V dnešnej digitálnej dobe je ochrana osobných údajov kľúčovou témou. S nástupom nových technológií a rozširovaním online aktivít sa zvyšuje aj potreba pochopiť, ako sú naše osobné údaje spracúvané a chránené. Toto je obzvlášť dôležité pre zraniteľnejšie skupiny obyvateľstva, ako sú napríklad dôchodcovia, ktorí sa môžu pri získavaní informácií alebo využívaní služieb stretnúť s rôznymi procesmi spracúvania osobných údajov.
Obec Lehota pod Vtáčnikom a Obec Hronsek, rovnako ako Obec Dohňany, implementovali povinnosti prevádzkovateľa informačných systémov osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Tieto nariadenia a zákony stanovujú pravidlá pre zber, spracovanie, uchovávanie a ochranu osobných údajov.
Dňa 25.5.2018 vstúpila v platnosť nová legislatíva týkajúca sa ochrany osobných údajov, preto je dôležité byť informovaný o spracovaní osobných údajov na základe GDPR a zákona č. 18/2018 Z. z. Tieto predpisy upravujú pravidlá pre ochranu fyzických osôb pri spracúvaní osobných údajov a zabezpečujú voľný pohyb takýchto údajov. Cieľom je zabezpečiť ochranu základných práv a slobôd fyzických osôb, v súvislosti so spracúvaním osobných údajov a prispieť k voľnému toku údajov medzi členskými štátmi Európskej únie.
Nariadenie GDPR je všeobecne platný, priamo aplikovateľný právny akt primárneho práva únie, upravujúci pravidlá týkajúce sa ochrany fyzických osôb v súvislosti so spracúvaním osobných údajov a voľného pohybu osobných údajov jednotne pre všetky členské štáty. Z dôvodu dodržania záväzkov Slovenskej republiky vyplývajúcich zo ZFEU bol prijatý nový zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Základné informácie o spracovaní osobných údajov
Každá dotknutá osoba má právo na to, aby prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa jej týkajú. Ak sa osobné údaje spracúvajú, dotknutá osoba má právo získať prístup k týmto údajom a k informáciám o ich spracovaní. Medzi tieto informácie patria:
- Totožnosť a kontaktné údaje prevádzkovateľa.
- Kontaktné údaje zodpovednej osoby, ak bola ustanovená.
- Účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania.
- Príjemcovia a kategórie príjemcov osobných údajov.
- Informácia, či prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii.
- Doba uchovávania osobných údajov a kritériá na jej určenie.
Právnym základom pre spracúvanie osobných údajov je v zmysle GDPR najčastejšie buď súhlas dotknutej osoby, plnenie zmluvy, plnenie zákonnej povinnosti prevádzkovateľa, alebo oprávnený záujem prevádzkovateľa. Napríklad, Obec Dohňany spracúva osobné údaje na účel výkonu úloh samosprávy vyplývajúcich najmä zo zákona o obecnom zriadení a iných osobitných predpisov, ako aj na účel preneseného výkonu štátnej správy. Spoločnosť PARTNERS poisťovňa, a.s. spracúva osobné údaje na účely poisťovacej činnosti, plnenia zmlúv, alebo na základe oprávneného záujmu na zlepšovaní poskytovaných služieb.
Pri SMS hlásnikoch, ktoré slúžia na overenie informácií, sú používateľom poskytnuté údaje vypĺňané dobrovoľne a bez nátlaku. Tieto údaje slúžia výhradne na účely SMS hlásnika, nie sú poskytované tretím stranám a nie je možné s nimi inak manipulovať.
Práva dotknutých osôb
GDPR a zákon č. 18/2018 Z. z. poskytujú fyzickým osobám široké práva týkajúce sa ich osobných údajov. Medzi kľúčové práva patria:
Právo na prístup k údajom
Každá dotknutá osoba má právo získať potvrdenie od prevádzkovateľa o tom, či sa spracúvajú jej osobné údaje. Ak áno, má právo získať prístup k týmto údajom a k informáciám o ich spracovaní. Na žiadosť dotknutej osoby prevádzkovateľ poskytne kópiu spracúvaných osobných údajov.
Právo na opravu
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. Má tiež právo na doplnenie neúplných osobných údajov.
Právo na výmaz (právo byť zabudnutý)
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak sú splnené určité podmienky, napríklad ak osobné údaje už nie sú potrebné na účely, na ktoré sa spracúvali, alebo ak odvolala súhlas na spracúvanie.
Právo na obmedzenie spracúvania
Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak napríklad spochybňuje správnosť osobných údajov alebo ak je spracúvanie nezákonné.
Právo namietať
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ak je spracúvanie vykonávané na základe oprávneného záujmu prevádzkovateľa. Má tiež právo namietať proti spracúvaniu na účely priameho marketingu.
Právo na prenosnosť údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi.
Právo na automatizované individuálne rozhodovanie
Dotknutá osoba má právo, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
Používanie cookies
Webové stránky často využívajú súbory cookie, čo sú krátke textové súbory ukladané do internetového prehliadača, ktoré umožňujú zapamätať si informácie o návšteve. Súbory cookie môžu byť „krátkodobé“ (vymažú sa po zatvorení prehliadača) alebo „dlhodobé“ (ostávajú uložené). Používatelia majú možnosť používať alebo zmazať súbory cookie podľa svojho uváženia nastavením svojho internetového prehliadača. Odmietnutie používania súborov cookie je možné nastaviť v nastaveniach prehliadača.
Zodpovedná osoba a kontakt
Niektorí prevádzkovatelia, ako napríklad Obec Hronsek, majú ustanovenú zodpovednú osobu na ochranu osobných údajov, ktorá dohliada na riadne spracúvanie osobných údajov a na ktorú sa možno kedykoľvek obrátiť. Napríklad pre Obec Hronsek túto úlohu vykonáva externá konzultačná spoločnosť Top Privacy s.r.o.
Ak sa dotknutá osoba domnieva, že boli pri spracúvaní jej osobných údajov porušené jej práva, má právo podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov SR. Vzor návrhu zverejňuje Úrad na svojom webovom sídle.
Akých je 7 zásad GDPR?
Tieto informácie sú poskytované v súlade s článkom 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 a § 19 ods. 1 a 2 zákona č. 18/2018 Z. z. s cieľom zabezpečiť transparentnosť a informovanosť občanov o ochrane ich osobných údajov.