Nariadenie o ochrane fyzických osôb pri spracúvaní osobných údajov/GDPR - Veľký komentár - 1. zväzok

Ochranafyzických osôb pri spracúvaní

osobných údajov/GDPR 2. aktualizované

Veľkýkomentár

Mgr. Irena Hudecová, Mgr. Anna Cyprichová, Ing. Ivan Makatura a kolektív

NARIADENIE

O OCHRANE FYZICKÝCH

OSÔB PRI SPRACÚVANÍ

OSOBNÝCH ÚDAJOV/GDPR

Veľký komentár

1. zväzok

Strach zo zmeny je nepriateľom úspechu.

Bhagwan Maurya

Nariadenie o ochrane fyzických osôb pri spracúvaní osobných údajov/GDPR

1. zväzok, 2. aktualizované vydanie

© autori: Mgr. Irena Hudecová, Mgr. Anna Cyprichová, Ing. Ivan Makatura a kolektív

2. vydanie komentára aktualizované k polovici februára 2020

Žilina, august 2020

ISBN978-80-8155-094-2

www.eurokodex.sk

Milí čitatelia, dňa25.mája2018sazačalouplatňovaťNariadenieoochranefyzickýchosôbprispracúvaní osobnýchúdajovznámeajpodskratkouGDPR.Časy,kedysmebolizvyknutínato,že„nás“satýkajúibaslovensképrávnepredpisy,sastaliminulosťou.NariadenieakoprávnyaktEÚmávšeobecnú platnosť,jezáväznévosvojejcelistvostiapriamouplatniteľnévovšetkýchčlenskýchštátochEÚ. Svojou podstatoupredstavujeprávnunormusvyššouprávnousilouakozákonySlovenskejrepubliky. Nariadeniepredstavujebezpochybyjedenzkľúčovýchpredpisovprevšetkysubjektypôsobiace vEurópskejúniialebozacielenénatrhEurópskejúnie.Jehocieľomjevrátiťdotknutýmosobám kontrolunadspracúvanímichosobnýchúdajovaodstrániťprekážkyvoľnéhopohybuosobných údajovvEÚ.Zavádzanielenharmonizovanépravidláochranyosobnýchúdajov,aleajmožnosťdozornýchorgánovukladaťvysoképokuty,ktorébolivoväčšineprípadovpríčinoutoľkéhozáujmuvenovanému tejto novej právnej úprave.

DosahNariadeniajeobrovský.Bezakéhokoľvekpreháňaniamôžemepovedať,žetentoprávny aktEÚsavzťahujetakmernakaždého.Anemámtýmnamysliibaveľkékorporáciečifinančnéinštitúcie,telekomunikačnýchoperátorov,dodávateľovenergiíčinemocnice.Aplikujesaajnalekárov, psychológov,advokátov,notárov,exekútorov,súdy,ministerstvá,obceamestá,školy,škôlky, lekárne,e-shopy,cestovnékancelárie,personálneagentúry,účtovníkov,mzdárov,SBS,reklamné agentúryamnohoďalšíchpodnikateľovzoblastivýrobyčislužieb.Výnimkouniesúanineziskové subjekty, politické strany či cirkvi. Veď kto dnes už len nespracúva osobné údaje?

NariadenievychádzazpravidielobsiahnutýchvSmernicioochraneosobnýchúdajov,ktorábola základomprávnejúpravyochranyosobnýchúdajovvyše22rokov.Tietopravidlásúvoviacerých smerochpodrobnejšierozpracované,zohľadňujúcdoterajšienázorypracovnejskupinyWP29,ako ajpostojeavyjadreniaSúdnehodvoraEÚčiEurópskehosúdupreľudsképráva.Napriektomusa všakmnohýmzvásnováprávnaúpravaspájasradomnezodpovedanýchotázok,atoinapriekskutočnosti,žeNariadeniubolavposlednýchdvochrokochvenovanánepretržitápozornosťvmédiách, na rôznych odborných fórach i konferenciách.

