Zodpovedná osoba a konflikt záujmov

Obsah:

Prevádzkovateľ a sprostredkovateľ

Povinné (obligatórne) určenie zodpovednej osoby

K písm. a): Spracúvanie vykonáva orgán verejnej moci/verejnoprávny subjekt s výnimkou súdov

K písm. b): Hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa sú spracovateľské operácie, ktoré si vzhľadom na svoju povahu, rozsah a/alebo účely vyžadujú pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu

K písm. c): Hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa je spracúvanie osobitných kategórií údajov podľa článku 9 vo veľkom rozsahu alebo spracúvanie osobných údajov týkajúcich sa uznania viny za trestné činy a priestupky

Dobrovoľné určenie zodpovednej osoby

Odbornosť zodpovednej osoby

Dostupnosť zodpovednej osoby

Postavenie zodpovednej osoby

Úlohy zodpovednej osoby

GDPR konflikt záujmov u zodpovednej osoby

Rozhodovacia prax ohľadne inštitútu zodpovednej osoby

Povinnosti prevádzkovateľa

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), ktoré sa v praxi aplikuje od 25. mája 2018 (ďalej len „Nariadenie“ alebo „GDPR“), ustanovuje určitým prevádzkovateľom a sprostredkovateľom povinnosť určiť zodpovednú osobu. Nariadenie v príslušných ustanoveniach (čl. 37 až čl. 39) ustanovuje:

• podmienky určenia zodpovednej osoby,
• postavenie zodpovednej osoby a
• úlohy, ktoré zodpovedná osoba plní.

Pracovná skupina pre ochranu osobných údajov WP29 vydala dokument, v ktorom sú zhrnuté usmernenia, ktoré sa týkajú zodpovedných osôb. Tento dokument bol revidovaný v apríli 2017. Pracovná skupina pôsobila ako nezávislý európsky poradný orgán pre ochranu údajov a súkromia. Momentálne jej úlohy prevzal Európsky výbor pre ochranu údajov (EDPB).

Za dodržiavanie predpisov v oblasti ochrany osobných údajov podľa GDPR v konečnom dôsledku zodpovedá prevádzkovateľ a sprostredkovateľ. Avšak zodpovedná osoba má prevádzkovateľovi a sprostredkovateľovi uľahčiť dodržiavanie predpisov a komunikáciu s dozorným orgánom, ako aj dotknutými osobami.

V poslednom čase sa postavením zodpovednej osoby vo svojej rozhodovacej praxi zaoberali viaceré dozorné orgány členských štátov EÚ. Téma zodpovednej osoby sa nevyhla ani rozhodovacej činnosti Súdneho dvora Európskej únie, ktorý dňa 9. februára 2023 vydal dve rozhodnutia vo veci C-453/21 X-FAB Dresden a vo ...