§ 19a zákona č. 442/2012 Z. z.: Ochrana osobných údajov a postup pri porušení ochrany osobných údajov

Sprostredkovateľ, oznamujúci prevádzkovateľ platformy podľa § 22h písm. e) a finančné riaditeľstvo sa na účely tohto zákona považujú za prevádzkovateľov, ktorých práva, povinnosti a zodpovednosť pri spracúvaní osobných údajov ustanovuje osobitný predpis. 3 )

Sprostredkovateľ a oznamujúci prevádzkovateľ platformy sú povinní informovať každú dotknutú fyzickú osobu, že informácie, ktoré sa jej týkajú, sa budú získavať a zasielať v súlade s týmto zákonom, a poskytnúť tejto fyzickej osobe všetky informácie, na ktoré má právo od prevádzkovateľa tak, aby mohla uplatniť práva na ochranu svojich osobných údajov podľa osobitného predpisu 3 ) pred zaslaním týchto informácií.

Finančné riaditeľstvo z dôvodu riadneho a správneho zistenia dane, zabezpečenia úhrady dane a vyvodenia zodpovednosti za porušenie daňových povinností odloží alebo obmedzí poskytnutie informácií podľa osobitného predpisu 21a ) a úplne alebo čiastočne obmedzí právo na prístup podľa osobitného predpisu 21b ) v rozsahu údajov potrebných na správne zistenie dane, zabezpečenie úhrady dane a vyvodenie zodpovednosti za porušenie daňových povinností.

Obmedzenie práv dotknutej fyzickej osoby podľa odseku 3 trvá počas doby zisťovania dane, zabezpečovania úhrady dane a vyvodzovania zodpovednosti za porušenie daňových povinností. Finančné riaditeľstvo o obmedzení práv dotknutej fyzickej osoby podľa odseku 3, o dôvodoch a trvaní tohto obmedzenia informuje dotknutú fyzickú osobu; to neplatí, ak by sprístupnením takejto informácie mohlo dôjsť k zmareniu alebo podstatnému sťaženiu správneho zistenia dane, zabezpečenia úhrady dane a vyvodenia zodpovednosti za porušenie daňových povinností. Po skončení obmedzenia podľa prvej vety finančné riaditeľstvo poskytne dotknutej fyzickej osobe všetky potrebné informácie a možnosť uplatniť si právo na prístup v plnom rozsahu.

Ak finančné riaditeľstvo obmedzí práva dotknutej fyzickej osoby podľa odseku 3, je povinné dotknutú fyzickú osobu informovať o možnosti podania návrhu na začatie konania podľa osobitného predpisu 21c ) vrátane možnosti uplatnenia práva na preverenie zákonnosti postupu finančného riaditeľstva podľa odsekov 3 a 4 Úradom na ochranu osobných údajov Slovenskej republiky.

Pri uplatnení obmedzenia práv dotknutej fyzickej osoby podľa odseku 3 je finančné riaditeľstvo povinné osobné údaje dotknutej fyzickej osoby bezpečne uchovávať v súlade s osobitným predpisom 3 ) a vnútornými predpismi finančného riaditeľstva v záujme zabránenia zneužitia osobných údajov alebo nezákonného prístupu k osobným údajom alebo presunu osobných údajov. Finančné riaditeľstvo zdokumentuje skutkové dôvody alebo právne dôvody, na základe ktorých sa obmedzili práva podľa odseku 3, a pravidelne počas doby tohto obmedzenia preskúmava oprávnenosť dôvodov trvania obmedzenia práv dotknutej fyzickej osoby.

Prevádzkovateľ podľa odseku 1 spracováva údaje uvedené v § 2 písm. i) , § 7 ods. 1 , § 8f a § 22i ods. 1 na účely tohto zákona podľa § 1 písm. a) desať rokov od konca kalendárneho roka, v ktorom sa údaje oznámili.

Po zistení porušenia ochrany osobných údajov finančné riaditeľstvo bezodkladne oznámi túto skutočnosť spolu s prijatými opatreniami na odstránenie nedostatkov Európskej komisii a koordinačnému orgánu na účely medzinárodného dohovoru. Týmto nie sú dotknuté oznamovacie povinnosti podľa osobitného predpisu. 3 )

Ak finančné riaditeľstvo nemôže okamžite a riadne zabrániť pokračovaniu porušovania ochrany osobných údajov, bezodkladne požiada Európsku komisiu písomným oznámením o pozastavenie prístupu ku komunikačnej sieti Európskej únie CCN.

Po zabezpečení ochrany osobných údajov finančné riaditeľstvo bezodkladne oznámi túto skutočnosť Európskej komisii a koordinačnému orgánu na účely medzinárodného dohovoru.

Ak k porušeniu ochrany osobných údajov došlo u príslušného orgánu členského štátu, finančné riaditeľstvo môže pozastaviť výmenu informácií vo vzťahu k dotknutému členskému štátu na základe písomného oznámenia doručeného Európskej komisii a dotknutému členskému štátu.

Pri porušení ochrany osobných údajov podľa odseku 11 finančné riaditeľstvo môže požiadať Európsku komisiu o overenie, či dotknutý členský štát úspešne vykonal potrebné opatrenia na zabezpečenie ochrany osobných údajov.