ScieľomobjasniťzmyselapodstatupravidielochranyosobnýchúdajovobsiahnutýchvNariadeníatýmvámpomôcťnastaviťichsprávnuaplikáciuvpraxismepreváspripravilitentopodrobnýkomentár.Komentárjejedinečnýmzhrnutímnázorov,rádadlhoročnýchpraktickýchskúsenostíštyrochodborníkovzÚradunaochranuosobnýchúdajovSRspolusodborníkmizkomerčnéhoprostrediašpecializujúcimisanaochranuosobnýchúdajov,bezpečnosťinformačnýchsystémov a zastupovanie klientov v súvisiacich správnych a súdnych konaniach.

Komentárvámponúkaodbornýapraktickýpohľadnavšetkydôležitévýkladovéajaplikačné problémy:

vysvetľujesledovanýcieľaúčelNariadenia,postupypresprávneurčenieprávnehozákladuspracúvania,plneniepovinnostíprevádzkovateľovasprostredkovateľovvrátaneuplatneniacertifikačných mechanizmov a kódexov správania, obsahujepraktickústránkuzabezpečeniasúladuspracúvaniaosobnýchúdajovsNariadením, postupprevádzkovateľovprizískavanísúhlasudotknutýchosôb(vprípadoch,keďjepotrebný), pri uplatnení existujúcich alebo nových práv dotknutých osôb, kontroladodržiavaniaNariadeniavrátanepravidielvzťahujúcichsanaukladaniesankciíjepodrobne rozobraná odborníkmi z Úradu na ochranu osobných údajov SR s dlhoročnou praxou, bezpečnostnýmopatreniamaochraneinformačnýchsystémovsavenujedlhoročnýexpert a súdny znalec pre odvetvie bezpečnosti a ochrany informačných systémov, podmienkyprenosovosobnýchúdajovmimokrajínEÚ,vzájomnývzťahprávanaochranu osobnýchúdajovsprávomnasloboduprejavu,správomnaprístupverejnostikúradným

dokumentom,správamizamestnancovprispracúvaníichosobnýchúdajovalebozáväzkom profesijnejmlčanlivostispolusprostriedkamisprávnejasúdnejnápravyjevysvetlenýadvokátkouzrenomovanejadvokátskejkancelárieG.Lehnert,k.s.,sdlhoročnýmiskúsenosťamisposkytovaním poradenstva klientom v týchto oblastiach.

Vsnahečonajviacreagovaťnaprakticképroblémysmedokomentárazahrnuliajvyše150názornýchpríkladova150relevantnýchzáverovzjudikatúrySúdnehodvoraEÚčiEurópskehosúdu preľudsképráva.Prijehotvorbesmezohľadňovaliajvšetkynajnovšiestanoviskápracovnejskupiny WP29.

Mojanesmiernavďakapatrívšetkýmspoluautorom,ktorínapriekhektickémuobdobiu,ktoré spríchodomNariadeniaprežívali,venovalidielumaximumsvojhočasuapozornosti.Špeciálneby somchcelapoďakovaťAničkeCyprichovejzajejčas,neúnavnúenergiu,prístupanesmiernehladkú aefektívnuspoluprácu.Toutocestoubysomradavyjadrilasvojepoďakovanieajcelémutímuľudí zvydavateľstva,ktorírobilivšetkopreto,abysakomentárdostalčonajskôrkvám.Osobitnépoďakovaniepatrínašimrodinám,rodičom,manželom,manželkám,priateľomadeťom,ktorínáspri tvorbe tak vytrvalo podporovali.

