Stručne:
Zákon o ochrane osobných údajov prešiel novelou, ktorá nám priniesla niektoré zmeny. Od 15. apríla 2014 úplné znenie zákona znie: zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z. (ďalej len „zákon o ochrane osobných údajov“).
Do 15. apríla 2014 mal mať prevádzkovateľ ku každému informačnému systému vypracované buď:
- evidenčný list (je nespoplatnený, prevádzkovateľ ho uchováva u seba),
- osobitnú registráciu [registrácia a aj nahlasovanie jej zmien spoplatnené sumou 50 € sa zasiela na Úrad na ochranu osobných údajov SR (ďalej len „úrad“)],
- „obyčajnú“ registráciu (registrácia a aj nahlasovanie jej zmien bolo spoplatnené sumou 20 € sa zasielalo na úrad).
Od 15. apríla 2014 prevádzkovateľ musí mať ku každému informačnému systému buď evidenčný list, oznamovaciu povinnosť, alebo osobitnú registráciu. Tzv. „obyčajná“ registrácia sa zmenila na oznamovaciu povinnosť a je bezplatná.
Registrácie informačných systémov vykonané do 14. apríla 2014 sa považujú za oznámenia informačných systémov podľa § 34 v znení účinnom od 15. apríla 2014. Konania o registrácii informačných systémov a konania o osobitnej registrácii informačných systémov, ktoré neboli ukončené do 14. apríla 2014, sa dokončia podľa zákona účinného do 14. apríla 2014.
1. Oznamovacia povinnosť
Ako bolo už vyššie uvedené, od 15. apríla 2014 je tu oznamovacia povinnosť. Oznamovacia povinnosť sa vzťahuje na všetky informačné systémy, v ktorých sa spracúvajú osobné údaje úplne alebo čiastočne automatizovanými prostriedkami spracúvania. To znamená, ak prevádzkovateľ spracúva osobné údaje inými ako automatizovanými prostriedkami spracúvania, niekedy sa hovorí aj neautomatizovaná alebo listinná podoba, tak taký informačný systém nepodlieha oznamovacej povinnosti.
Podľa § 34 ods. 2 zákona o ochrane osobných údajov oznamovacia povinnosť sa nevzťahuje na informačné systémy, ktoré:
a) podliehajú osobitnej registrácii podľa § 37,
b) podliehajú dohľadu zodpovednej osoby, ktorú písomne poveril prevádzkovateľ podľa § 23 a ktorá vykonáva dohľad nad ochranou osobných údajov podľa tohto zákona, okrem informačného systému, v ktorom sa spracúvajú osobné údaje na základe § 10 ods. 3 písm. g), ktorý vždy podlieha oznamovacej povinnosti; úrad môže rozhodnúť, že informačný systém, v ktorom sa spracúvajú osobné údaje na základe § 10 ods. 3 písm. g), podlieha osobitnej registrácii [z uvedeného je zrejmé, že informačný systém, kde právny základ je § 10 ods. 3 písm. g) citovaného ...
Súhlas s použitím cookies
Vlastné nastavenie cookies