Advokáti.Digital

§ 56 zákona č. 351/2011 Z. z.: Ochrana osobných údajov

Znenie ustanovenia podľa aktuálnej časovej verzie predpisu (účinnej od 1. 8. 2021) a 0 rozhodnutí súdov SR, ktoré ho citujú, zoradených podľa súdu (ústavný, najvyšší, krajské…), citovanosti a dátumu.

351/2011 Z. z.ŠTVRTÁ ČASŤ OCHRANA SÚKROMIA A OSOBNÝCH ÚDAJOV

§ 56 Ochrana osobných údajov

(1)

Ochrana osobných údajov sa vzťahuje na účastníkov a užívateľov, ktorí sú fyzickými osobami. Práva a povinnosti prevádzkovateľa, ktorým je podnik, súvisiace s ochranou osobných údajov, ktoré nie sú upravené v tomto zákone, sa spravujú osobitným predpisom. 43 )

(2)

Podnik je povinný prijať zodpovedajúce technické a organizačné opatrenia na ochranu bezpečnosti svojich služieb, a ak je to nevyhnutné, aj v súčinnosti s poskytovateľom verejnej siete. So zreteľom na stav techniky a náklady na ich implementáciu, tieto opatrenia musia zaručiť úroveň bezpečnosti primeranú existujúcemu riziku.

(3)

Podnik, ktorý poskytuje verejné služby, môže na účely uzavretia a plnenia zmluvy o poskytovaní verejných služieb, jej zmeny, ukončenia alebo prenesenia čísla, fakturácie, prijímania a evidencie platieb, pohľadávok a postupovania pohľadávok a vypracovania zoznamu účastníkov získavať a spracúvať údaje účastníkov, ktorými sú telefónne číslo, výška neuhradených záväzkov a

a)

meno, priezvisko, titul, adresa trvalého pobytu, rodné číslo, číslo občianskeho preukazu alebo iného dokladu totožnosti fyzickej osoby, štátnu príslušnosť,

b)

obchodné meno, miesto podnikania a identifikačné číslo fyzickej osoby – podnikateľa alebo

c)

obchodné meno, sídlo a identifikačné číslo právnickej osoby.

(4)

Podnik je povinný informovať účastníka o tom, aké osobné údaje sa získavajú a spracúvajú, na základe akého právneho dôvodu, na aký účel a ako dlho sa budú spracúvať. Táto informácia sa poskytuje najneskôr pri uzavretí zmluvy o poskytovaní verejných služieb.

(5)

Podnik, ktorý poskytuje verejné služby, je pri porušení ochrany osobných údajov povinný

a)

bezodkladne oznámiť úradu porušenie ochrany osobných údajov,

b)

bezodkladne informovať dotknutých účastníkov a užívateľov o porušení ochrany osobných údajov, čo môže nepriaznivo ovplyvniť ich osobné údaje alebo súkromie; to neplatí, ak podnik predtým preukázal úradu, že vykonal primerané technologické ochranné opatrenia a že tieto opatrenia sa uplatnili na údaje dotknuté narušením bezpečnosti; takéto opatrenia technologickej ochrany musia zabezpečiť, aby údaje boli nečitateľné osobám bez oprávneného prístupu k týmto údajom,

c)

na požiadanie úradu informovať dotknutých účastníkov a užívateľov o porušení ochrany osobných údajov, ak porušenie ochrany osobných údajov môže mať negatívny vplyv na dotknutých účastníkov a užívateľov; to neplatí, ak podnik postupoval podľa písmena b),

d)

viesť zoznam prípadov porušení ochrany osobných údajov, ktorý obsahuje podstatné skutočnosti spojené s týmito porušeniami, ich následky a prijaté opatrenia na nápravu; zoznam obsahuje len informácie, ktoré sú na tento účel nevyhnutné.

(6)

Oznámenie podľa odseku 5 písm. a) obsahuje najmä

a)

povahu porušenia ochrany osobných údajov,

b)

následky porušenia ochrany osobných údajov,

c)

opatrenia, ktoré podnik navrhuje alebo vykonal na zmiernenie nepriaznivých účinkov porušenia ochrany osobných údajov,

d)

dátum porušenia ochrany osobných údajov,

e)

dátum zistenia porušenia ochrany osobných údajov podnikom.