Komentárbolpísanýprevásvšetkých,čiužstevpozíciiosobypodieľajúcejsanaimplementácii Nariadenia u prevádzkovateľa či sprostredkovateľa, alebo v role dotknutej osoby, ktorá má záujem dozvedieťsaviacosvojichprávach.Pretožekaždýznássavsúkromnomživotestávamesúčasťou procesu,vktoromsúonásspracúvanénajrozličnejšie,častoveľmicitlivéosobnéúdaje.Jeprospešnéaužitočnépoznaťsvojeprávaanastaviťsimantinelyzásahovdosvojhosúkromiatam,kdejeto možné,nazákladevlastnéhouváženéhorozhodnutia.Vneposlednomradetentokomentárslúžiaj akosprievodcapretých,ktorísúmožnozmätenímnožstvomčastoprotichodnýchaleboajnesprávnych informácií a mýtov o Nariadení a jeho dôsledkoch.

NazáverbysomvámvšetkýmchcelazaželaťveľašťastiapriimplementovaníauplatňovaníjednotlivýchpožiadaviekNariadenia.Nariadenieprichádzasozmysluplnoumyšlienkouchrániťsúkromie nás všetkých. Do akej miery sa mu to podarí, závisí od každého z nás.

Irena Hudecová, hlavná autorka

Predslov k 2. vydaniu

Milí čitatelia, oslovujemevástakmerpo2rokochodvydaniaprvéhokomentára,ktorýbolvpriebehurokavypredaný.Veľminástešívášzáujemonašupublikáciuanesmiernesivážimedôveru,ktorúnámtýmvyjadrujete.Otoväčšiusnahuamotiváciusmemalirozšíriťkomentároďalšieinformácie,ktoréby vám mohli pomôcť pri riešení vašich konkrétnych situácií.

Vprvomvydanísmesasnažilipriblížiťvámrozdiely,ktoréNariadenieprinášavporovnanísdovtedyplatnýmipredpismivoblastiochranyosobnýchúdajov,vysvetliťvámnaševnímaniejednotlivýchustanovení,ktorésmeprelepšiepochopeniedoplniliviacako150praktickýmiprípadmiavýňatkamirelevantnejjudikatúry.Našímhlavnýmcieľompripísanídruhéhovydaniabolovytvoriťpre váskomplexnýkomentár,ktorýbudejedinečnýmzhrnutímnašichznalostíaskúsenostísaplikáciouNariadenia,akoajpostojov,názorovavyjadrenítýchnajdôležitejšíchinštitúcií,ktorýchrozhodnutiaausmerneniazásadnýmspôsobomprispievajúkvýkladujednotlivýchustanoveníNariadenia.Vtomtovydaníkomentárasúpretozapracovanérelevantné stanoviskáEurópskehovýboru preochranuúdajov,judikatúraSúdnehodvoraEÚaEurópskehosúdupreľudsképráva kproblematikeochranyosobnýchúdajov,akoajnajnovšie rozhodnutiadozornýchorgánov.Relevantné záveryuvedenýchsúdovsúpritompreväčšiuprehľadnosťspracovanévtextesamotnéhokomentára,zatiaľčovčastijudikatúrysúprijednotlivomčlánkuNariadeniauvedenéibavybranéustanovenia rozsudku relevantné vo vzťahu k problematike posudzovanej v danom článku.

Poviacako2rokochuplatňovaniapredpisuvoviacako29štátochsmesasnažilipomôcťnám všetkýmzodpovedaťotázku,aképrípadyvnímajúdozornéorgányjednotlivýchčlenskýchkrajín akoporušenieNariadeniaaaké sankcie,resp. správnepokuty ukladajú.Dodruhéhovydaniakomentárasmedoplniliaj prehľadnýzoznamvšetkýchzverejnenýchblacklistovanávrhovwhite listov,ktorýnielenodzrkadľujepohľadpríslušnéhodozornéhoorgánunarizikovosťdanejspracovateľskejoperácie,alemôžebyťužitočnoupomôckouajprevásvprípadochposudzovaniavašejpovinnosti vykonať posúdenie vplyvu na ochranu údajov.

