monitorovania kamerovým systémom	Prevádzkovateľ môže spracúvať osobné údaje tiež prostredníctvom kamerového systému a to na základe čl. 13 ods. 1 písm. f) zák. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Účelom spracúvania osobných údajov prostredníctvom kamerového systému je ochrana majetku prevádzkovateľa alebo zdravia osôb nachádzajúcich sa v monitorovaných priestoroch, odhaľovanie kriminality (osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi). Ide o bežné osobné údaje – obrazové záznamy fyzických osôb a prejavy osobnej povahy fyzických osôb nachádzajúcich sa v monitorovaných priestoroch. Priestor monitorovaný kamerovým systémom musí byť označený.
Komu môže zamestnávateľ poskytnúť osobné údaje zamestnanca	·       orgánom činným v trestnom konaní ·       advokátovi alebo exekútorovi, ·       sociálnej poisťovni, zdravotným poisťovniam, daňovému úradu, ·       sprostredkovateľovi, s ktorým má uzatvorenú sprostredkovateľskú zmluvu (napr. externej mzdovej účtovníčke, poskytovateľovi služieb BOZP, pracovnej zdravotnej služby, a pod.
Aké osobné údaje zamestnanca môže zamestnávateľ zverejniť	(1) Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné na akademický účel, umelecký účel alebo literárny účel; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.   (2) Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné pre potreby informovania verejnosti masovokomunikačnými prostriedkami a ak osobné údaje spracúva prevádzkovateľ, ktorému to vyplýva z predmetu činnosti; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.   (3) Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.   (4) Pri spracúvaní osobných údajov možno využiť na účely identifikovania fyzickej osoby všeobecne použiteľný identifikátor podľa osobitného predpisu22) len vtedy, ak jeho využitie je nevyhnutné na dosiahnutie daného účelu spracúvania. Súhlas so spracúvaním všeobecne použiteľného identifikátora musí byť výslovný a nesmie ho vylučovať osobitný predpis, ak ide o jeho spracúvanie na právnom základe súhlasu dotknutej osoby. Zverejňovať všeobecne použiteľný identifikátor sa zakazuje; to neplatí, ak všeobecne použiteľný identifikátor zverejní sama dotknutá osoba.   (5) Prevádzkovateľ môže spracúvať genetické údaje, biometrické údaje a údaje týkajúce sa zdravia aj na právnom základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.   (6) Osobné údaje o dotknutej osobe možno získať od inej fyzickej osoby a spracúvať v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby; to neplatí, ak poskytnutím osobných údajov o dotknutej osobe do informačného systému iná fyzická osoba chráni svoje práva alebo právom chránené záujmy, oznamuje skutočnosti, ktoré odôvodňujú uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa osobné údaje spracúvajú na základe osobitného zákona podľa § 13 ods. 1 písm. c) a e). Ten, kto také osobné údaje spracúva, musí vedieť preukázať úradu na jeho žiadosť, že ich získal v súlade s týmto zákonom.   (7) Pri spracúvaní osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel je prevádzkovateľ a sprostredkovateľ povinný prijať primerané záruky pre práva dotknutej osoby. Tieto záruky obsahujú zavedenie primeraných a účinných technických a organizačných opatrení najmä na zabezpečenie dodržiavania zásady minimalizácie údajov a pseudonymizácie.   (8) Ak sa osobné údaje spracúvajú na vedecký účel, účel historického výskumu alebo na štatistický účel, môžu byť práva dotknutej osoby podľa § 21, § 22, § 24 a 27 alebo podľa osobitného predpisu24) obmedzené osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.   (9) Ak sa osobné údaje spracúvajú na účel archivácie, môžu byť práva dotknutej osoby podľa § 21, § 22 a § 24 až 27 alebo podľa osobitného predpisu25) obmedzené osobitným predpisom, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.   (10) Prevádzkovateľ a sprostredkovateľ pri prijímaní bezpečnostných opatrení a pri posudzovaní vplyvu na ochranu osobných údajov postupuje primerane podľa medzinárodných noriem a štandardov bezpečnosti.

