Hľadaj
× Aplikácia Aplikácia

GDPR upravuje postavenie zodpovednej osoby

Natália Hučková Podnikanie Poslať

S  pojmom zodpovedná osoba sme sa mohli stretnúť už v  rámci zákona o  ochrane osobných údajov. GDPR však zavádza rozdiely. Najpodstatnejším z  nich je, že v  prípadoch, ktoré predpokladá GDPR, je jej ustanovenie obligatórne, teda povinné. Doteraz platný zákon hovorí o tom, že ustanovenie zodpovednej osoby je dobrovoľné.

Zdroj foto: Pexels.com

Prevádzkovateľ je povinný ustanoviť zodpovednú osobu v  prípade, že spracúvanie osobných údajov vykonáva orgán verejnej moci alebo verejnoprávny subjekt, teda celoštátne, regionálne a miestne orgány, iné subjekty príslušné podľa verejného práva, prípadne iné fyzické alebo právnické osoby plniace úlohy vo verejnom záujme.

 

Povinnosť poveriť zodpovednú osobu sa vzťahuje aj na subjekty, ktorých hlavnou činnosťou sú spracovateľské operácie vyžadujúce pravidelné a  systematické monitorovanie dotknutých osôb. Za hlavnú činnosť možno považovať také operácie, ktoré sú nevyhnutné na to, aby prevádzkovateľ dosiahol svoj cieľ. Takéto poňatie hlavnej činnosti však nemožno chápať oddelene od ďalších činností prevádzkovateľa. Pravidelným a  systematickým monitorovaním je napríklad cielená internetová reklama pomocou e-mailu, či využívanie kamerových systémov. 

Povinné ustanovenie zodpovednej osoby sa vzťahuje aj na spracúvanie osobitnej kategórie osobných údajov vo veľkom rozsahu. Ako príklady spracúvania vo veľkom rozsahu možno okrem iného uviesť spracúvanie osobných údajov zákazníkov v  rámci bežnej činnosti poisťovacej spoločnosti alebo banky, prípadne spracovanie osobných údajov internetovým vyhľadávačom na účely (cielenej) behaviorálnej reklamy. Vo všeobecnosti pre posúdenie rozsahu spracúvania je potrebné zohľadniť počet dotknutých osôb, objem spracúvaných dát, dobu trvania alebo nepretržitosť a  územný rozsah spracúvania. 

Pri dobrovoľnom poverení zodpovednej osoby sa ustanovenia o  jej určení, postavení a  úlohách uplatňujú rovnako ako pri povinnom ustanovení. Odporúča sa, aby prevádzkovatelia a  sprostredkovatelia zaznamenali internú analýzu, na základe ktorej určili či zodpovedná osoba má alebo nemá byť menovaná. Takýmto spôsobom budú schopní preukázať, že vzali do úvahy všetky relevantné faktory.

Za zodpovednú osobu možno ustanoviť člena personálu, prípadne inú osobu, ktorá bude plniť svoje úlohy na základe zmluvy o  poskytovaní služieb. Ide o  takzvaný outsourcing zodpovednej osoby. Povinnosťou prevádzkovateľa však je zabezpečiť, aby plnenie úloh zodpovednej osoby neviedlo ku konfliktu záujmov, a  preto zodpovedná osoba nemôže byť zároveň konateľom či prokuristom. Zodpovedná osoba by zároveň mala disponovať náležitými odbornými vedomosťami z  oblasti práva a  ochrany osobných údajov.

 

Prevádzkovateľ je podľa nového nariadenia povinný zverejniť kontaktné údaje zodpovednej osoby a  oznámiť ich dozornému orgánu. Takýmto spôsobom majú dotknuté osoby  možnosť kontaktovať zodpovednú osobu a pýtať sa na spracúvanie osobných údajov a  uplatňovanie svojich práv. V  prípade, že prevádzkovateľ vykonáva svoju činnosť prostredníctvom viacerých podnikov, môže ustanoviť jednu zodpovednú osobu, ktorá spĺňa podmienku ľahkej dostupnosti z  každej prevádzkarne.