Právonaochranuosobnýchúdajovniejeabsolútnymprávom.Vpraxisačastodostávadokonfliktusinými,vdemokratickejspoločnostirešpektovanýmiprávami,akonapr.slobodouprejavu aprávomnainformácie,právomverejnostinaprístupkúradnýmdokumentom.Právonaochranu osobnýchúdajovrovnakozohrávaveľmivýznamnúúlohuvoblastizamestnania,kdejepotrebné vybalansovaťnajednejstranesnahuzamestnávateľačonajviacmonitorovaťsvojhozamestnanca správomzamestnancanarešpektovaniejehosúkromnéhoživotaakorešpondencie.Scieľompomôcťvámsprávnenastaviťstretyuvedenýchprávaobjasniťmantinelyprípustnéhozásahudopráva naochranuosobnýchúdajov,smenašeodporúčaniadoplniliopodrobnespracovanénajvýznamnejšie rozhodnutia, ktoré v tomto smere Súdny dvor EÚ a Európsky súd pre ľudské práva vydali.

Vzhľadomnaskutočnosť,žepočasfinalizácieprácna2.vydaníkomentárasanaSlovenskurozšírilapandémiaspôsobenákoronavírusomSARS-CoV-2,ktorámáneočakávanédopadynaživot aspôsobfungovaniakaždéhoznás,rozhodlismesanáškomentárdoplniťešteo špeciálnuprílohu, ktorejcieľomjevyjadriťnášnázornaotázky,ktorévásvtomtočasenajviaczaujímajúasúúzkoprepojenésochranousúkromiaaspracúvanímosobnýchúdajov.Doprílohysmezahrnulinaše stanovisko na meranie telesnej teploty zamestnanca a pravidlá pre prácu z domu.

Zdôvodurozsiahlostiaktualizáciesme2.vydaniekomentárarozdelilidodvochzväzkov,atopri zachovaní pôvodnej postupnosti článkov Nariadenia.

Prvýzväzokobsahuje komentárkvšeobecnýmustanoveniamazásadámNariadenia,akoaj kprávamdotknutýchosôb.Tietodojednaniaakomentárknimpredstavujúzákladpresprávnealegálnenastaveniespracúvaniaosobnýchúdajov.NájdetetupredmetacieleNariadeniavrátanestručnéhoprehľaduhistórieochranyosobnýchúdajovasúvisiacejprávnejúpravy,vymedzeniejeho

pôsobnosti–vecnejajúzemnej,vysvetlenievzťahuNariadeniaaslovenskéhozákonaoochrane osobnýchúdajov,ďalejpodrobnerozpracovanézásadyspracúvania,ktorépredstavujúzákladné pravidláakéhokoľvekspracúvaniaosobnýchúdajov,jednotlivéprávnezákladyakonevyhnutný predpokladzákonnostispracúvania,osobitnépodmienkyvyjadreniasúhlasudotknutejosoby,spracúvanieosobitnýchkategóriíosobnýchúdajov,akoajúdajovtýkajúcichsauznaniavinyzatrestné činyapriestupkyaprávadotknutýchosôb.Značnúčasťprvéhozväzkuobsahujekomentárkprávamdotknutýchosôb(podmienkysplneniainformačnejpovinnosti,právonaprístupkúdajom,právonaopravu,vymazanie,právonamietať,podmienkypreautomatizovanéindividuálnerozhodovanievrátanieprofilovaniaainé)akichaplikáciivpraxiprevádzkovateľov.Práveprvýzväzokobsahuje množstvopraktickýchpríkladovspracúvaniaosobnýchúdajov,ktoréslúžiaakonázorná pomôckaaplikáciepravidielNariadenia.Súčasťou1.zväzkujeaj špeciálnaprílohasúvisiacaspandémiou.

