§ 27 zákona č. 428/2002 Z. z.: Podmienky osobitnej registrácie

Osobitnú registráciu informačných systémov vykonáva úrad bezplatne.

Osobitná registrácia sa vzťahuje na informačné systémy, v ktorých prevádzkovateľ spracúva

Prevádzkovateľ je povinný prihlásiť informačný systém na osobitnú registráciu na úrade pred začatím spracúvania osobných údajov.

Pri osobitnej registrácii prevádzkovateľ uvedie údaje v rozsahu podľa § 26 ods. 3 a predloží podklady, ktoré sú nevyhnutné na posúdenie predmetného spracúvania. Na prihlásenie informačného systému na osobitnú registráciu sa primerane vzťahuje § 26 ods. 4 .

Úrad posúdi predložené údaje podľa odseku 4, preverí, či spracúvaním osobných údajov nevzniká nebezpečenstvo narušenia práv a slobôd dotknutých osôb a najneskôr do 60 dní odo dňa ich prijatia rozhodne o tom, či spracúvanie osobných údajov povolí; ak pri posudzovaní predložených údajov úrad zistí, že prihlásený informačný systém nepodlieha osobitnej registrácii, oznámi to bez zbytočného odkladu prevádzkovateľovi.

V prípade pochybností si úrad vyžiada od prevádzkovateľa ďalšie vysvetlenia alebo podklady. Počas tejto doby lehota podľa odseku 5 neplynie.

Súčasťou osobitnej registrácie je pridelenie registračného čísla informačnému systému a vydanie potvrdenia o jeho registrácii; prevádzkovateľ môže začať spracúvať osobné údaje v informačnom systéme prihlásenom na osobitnú registráciu v deň nasledujúci po dni, v ktorom úrad vydal potvrdenie.

Na oznámenie zmien a odhlásenie informačného systému z osobitnej registrácie sa vzťahuje ustanovenie § 28 .

Ak úrad spracúvanie osobných údajov v informačnom systéme prihlásenom na osobitnú registráciu posúdi ako rizikové, zakáže prevádzkovateľovi spracúvanie osobných údajov na daný účel. Prevádzkovateľ je povinný rešpektovať rozhodnutie úradu a bez zbytočného odkladu vykonať opatrenia, aby sa spracúvanie osobných údajov neuskutočnilo.