§ 28a zákona č. 650/2004 Z. z.: Ochrana osobných údajov

Na účely identifikácie účastníkov, poberateľov dávok, zamestnávateľov, oprávnených osôb uvedených v § 21 a finančných agentov v sektore doplnkového dôchodkového sporenia, uzatvárania, vykonávania a následnej kontroly účastníckych zmlúv, zamestnávateľských zmlúv a zmlúv s finančnými agentmi v sektore doplnkového dôchodkového sporenia a na účely uvedené v odseku 3 sú účastníci, poberatelia dávok, zamestnávatelia, oprávnené osoby a finanční agenti v sektore doplnkového dôchodkového sporenia aj bez súhlasu dotknutých osôb 24a ) povinní pri každom uzatváraní zmluvy doplnkovej dôchodkovej spoločnosti na jej žiadosť

Na účely identifikácie účastníkov, poberateľov dávok, zamestnávateľov, oprávnených osôb a finančných agentov v sektore doplnkového dôchodkového sporenia a na účely uvedené v odseku 3 je doplnková dôchodková spoločnosť oprávnená pri každom uzatváraní účastníckej zmluvy, zamestnávateľskej zmluvy a zmluvy s finančným agentom v sektore doplnkového dôchodkového sporenia požadovať od účastníkov, zamestnávateľov a finančných agentov v sektore doplnkového dôchodkového sporenia údaje vymedzené v odseku 1 písm. a) a získať ich spôsobom vymedzeným v odseku 1 písm. b). Účastníci, zamestnávatelia a finanční agenti v sektore doplnkového dôchodkového sporenia sú povinní vyhovieť každej takejto žiadosti doplnkovej dôchodkovej spoločnosti.

Na účely identifikácie účastníkov, poberateľov dávok, zamestnávateľov, oprávnených osôb a finančných agentov v sektore doplnkového dôchodkového sporenia, uzatvárania, vykonávania a následnej kontroly účastníckych zmlúv, zamestnávateľských zmlúv a zmlúv s finančnými agentmi v sektore doplnkového dôchodkového sporenia, na účel ochrany a domáhania sa práv doplnkovej dôchodkovej spoločnosti voči účastníkom, poberateľom dávok, zamestnávateľom, oprávneným osobám a finančným agentom v sektore doplnkového dôchodkového sporenia, na účel zdokumentovania činnosti doplnkovej dôchodkovej spoločnosti, na účely výkonu dohľadu nad doplnkovými dôchodkovými spoločnosťami a nad ich činnosťou a na plnenie povinností a úloh doplnkovej dôchodkovej spoločnosti podľa tohto zákona alebo osobitných predpisov 24c ) je doplnková dôchodková spoločnosť aj bez súhlasu a informovania dotknutých osôb 24a ) oprávnená zisťovať, získavať, zaznamenávať, uchovávať, využívať a inak spracúvať 24d ) osobné údaje a iné údaje v rozsahu podľa odseku 1; pritom je doplnková dôchodková spoločnosť oprávnená s použitím automatizovaných alebo neautomatizovaných prostriedkov vyhotovovať kópie dokladov totožnosti a spracúvať rodné čísla a ďalšie údaje a doklady vymedzené v odseku 1.

Ak účastník udelil súhlas s poskytovaním údajov o doplnkovom dôchodkovom sporení, ktoré doplnková dôchodková spoločnosť spracúva podľa tohto zákona, doplnková dôchodková spoločnosť je povinná v strojovo-spracovateľnom formáte automatizovaným spôsobom prostredníctvom aplikačného programového rozhrania poskytovať prístup k údajom účastníka autentifikovanej tretej strane. Doplnková dôchodková spoločnosť je povinná komunikovať prostredníctvom aplikačného programového rozhrania bezpečným spôsobom a prijímateľ údajov podľa prvej vety je povinný získané údaje šifrovať ihneď, ako je to možné.

Údaje, na ktoré sa vzťahujú odseky 1 až 3, je doplnková dôchodková spoločnosť povinná aj bez súhlasu a informovania dotknutých osôb 24a ) sprístupniť a poskytovať 24e ) na spracúvanie iným osobám v prípadoch ustanovených osobitným predpisom a Národnej banke Slovenska na účely vykonávania dohľadu podľa tohto zákona a osobitných predpisov.

Údaje, na ktoré sa vzťahujú odseky 1 až 3, môže doplnková dôchodková spoločnosť sprístupniť alebo poskytnúť do cudziny len za podmienok ustanovených v osobitnom zákone, 24f ) alebo ak tak ustanovuje medzinárodná zmluva, ktorou je Slovenská republika viazaná a ktorá má prednosť pred zákonmi Slovenskej republiky.