Druhýzväzokupravuje postavenieprevádzkovateľa,sprostredkovateľaazodpovednejosoby, podmienkykladenéNariadenímnazabezpečeniebezpečnostispracúvaniaosobnýchúdajov,okolnosti,zaktorýchsavyžadujeposúdenievplyvunaochranuosobnýchúdajov(vrátanezoznamu všetkýchzverejnenýchblacklistovanávrhovwhitelistov),právnuúpravukódexovsprávaniaacertifikácie,podmienkyprerealizáciuprenosovosobnýchúdajovdotretíchkrajínalebomedzinárodnýmorganizáciám,postavenieaúlohydozornýchorgánov,zabezpečenieichspolupráceapravidiel konzistentnostivrátaneukladaniasankcií(suvedenímprehľadusankciídozornýchorgánovčlenskýchštátovuloženýchpodľaNariadenia),prostriedkynápravyneoprávnenýchzásahovdopráva naochranuosobnýchúdajov,anazáverpodmienkystretuprávanaochranusúkromiasinýmiprávami(tedasprávomnasloboduprejavuaprávomnainformácie,právomnaprístupverejnosti kúradnýmdokumentom,ďalejmožnostizásahudopovinnostiprofesijnejmlčanlivosti,podmienky spracúvaniarodnéhočísla,osobnýchúdajovzamestnancovichzamestnávateľmivrátanerôznych foriemmonitorovania,spracúvanievoblastiarchivácievoverejnomzáujme,naúčelyvedeckého alebohistorickéhovýskumualeboštatistickéúčely,pravidláochranyúdajovcirkví,spracúvanie osobnýchúdajovvoblastielektronickýchkomunikácii,nastaveniecookiesainé).DruhýzväzokobsahujerozsiahlujudikatúruSúdnehodvoraEÚaEurópskehosúdupreľudsképráva,vďakaktorejsa čitateľbudejasnejšieorientovaťvproblematikeochranyosobnýchúdajovvosobitnýchsituáciách zahrnutých v druhom zväzku komentára.

Komentárjerozdelenýdodvochzväzkov,ktoréucelenýmspôsobomriešiaproblematikuvnich obsiahnutú.Vzhľadomnaskutočnosť,žeNariadeniepredstavujejedencelokavniektorýchprípadochnebolomožnévyhnúťsapreviazanostijednotlivýchčlánkov,atýmajzväzkovkomentára,pre správne pochopenie problematiky odporúčame pracovať s oboma zväzkami.

Mojavďakapatrívšetkýmspoluautorom,ktorísiprisvojichpracovnýchpovinnostiachnašličas spracovaťprevásďalšiezaujímavéinformácie.Zároveňmaveľmiteší,žeajpritomtovydanísapodarilozostaviťfunkčnýaspolupracujúcitím.ŠpeciálnepoďakovaniepatrímôjmusynoviAdamovi prejehopochopenieapodporuapaniLuciiMikulovskejzajejľudskýprístup,časaenergiu,ktorú dieluprijazykovejúpravevenovala.Osobitnépoďakovaniepatrínašimrodinám,rodičom,manželom, manželkám, priateľom a deťom, ktorí nám boli pri tvorbe oporou.

Osobnéúdajesavdnešnejdobestávajúčorazčastejšímavzácnejšímplatidlom.Pretovámvšetkýmnazáverzosrdcaželám,abystesisamistanoviliichhodnotualebopomohlitútohodnotustanoviť aj tým, ktorým na vlastnom súkromí záleží.

