Logo ROPO

Portál pre obce,
rozpočtové a príspevkové organizácie

Rozšírené vyhľadávanie

Online časopis

Bezpečnostné opatrenia pri spracúvaní osobných údajov

Dátum: Rubrika: Z právnej praxe

Príspevok sa zaoberá povinnosťou obcí ako prevádzkovateľov prijať primerané technické a organizačné opatrenia s cieľom zabezpečiť ochranu osobných údajov. Článok približuje túto problematiku uvedením príkladov bezpečnostných opatrení, ako aj porovnaním s predchádzajúcou právnou úpravou v tejto oblasti.

Právna úprava ochrany osobných údajov je obsiahnutá v nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len "nariadenie GDPR") a v zákone č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v z. n. p. (ďalej len "zákon o ochrane osobných údajov").
Z článku 5 ods. 1 písm. f) nariadenia GDPR vyplýva, že osobné údaje musia byť spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom 
primeraných technických alebo organizačných opatrení
.
Úrad na ochranu osobných údajov SR (ďalej len "úrad") môže uložiť prevádzkovateľovi, t. j. aj obci, za neplnenie alebo porušenie povinnosti prijať primerané bezpečnostné opatrenia 
pokutu do 10 000 000 eur 
[podľa § 104 ods. 1 písm. a) zákona o ochrane osobných údajov].
V porovnaní s predchádzajúcim zákonom č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v z. n. p. 
platnou právnou úpravou došlo najmä k týmto zmenám:
-
obce nie sú povinné vypracovávať bezpečnostný projekt, ktorého náležitosti určovala vyhláška úradu č. 164/2013 Z. z. o rozsahu a dokumentácii bezpečnostných opatrení v znení vyhlášky č. 117/2014 Z. z. Bezpečnostné opatrenia bola obec povinná zdokumentovať v bezpečnostnom projekte informačného systému, ak v informačnom systéme prepojenom s verejne prístupnou počítačovou sieťou spracúvala osobitné kategórie osobných údajov, alebo informačný systém slúžil na zabezpečenie verejného záujmu. Naproti tomu nariadenie GDPR ani zákon o ochrane osobných údajov neustanovujú formu, v akej majú byť bezpečnostné opatrenia zdokumentované. Podľa usmernenia úradu "Samospráva a nová legislatíva v oblasti ochrany osobných údajov" (zverejnené na webovom sídle úradu) je na obci, ako sa vyrovná s formálnym popisom prijatých bezpečnostných opatrení;
-
obce sú povinné pri prijímaní primeraných technických a organizačných opatrení prihliadať aj na riziká pre práva a slobody fyzických osôb (bližšie pozri usmernenie úradu "Nástup novej legislatívy v oblasti ochrany osobných údajov - krátky sprievodca pre mestá a obce" zverejnené na webovom sídle úradu);
-
zrušila
Pre zobrazenie článku nemáte dostatočné oprávnenia.

Odomknite si prístup k odbornému obsahu na portáli.
Prístup k obsahu portálu majú len registrovaní používatelia portálu. Pokiaľ ste už zaregistrovaný, stačí sa prihlásiť.

Ak ešte nemáte prístup k obsahu portálu, využite 10-dňovú demo licenciu zdarma (stačí sa zaregistrovať).

Registrácia Prihlásenie

Bezplatný odpovedný servis pre predplatiteľov

Vaše otázky môžete zadať na www.otazkyodpovede.sk.

Vydanie Právo pre ROPO a obce 7-8/2022

7-8/2022
Zobraziť aktuálne vydanie

Archív Právo pre ROPO a obce

Staršie ročníky

Rubriky

Zobraziť všetky rubriky

Seriály

zobraziť všetky seriály

Najpoužívanejšie kľúčové slová

Register kľúčových slov