(7)

Oznámenie podľa odseku 5 písm. b) obsahuje najmä

a)

opis a spôsob porušenia ochrany osobných údajov,

b)

kontaktné miesta, na ktorých možno získať viac informácií, a

c)

odporúčané opatrenia na zmiernenie nepriaznivých účinkov porušenia ochrany osobných údajov.

(8)

Podnik je povinný prijať vnútorné postupy na poskytovanie odpovedí na žiadosti o prístup k osobným údajom užívateľov. Podnik na požiadanie poskytne úradu informácie o týchto postupoch, počte prijatých žiadostí, právnych odôvodneniach, na ktoré sa žiadosti odvolávajú a o odpovediach podniku; to neplatí, ak ide o plnenie si povinností podnikom ustanovených zákonom.

(9)

Úrad môže,

a)

ak je to potrebné, určiť za akých okolností je podnik, ktorý poskytuje verejné služby, povinný oznamovať prípady porušenia ochrany osobných údajov podľa odseku 5 písm. a) a b), určiť formy a spôsob predkladania týchto oznámení, pričom dodržiava opatrenia Európskej komisie,

b)

kontrolovať plnenie oznamovacej povinnosti podľa odseku 5 písm. a) a b).

(10)

Na účely zisťovania, preverenia a kontroly totožnosti účastníka alebo jeho splnomocneného zástupcu a na účely podľa odseku 3, ako aj na aktualizáciu údajov na tieto účely je podnik aj bez súhlasu dotknutých osôb oprávnený v rozsahu údajov zapísaných v registri fyzických osôb 36f ) a údajov uchovávaných v evidencii občianskych preukazov 36e ) získavať údaje podľa odseku 3 a údaje, ktorými sú dátum vydania a doba platnosti občianskeho preukazu alebo iného dokladu totožnosti, záznam o obmedzení alebo pozbavení spôsobilosti na právne úkony, meno, priezvisko, dátum narodenia a adresa trvalého pobytu opatrovníka, a ak ide o právnickú osobu, názov, sídlo a identifikačné číslo organizácie, zobrazenie podoby tváre účastníka alebo jeho splnomocneného zástupcu, čísla a série stratených a odcudzených občianskych preukazov vydaných účastníkovi aj prostredníctvom rozhrania podľa odseku 11. Na účel podľa prvej vety sú ministerstvo vnútra a správca komunikačnej časti autentifikačného modulu podľa osobitného predpisu 36h ) povinní poskytnúť podniku prostredníctvom rozhrania podľa odseku 11 údaje podľa odseku 3 a podľa prvej vety.

(11)

Podnik určený na poskytovanie univerzálnej služby prevádzkuje aplikačné rozhranie na účely získavania údajov z registra fyzických osôb 36f ) a údajov uchovávaných v evidencii občianskych preukazov 36e ) a sprístupňuje ho podniku na účely výkonu oprávnení podľa § 43 ods. 14 a podľa odseku 10. Podrobnosti o technických podmienkach prístupu k rozhraniu podľa prvej vety upravia podnik určený na poskytovanie univerzálnej služby a podnik vzájomnou dohodou za nediskriminačných podmienok.

(12)

Podrobnosti o spôsobe poskytovania a technické podmienky poskytovania údajov z registra fyzických osôb 36f ) a z evidencie občianskych preukazov 36e ) podľa odsekov 5 a 6 upravia vzájomnou dohodou ministerstvo vnútra a podnik určený na poskytovanie univerzálnej služby.

Znenie účinné od 1. 8. 2021, zdroj Slov-Lex.Ustanovenie na Slov-LexZáväzné znenie (PDF)JSON

Hľadať v týchto rozhodnutiach

Ďalšie ustanovenia s judikatúrou – Zákon o elektronických komunikáciách

Judikatúra k § 56

0 rozhodnutí
  • K tomuto ustanoveniu zatiaľ nemáme rozhodnutia. Skúste vyhľadávanie alebo susedné ustanovenia.