Portál pre obce,
rozpočtové a príspevkové organizácie

Online časopis

Práva dotknutých osôb pri spracúvaní osobných údajov

Dátum: Rubrika: Správne právo

Príspevok sa zaoberá niektorými právami dotknutých osôb podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „nariadenie GDPR“).

Príspevok poukazuje na právo dotknutej osoby odvolať súhlas so spracúvaním osobných údajov, právo na prístup k osobným údajom, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania a právo podať sťažnosť Úradu na ochranu osobných údajov SR (ďalej len "úrad").
Okrem uvedených práv má dotknutá osoba tiež právo na informácie o spracúvaní osobných údajov, právo na prenosnosť údajov, právo namietať proti spracúvaniu údajov a právo domáhať sa ochrany na súde. Dotknutá osoba má taktiež právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú. V porovnaní s predchádzajúcou právnou úpravou sú práva dotknutej osoby v nariadení GDPR upravené podrobnejšie a tiež sa zaviedli niektoré nové práva (napr. právo na prenosnosť údajov).
S cieľom riadneho a včasného vybavovania práv dotknutej osoby odporúčame obciam prijať interný predpis, ktorým by sa upravil postup prijímania a vybavovania žiadostí dotknutej osoby v súlade s nariadením GDPR a vzhľadom na podmienky konkrétnej obce.
Právo dotknutej osoby odvolať súhlas
Použitie súhlasu so spracúvaním osobných údajov nie je v obciach príliš častým právnym základom spracúvania, keďže obec spracúva osobné údaje väčšinou na základe osobitných zákonov alebo pri výkone verejnej moci. Súhlas však možno použiť napríklad pri zverejňovaní fotografií zamestnancov na webovom sídle obce alebo pri organizovaní súťaže pre obyvateľov obce.
Podľa metodického usmernenia úradu č. 2/2018 k zákonnosti spracúvania zo dňa 22. januára 2018 platí, že ak sa súhlas správne používa, predstavuje nástroj, ktorý dotknutej osobe poskytuje kontrolu nad spracúvaním jej osobných údajov.
Dotknutá osoba má 
právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie (čl. 7 ods. 3 nariadenia GDPR).
Ak bol napríklad súhlas poskytnutý elektronicky, má dotknutá osoba právo elektronicky ho aj odvolať, nemusí však ísť o totožnú formu elektronického odvolania súhlasu. Súhlas mohol byť poskytnutý formou predpripraveného elektronického formulára a na jeho odvolanie obec zriadila samostatný e-mail. Takáto forma poskytnutia a aj odvolania súhlasu elektronickou formou je akceptovateľná, keďže jednoduchosť tak udelenia súhlasu, ako aj jeho odvolania je zachovaná.
Podľa usmernení Európskeho výboru pre ochranu údajov č. 05/2020 k súhlasu podľa nariadenia GDPR, ktoré bolo prijaté 4. mája 2020, dotknutá osoba by navyše mala mať možnosť odvolať svoj súhlas bez nepriaznivých následkov. To okrem iného znamená, že obec musí zabezpečiť, aby bolo možné odvolať súhlas bezplatne a bez zníženia úrovne služieb.
Právo dotknutej osoby na prístup k údajom
Dotknutá osoba by mala mať právo na prístup k osobným údajom, ktoré boli o nej získané, a uvedené právo aj jednoducho a v primeraných intervaloch uplatňovať, aby si bola vedomá zákonnosti spracúvania a mohla si ju overiť (recitál 63 nariadenia GDPR).
Dotknutá osoba má právo získať od obce 
potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom a najmä tieto informácie:
-
účely spracúvania;
-
kategórie dotknutých osobných údajov;
-
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté;
-
ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
-
Pre zobrazenie článku nemáte dostatočné oprávnenia.

Odomknite si prístup k odbornému obsahu na portáli.
Prístup k obsahu portálu majú len registrovaní používatelia portálu. Pokiaľ ste už zaregistrovaný, stačí sa prihlásiť.

Ak ešte nemáte prístup k obsahu portálu, využite 10-dňovú demo licenciu zdarma (stačí sa zaregistrovať).



Bezplatný odpovedný servis pre predplatiteľov

Vaše otázky môžete zadať na www.otazkyodpovede.sk.