Irena Hudecová, hlavná autorka

o autoroch

Mgr. Irena Hudecová

ŠtúdiumnaPrávnickejfakultevBratislavedokončilavroku2004.Vroku2003úspešneabsolvovalavýberovýeurópskyprogramorganizovanýErasmovouuniverzitouvRotterdamevspolupráciso7ďalšímieurópskymiuniverzitamizameranýnaproblematikuEÚzekonomického aprávnehohľadiska.VtomistomrokuabsolvovalaniekoľkomesačnústážvHaaguvMedzinárodnomcentrešportovéhopráva.Vroku2007úspešnezložilaadvokátskeskúšky.Irenasašpecializujenaproblematikuochranyosobnýchúdajov.Vtejtooblastimániekoľkoročnéskúsenosti,atotakzpozícieadvokátky,akoajkontrolórkyÚradunaochranuosobnýchúdajovSR.PodieľalasanaprípraveNariadeniaajtvorbenovéhozákonaoochraneosobnýchúdajov. ZastupovalaÚradnaochranuosobnýchúdajovSRnamedzinárodnýchstretnutiachapracovnýchzasadnutiachWP29.Vroku2017saakočlenkakontrolnéhotímuvybranéhoEurópskou komisiouzúčastnilamedzinárodnejkontrolySchengenskéhoinformačnéhosystémuinéhočlenskéhoštátuEÚ.V tomistomrokunazákladenominácieodEurópskejkomisieškolilazástupcov ÚradunaochranuosobnýchúdajovvMacedónsku,akosprávnenastaviťskúškyprezodpovednú osobuaoveriťichkvalifikáciu.Vroku2019obhajovalastanoviskoapostupÚradunaochranu osobnýchúdajovSRvprípadnomprvomsporeúradusinýmdozornýmorgánompredEurópskym výborompreochranuúdajov.Irenapravidelneprednášanaodbornýchfórachakonferenciách.

Mgr. Anna Cyprichová

VyštudovalaPrávnickúfakultuUniverzityKomenskéhovBratislave(1998).Profesijnúkariéru začalavadvokátskejkanceláriiG.Lehnert,k.s.,akoadvokátskykoncipient(predtýmkomerčnoprávnyčakateľ)aneskôrspolupracujúciadvokát.Vroku2003prešladokorporátnejsféry kvýznamnémutelekomunikačnémuoperátorovinapozíciuseniorprávnika.VsúčasnostipôsobíakoadvokátkaspolupracujúcasadvokátskoukanceláriouG.Lehnert,k.s.Smanželomatroma deťmi býva v Bratislave.

Vosvojejprofesijnejčinnostisapodieľalanaposkytovaníkomplexnéhoprávnehoporadenstvapri mnohýchvýznamnýchprojektochatransakciách,najmävoblastinastaveniarôznychcloudových služiebaslužiebspojenýchsospracúvanímosobnýchúdajovveľkéhomnožstvadotknutýchosôb.

Vosvojejpraxiriešilatiežprávnenastaveniedokumentácieaprocesovspracúvaniaosobných údajovdotknutýchosôbprevádzkovateľmi,akoajúpravuzmluvnýchvzťahovmedziprevádzkovateľmiasprostredkovateľmivrátanecezhraničnéhospracúvaniaaprenosovdotretíchkrajín.

Ing. Ivan Makatura

VyštudovalodboraplikovanáinformatikanaFakulteelektrotechnikyainformatikyTechnickej univerzityvKošiciach.NeskôrabsolvovalpostgraduálneštúdiumnaZnaleckomústaveelektrotechnikyainformatikySlovenskejtechnickejuniverzityvBratislave.Jedržiteľommnohýchprofesijnýchcertifikáciívoblastiinformačnejbezpečnostiariadeniarizika.Kvalifikovanýbezpečnostný manažérsdlhoročnoupraxouvofunkciiriaditeľaodborubezpečnostivbankách,vITpriemysle odroku1993.VsúčasnostijegenerálnymriaditeľomKompetenčnéhoacertifikačnéhocentrakybernetickejbezpečnosti.VminulostibolvedúcimkonzultantomIBMSecurityServicessozameranímnaoblasťinformačnejbezpečnostiaochranuosobnýchúdajov.Pracovnepôsobíajakosúdny znalecvodvetvíBezpečnosťaochranainformačnýchsystémovatiežakocertifikovanýaudítorkybernetickejbezpečnosti.VrolečlenatechnickejkomisieÚraduprenormalizáciuametrológiuSR saspolupodieľanaimplementáciinoriemISOdosústavySlovenskýchtechnickýchnoriem.Jeznámymprednášajúcimnaslovenskýchimedzinárodnýchkonferenciáchavzdelávacíchaktivitách, akoajautorommnohýchčlánkovstémouinformačnejbezpečnostiaochranyosobnýchúdajov. PracujeajakopredsedaAsociáciekybernetickejbezpečnostiačlenradyISACASlovensko.

