Nacionalinis visuomenės sveikatos centras

1. Článok 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), sa má vykladať v tom zmysle, že: za prevádzkovateľa v zmysle tohto ustanovenia možno považovať subjekt, ktorý poveril podnik vývojom mobilnej IT aplikácie a ktorý sa v tejto súvislosti podieľal na určení účelov a prostriedkov spracúvania osobných údajov vykonávaného prostredníctvom tejto aplikácie, aj keď tento subjekt sám neuskutočnil spracovateľské operácie takýchto údajov, výslovne neudelil svoj súhlas s uskutočnením konkrétnych operácií takéhoto spracúvania alebo so sprístupnením uvedenej mobilnej aplikácie verejnosti a túto mobilnú aplikáciu neobstaral, s výnimkou toho, že by pred týmto sprístupnením verejnosti uvedený subjekt výslovne nesúhlasil s týmto sprístupnením a z toho vyplývajúcim spracúvaním osobných údajov.

2. Článok 4 bod 7 a článok 26 ods. 1 nariadenia 2016/679 sa majú vykladať v tom zmysle, že: kvalifikácia dvoch subjektov ako spoločných prevádzkovateľov nepredpokladá existenciu dohody medzi týmito subjektmi o určení účelov a prostriedkov spracúvania predmetných osobných údajov, ani existenciu dohody, ktorá stanovuje podmienky týkajúce sa spoločnej zodpovednosti za spracúvanie.

3. Článok 4 bod 2 nariadenia 2016/679 sa má vykladať v tom zmysle, že: „spracúvanie“ v zmysle tohto ustanovenia predstavuje používanie osobných údajov na IT testovanie mobilnej aplikácie, pokiaľ takéto údaje neboli anonymizované takým spôsobom, že osoba dotknutá týmito údajmi nie je alebo už nie je identifikovateľná, alebo ak nejde o fiktívne údaje, ktoré sa netýkajú existujúcej fyzickej osoby.

4. Článok 83 nariadenia 2016/679 sa má vykladať v tom zmysle, že: jednak správnu pokutu možno uložiť podľa tohto ustanovenia len vtedy, ak sa preukáže, že prevádzkovateľ sa dopustil porušenia uvedeného v odsekoch 4 až 6 tohto článku úmyselne alebo z nedbanlivosti, a jednak takúto pokutu možno uložiť prevádzkovateľovi v súvislosti so spracovateľskými operáciami s osobnými údajmi, ktoré v jeho mene vykonal sprostredkovateľ, okrem prípadov, v ktorých tento sprostredkovateľ v rámci týchto operácií vykonal spracúvanie na svoje vlastné účely alebo spracúval tieto údaje spôsobom nezlučiteľným s rámcom alebo spôsobmi spracúvania, ako boli určené prevádzkovateľom, alebo takým spôsobom, o ktorom sa nemožno rozumne domnievať, že by s ním tento prevádzkovateľ súhlasil.