Príspevok sa zaoberá niektorými právami dotknutých osôb podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie GDPR“).
Príspevok poukazuje na právo dotknutej osoby odvolať súhlas so spracúvaním osobných údajov, právo na prístup k osobným údajom, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania a právo podať sťažnosť Úradu na ochranu osobných údajov SR (ďalej len "úrad").
Okrem uvedených práv má dotknutá osoba tiež právo na informácie o spracúvaní osobných údajov, právo na prenosnosť údajov, právo namietať proti spracúvaniu údajov a právo domáhať sa ochrany na súde. Dotknutá osoba má taktiež právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú. V porovnaní s predchádzajúcou právnou úpravou sú práva dotknutej osoby v nariadení GDPR upravené podrobnejšie a tiež sa zaviedli niektoré nové práva (napr. právo na prenosnosť údajov).
S cieľom riadneho a včasného vybavovania práv dotknutej osoby odporúčame obciam prijať interný predpis, ktorým by sa upravil postup prijímania a vybavovania žiadostí dotknutej osoby v súlade s nariadením GDPR a vzhľadom na podmienky konkrétnej obce.
Právo dotknutej osoby odvolať súhlas
Použitie súhlasu so spracúvaním osobných údajov nie je v obciach príliš častým právnym základom spracúvania, keďže obec spracúva osobné údaje väčšinou na základe osobitných zákonov alebo pri výkone verejnej moci. Súhlas však možno použiť napríklad pri zverejňovaní fotografií zamestnancov na webovom sídle obce alebo pri organizovaní súťaže pre obyvateľov obce.
Podľa metodického usmernenia úradu č. 2/2018 k zákonnosti spracúvania zo dňa 22. januára 2018 platí, že ak sa súhlas správne používa, predstavuje nástroj, ktorý dotknutej osobe poskytuje kontrolu nad spracúvaním jej osobných údajov.
Dotknutá osoba má
právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Odvolanie súhlasu musí byť také jednoduc