Zodpovedná osoba v oblasti ochrany osobných údajov

Zodpovedná osoba nie je novým inštitútom v oblasti ochrany osobných údajov, ale v určitej podobe existoval aj v predchádzajúcej právnej úprave. Podľa zákona č. 52/1998 Z.z. o ochrane osobných údajov v informačných systémoch v znení zákona č. 241/2001 Z.z. platilo, že ak prevádzkovateľ zamestnával viac ako päť osôb, výkonom dozoru písomne poveril zodpovednú osobu alebo viaceré zodpovedné osoby, ktoré dohliadali na dodržiavanie zákonných ustanovení pri spracúvaní osobných údajov (§ 17 ods. 2), pričom takmer rovnakú povinnosť ustanovoval aj zákon č. 428/2002 Z.z. o ochrane osobných údajov v z. n. p. (ďalej len "zákon č. 428/2002 Z.z.") v § 19 ods. 2.

Určitú zmenu priniesol zákon č. 122/2013 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len "zákon č. 122/2013 Z.z."), podľa ktorého ak prevádzkovateľ spracúval osobné údaje prostredníctvom 20 a viac oprávnených osôb, bol povinný najneskôr v lehote 60 dní od začatia ich spracúvania výkonom dohľadu písomne poveriť zodpovednú osobu alebo viaceré zodpovedné osoby, ktoré dozerali na dodržiavanie zákonných ustanovení pri spracúvaní osobných údajov (§ 23 ods. 2), pričom s účinnosťou od 15. apríla 2014 bola uvedená povinnosť zrušená a prevádzkovateľ, ktorý spracúval osobné údaje prostredníctvom oprávnených osôb, mohol výkonom dohľadu písomne po­veriť zodpovednú osobu alebo viaceré zodpovedné osoby, ktoré dozerajú na dodržiavanie zákonných ustanovení pri spracúvaní osobných údajov (§ 23 ods. 2).

Z uvedeného stručného historického exkurzu je zrejmé, že právna úprava týkajúca sa zodpovednej osoby sa postupne vyvíjala, keď najskôr len prevádzkovatelia s určitým počtom zamestnancov boli povinní určiť zodpovednú osobu, neskôr však došlo k zrušeniu tejto povinnosti a prevádzkovatelia už nemuseli povinne určovať zodpovednú osobu.

Nariadenie GDPR a zákon o ochrane osobných údajov uvádzajú len tri prípady, kedy je určenie zodpovednej osoby obligatórne, s tým, že v ostatných prípadoch je určenie zodpovednej osoby fakultatívne. Aj keď určenie zodpovednej osoby nie je povinné, možno ho odporučiť, keďže sa tým môže dosiahnuť vyššia úroveň ochrany práv dotknutých osôb.