 

 

Právny základ spracúvania osobných údajov prevádzkovateľom č. 1:  §13 ods. 1 písm. c) zák. č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná), ktorý je považovaný za právny základ spracúvania osobných údajov, z titulu plnenia si zamestnávateľských povinností prevádzkovateľa, predovšetkým na tieto účely:

• vedenie personálnej agendy
• vedenie mzdovej agendy
• plnenie zákonných povinností (zamestnávateľa)

 

Právny základ spracúvania osobných údajov prevádzkovateľom č. 2:   §13 ods. 1 písm. b) zák. č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby), ktorý je považovaný za právny základ spracúvania osobných údajov, na tieto účely:

• plnenie zmluvy
• predzmluvné opatrenia

 

Ďalšie právne základy:

• individuálne fotografie zamestnancov prevádzkovateľa môžu byť spracúvané, prezentovaním na webovej stránke prevádzkovateľa, na základe §13 ods. 1 písm. a) zák. č. 18/2018 Z.z. o ochrane osobných údajov.
• fotografie zamestnancov (z hromadných akcií) prevádzkovateľa môžu byť spracúvané, prezentovaním na webovej stránke prevádzkovateľa, na základe na základe §13 ods. 1 písm. f) zák. č. 18/2018 Z.z. o ochrane osobných údajov.
• kontaktné údaje zamestnancov, na webovej stránke prevádzkovateľa, môžu byť spracúvané v zmysle §78 ods. 3 zák. 18/2018 Z.z. o ochrane osobných údajov
• prevádzkovateľ môže spracúvať osobné údaje tiež prostredníctvom kamerového systému a to na základe § 13 ods. 1 písm. f) zák. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh). Účelom spracúvania osobných údajov prostredníctvom kamerového systému je ochrana majetku prevádzkovateľa alebo zdravia osôb nachádzajúcich sa v monitorovaných priestoroch, odhaľovanie kriminality (osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi). Prevádzkovateľ zároveň informuje, že ide o bežné osobné údaje – obrazové záznamy fyzických osôb a prejavy osobnej povahy fyzických osôb nachádzajúcich sa v monitorovaných priestoroch.
• zák. 245/2008 Z.z. – tzv. školský zákon (príslušné paragrafy špecifikujúce rozsah a účel spracúvaných osobných údajov).

 

Budú Vaše osobné údaje poskytnuté mimo Európskej únie? Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.

 

Budú Vaše údaje použité na automatizované individuálne rozhodovanie? Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

 

Ako dlho budú Vaše osobné údaje uchovávane? Len po dobu nevyhnutnú plnenie účelu ich spracúvania v zmysle príslušných právnych predpisov SR. Osobné údaje, ktoré spracúvame v zmysle §13 ods. 1 písm. a) zák. č. 18/2018 Z.z. sú spracúvané po dobu uvedenú v súhlase dotknutej osoby, príp. po dobu do odvolania súhlasu.

 

………………………………………………………………………………………………………………………………………………..

OSOBITNÉ SITUÁCIE ZÁKONNÉHO SPRACÚVANIA OSOBNÝCH ÚDAJOV

• 78 zák. č. 18/2018 Z.z. o ochrane osobných údajov

 

1. Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné na akademický účel, umelecký účel alebo literárny účel; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.
2. Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné pre potreby informovania verejnosti masovokomunikačnými prostriedkami a ak osobné údaje spracúva prevádzkovateľ, ktorému to vyplýva z predmetu činnosti; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.
3. Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.
4. Pri spracúvaní osobných údajov možno využiť na účely identifikovania fyzickej osoby všeobecne použiteľný identifikátor podľa osobitného predpisu22) len vtedy, ak jeho využitie je nevyhnutné na dosiahnutie daného účelu spracúvania. Súhlas so spracúvaním všeobecne použiteľného identifikátora musí byť výslovný a nesmie ho vylučovať osobitný predpis, ak ide o jeho spracúvanie na právnom základe súhlasu dotknutej osoby. Zverejňovať všeobecne použiteľný identifikátor sa zakazuje; to neplatí, ak všeobecne použiteľný identifikátor zverejní sama dotknutá osoba.
5. Prevádzkovateľ môže spracúvať genetické údaje, biometrické údaje a údaje týkajúce sa zdravia aj na právnom základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.
6. Osobné údaje o dotknutej osobe možno získať od inej fyzickej osoby a spracúvať v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby; to neplatí, ak poskytnutím osobných údajov o dotknutej osobe do informačného systému iná fyzická osoba chráni svoje práva alebo právom chránené záujmy, oznamuje skutočnosti, ktoré odôvodňujú uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa osobné údaje spracúvajú na základe osobitného zákona podľa § 13 ods. 1 písm. c) a e). Ten, kto také osobné údaje spracúva, musí vedieť preukázať úradu na jeho žiadosť, že ich získal v súlade s týmto zákonom.
7. Ak dotknutá osoba nežije, súhlas vyžadovaný podľa tohto zákona alebo osobitného predpisu2) môže poskytnúť jej blízka osoba. Súhlas nie je platný, ak čo len jedna blízka osoba písomne vyslovila nesúhlas.
8. Pri spracúvaní osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel je prevádzkovateľ a sprostredkovateľ povinný prijať primerané záruky pre práva dotknutej osoby. Tieto záruky obsahujú zavedenie primeraných a účinných technických a organizačných opatrení najmä na zabezpečenie dodržiavania zásady minimalizácie údajov a pseudonymizácie.
9. Ak sa osobné údaje spracúvajú na vedecký účel, účel historického výskumu alebo na štatistický účel, môžu byť práva dotknutej osoby podľa § 21, § 22, § 24 a 27 alebo podľa osobitného predpisu24) obmedzené osobitným predpisom alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.
10. Ak sa osobné údaje spracúvajú na účel archivácie, môžu byť práva dotknutej osoby podľa

