Metodické usmernenie č. 4/2016 Bezpečnostné opatrenia podľa § 19 ods. 1 zákona č. 122/2013 Z. z.

Podľa § 46 ods. 1 písm. m) zákona č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z. (ďalej len „zákon") Úrad na ochranu osobných údajov Slovenskej republiky (ďalej len „úrad") vydáva toto metodické usmernenie.

ÚVOD

Jednou z kľúčových otázok v rámci spracúvania osobných údajov je zachovávanie a dodržiavanie bezpečnosti pri ich spracúvaní, a to najmä v kontexte neustáleho technologického rozvoja v oblasti informačných a informačno-komunikačných technológií. Legislatíva, ktorá predmetnú oblasť upravuje, či už na úrovni medzinárodnej, európskej alebo národnej kladie dôraz na zabezpečenie integrity spracúvaných osobných údajov.

Toto metodické usmernenie sa zameriava na primerané bezpečnostné opatrenia, ktoré je prevádzkovateľ povinný prijať podľa § 19 ods. 1 zákona a netýka sa situácií, kedy je prevádzkovateľ povinný tieto primerané bezpečnostné opatrenia zdokumentovať v bezpečnostnom projekte podľa § 19 ods. 2 zákona.

1 POVINNOSŤ A ZODPOVEDNOSŤ ZA PRIJATIE PRIMERANÝCH BEZPEČNOSTNÝCH OPATRENÍ

V prvej vete ustanovenia § 19 ods. 1 zákona sa uvádza, že za bezpečnosť osobných údajov zodpovedá prevádzkovateľ.Podľa § 4 ods. 2 písm. a) zákona sa na účely tohto zákona prevádzkovateľom rozumie každý, kto sám alebo spoločne s inými vymedzí účel spracúvania osobných údajov, určí podmienky ich spracúvania a spracúva osobné údaje vo vlastnom mene; ak účel, prípadne aj podmienky spracúvania osobných údajov ustanovuje zákon, priamo vykonateľný právne záväzný akt Európskej únie alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, prevádzkovateľom je ten, kto je na plnenie účelu spracúvania za prevádzkovateľa ustanovený alebo kto spĺňa zákonom, priamo vykonateľným právne záväzným aktom Európskej únie alebo medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, ustanovené podmienky. Takto vymedzená povinnosť vo vzťahu k subjektu prevádzkovateľa je kľúčová, nakoľko má dopad napr. na následné administratívno-právne ...