5
6
logo
Prečítajte si tiež:
26.9.2023 Redakcia FinReport

Výrobca športových hodiniek čelí sťažnosti za porušenie GDPR

Občianske združenie noyb podalo koncom augusta 2023 sťažnosť voči americkej spoločnosti Fitbit. Tá je známa aj slovenským spotrebiteľom ...

4.11.2022 Naďa Černá

Sociálne siete majú problémy s nariadením GDPR. Kvôli jeho nedodržiavaniu platia vysoké pokuty

Írska komisia pre ochranu údajov udelila spoločnosti Meta pokutu vo výške 17 miliónov eur za sériu porušení GDPR. Nejde však o prvý ani ...

7.7.2022 Naďa Černá

Súdny dvor EÚ posilňuje práva spotrebiteľských združení v boji za ochranu GDPR

Súdny dvor EÚ výrazne posilnil právomoci spotrebiteľských organizácií. Odsúhlasil, že budú môcť podávať žaloby kvôli porušeniu ...

4.1.2022 Magdaléna Švančarková

Pokuty v oblasti cookies prichádzajú aj na Slovensko a budú vysoké

Vedia zistiť, čo zákazník nakupuje, ako sa pohybuje v online priestore, aké tovary si prezeral a na základe toho naňho cielia tie ...

20.5.2020 Správy

Hekeri ukradli údaje o deviatich miliónoch zákazníkov leteckej spoločnosti easyJet

19.5.2020 (Webnoviny.sk) - Hekeri napadli britskú leteckú spoločnosť easyJet a získali prístup k informáciám o deviatich miliónoch ...

28.1.2020 Správy

Módny obchodný reťazec sa dopustil rozsiahleho porušenia ochrany osobných údajov

27.1.2020 (Webnoviny.sk) - Nemecký úrad na ochranu osobných údajov začal prešetrovať švédsky módny obchodný reťazec H&M na základe ...

17.1.2020 Natália Hučková

Sociálnej poisťovni unikli osobné údaje poistenca, musí zaplatiť pokutu

Sociálna poisťovňa dostala pokutu vo výške 50-tisíc eur za porušenie pravidiel ochrany osobných údajov. Pri doručovaní dokumentov sa jej ...

18.11.2019 Natália Hučková

Hackeri získali údaje 6 miliónov Bulharov, pokutu zaplatí finančný úrad

Bulharská národná agentúra pre príjmy (finančný úrad) musí za únik osobných údajov zaplatiť pokutu 2,6 milióna eur. Bezpečnostný ...

4.11.2019 Natália Hučková

Rakúska pošta predáva údaje o zákazníkoch. Hrozí jej 18-miliónová pokuta

V Rakúsku padla rekordná pokuta za porušenie GDPR. Sankciu 18 miliónov eur dostala za nedodržanie ochrany osobných údajov rakúska pošta. Tá ...

30.10.2019 Natália Hučková

Mall.cz musí odškodniť užívateľa za únik osobných údajov. Ozvú sa ďalší?

Rozsiahly únik osobných údajov z databázy českého e-shopu mall.cz nie je ešte ani zďaleka doriešený. Svedčí o tom aj nedávny rozsudok ...

22.10.2019 Natália Hučková

Cookies na webových stránkach sa menia, rozhodol Súdny dvor EÚ

Súdny dvor EÚ v októbri vydal rozhodnutie, ktoré zásadne mení používanie cookies. Rozsudok sprísňuje pravidlá aj pre cookies, ktoré ...

3.10.2019 Správy

Google zavádza nové nástroje ochrany súkromia, zmena sa dotkne aj máp

2.10.2019 (Webnoviny.sk) - Americká technologická spoločnosť Google zavádza pre užívateľov nové nástroje, pomocou ktorých si budú môcť ...

Mobilná aplikácia
VISA MasterCard Maestro Apple Pay Google Pay