• 21, § 22 a § 24 až 27 alebo podľa osobitného predpisu obmedzené osobitným predpisom, ak sú prijaté primerané podmienky a záruky podľa odseku 6, ak by tieto práva dotknutej osoby pravdepodobne znemožnili alebo závažným spôsobom sťažili dosiahnutie týchto účelov a také obmedzenie práv dotknutej osoby je nevyhnutné na dosiahnutie týchto účelov.

11. Prevádzkovateľ a sprostredkovateľ pri prijímaní bezpečnostných opatrení a pri posudzovaní vplyvu na ochranu osobných údajov postupuje primerane podľa medzinárodných noriem a štandardov bezpečnosti.

 

………………………………………………………………………………………………………………………………………………..

Informácia o právach dotknutej osoby v zmysle §19 – §30 zák. 18/2018 Z.z.

 

Právo odvolať súhlas – v prípadoch, kedy sú osobné údaje spracúvané na základe súhlasu, dotknutá osoba (v príp. neplnoletosti jej zákonný zástupca) má právo tento súhlas kedykoľvek odvolať. Súhlas je možné odvolať elektronicky, na adrese prevádzkovateľa, písomne oznámením o odvolaní súhlasu alebo osobne. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sa na jeho základe spracúvali.

 

Právo na prístup – prevádzkovateľ je povinný poskytnúť dotknutej osobe osobné údaje, ktoré o nej spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť rozsah spracúvaných osobných údajov o dotknutej osobe ňou požadovaným spôsobom. Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

 

Právo na opravu – dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.

 

Právo na výmaz (na zabudnutie) – dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú.

Ak dotknutá osoba požiada prevádzkovateľa o vymazanie osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

• osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
• v prípade odvolania súhlasu dotknutej osoby, na základe ktorého prevádzkovateľ osobné údaje spracúval a neexistuje iný právny základ pre spracúvanie osobných údajov,
• v prípade, ak bude dotknutá osoba namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo ak bude dotknutá osoba namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
• osobné údaje sa spracúvajú nezákonne,
• dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona

Prevádzkovateľ nemá povinnosť zmazať osobné údaje dotknutej osoby, ak sú potrebné:

• na uplatnenie práva na slobodu prejavu alebo práva na informácie,
• na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• z dôvodov verejného záujmu v oblasti verejného zdravia,
• na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo na uplatnenie právneho nároku.

 

Právo na obmedzenie spracúvania – dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak:

• namieta správnosť jej osobných údajov; prevádzkovateľ obmedzí spracúvanie osobných údajov na dobu overenia ich správnosti,
• spracúvanie osobných údajov dotknutej osoby je nezákonné a namiesto vymazania dotknutá osoba požiada o obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich dotknutá osoba na uplatnenie právneho nároku, alebo
• namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie  osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad  oprávnenými dôvodmi dotknutej osoby.

 

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

Prevádzkovateľ je povinný dotknuté osoby informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

 

Právo na prenosnosť údajov – Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré boli poskytnuté prevádzkovateľovi, má právo získať dotknutá osoba v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň má dotknutá osoba právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď:

• na základe súhlasu dotknutej osoby,
• alebo sú nevyhnutné na plnenie zmluvy, ktorej je dotknutá osoba zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

 

Právo namietať –  dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku,  prevádzkovateľ nebude osobné údaje dotknutej osoby ďalej spracúvať. Dotknutá osoba má právo namietať spracúvanie svojich osobných údajov z dôvodu týkajúceho sa konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva osobné údaje na základe týchto právnych základoch:

 

• spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
• spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

 

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje dotknutej osoby, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak budete dotknutá osoba namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa konkrétnej situácie, ak sa osobné údaje dotknutej osoby spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

 

Právo podať návrh na začatie konania o ochrane osobných údajov – dotknutá osoba má  podľa §100 zák. 18/2018 Z.z. právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.

Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.

 

Prevádzkovateľ zároveň informuje zamestnancov, že sa kedykoľvek môžu obrátiť na tzv. zodpovednú osobu za účelom poskytnutia informácií a poradenstva, o ich povinnostiach, ale aj právach, podľa zákona 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, osobitných predpisov alebo medzinárodných zmlúv, ktorými je Slovenská republika viazaná, týkajúcich sa ochrany osobných údajov.