Ing. Beata Pčolová

NaÚradenaochranuosobnýchúdajovSlovenskejrepublikypôsobí14rokov.Vrámciproblematikyosobnýchúdajovsavenujeprešetrovaniupodozrenízporušovaniazákonavkonaniach oochraneosobnýchúdajovanadväzneukladaniupokútzazistenéporušeniazákona.Vminulosti sa zúčastňovala výkonu kontrol spracúvania osobných údajov.

Mgr. Barbora Jarottová Bujňáková

VyštudovalaPrávnickúfakultuUniverzityKomenskéhovBratislave.NaÚradenaochranuosobnýchúdajovSlovenskejrepublikypôsobítretírokakozamestnankyňaOdborusprávnychkonaní,kdesavenujepredovšetkýmkonaniamoochraneosobnýchúdajovscezhraničnýmprvkom a spolupráci medzi dozornými orgánmi. Tiež sa venuje problematike kódexov správania.

Mgr. Viliam Mizák

ProblematikeochranyosobnýchúdajovsaakozamestnanecÚradunaochranuosobnýchúdajov SRvenujeviacnež10rokov,ztoho5rokovvpozíciiinšpektoraúradu.Vminulostiparticipoval naprípravesúvisiacichvšeobecnezáväznýchprávnychpredpisov,ktorénadväzneaplikoval vpraxi.Jehoskúsenostizískanévrámcikontrolzameranýchnaspracúvanieosobnýchúdajovsa vzťahujú na rozsiahle spektrum informačných systémov a ich prevádzkovateľov.

JUDr. Juraj Mičura

Venujesaproblematikeochranyosobnýchúdajov.NaÚradenaochranuosobnýchúdajovSlovenskejrepublikypôsobíodroku2013,pričomakovedúcizamestnanecriadiprvostupňový správnyorgán,vktoréhokompetenciijeplnenieúlohnajmävoblastikonaniaoochraneosobných údajov. Spolupodieľal sa na príprave nového zákona o ochrane osobných údajov.

Zoznam autorov...

Komentár k Nariadeniu Európskeho parlamentu a Rady (EÚ) 2016/679 spracoval autorský kolektív Mgr. Ireny Hudecovej:

Mgr. Irena Hudecová

články1–3,článok4body1–3,body6–11, body13–15,bod17,bod21,body24–25, články5–8, článok9,články10–11,články 13–21,články23-35,články37–43,články 52–54,články57–58,článok60,článok68, článok74,články82-86,článok95,článok99

Mgr. Anna Cyprichová

článok4bod4,bod15,bod16,body18–23, bod26,článok3,článok12,článok22,článok23,články44–51,články55–56,článok 59,články63–67,články69–81,článok83, články 85 – 98

Ing. Ivan Makatura

článok4bod5abod12,články24–25,články 32 – 36, článok 42

Ing. Beata Pčolová

článok4bod1,články12–14,článok21, články 60 – 62

Mgr. Barbora Jarottová Bujňáková

článok 83

Mgr. Viliam Mizák

článok 9

JUDr. Juraj Mičura

článok 83

JudikatúrukjednotlivýmčlánkomNariadeniaEurópskehoparlamentuaRady(EÚ)2016/679spracovali Mgr. Irena Hudecová a Mgr. Anna Cyprichová.

Špeciálnuprílohutýkajúcusaspracúvaniaosobnýchúdajovvsúvislostispandémiouspôsobenou koronavírusom pripravili Irena Hudecová, Anna Cyprichová a Ivan Makatura.

Prehľad použitých skratiek

Prehľad použitých skratiek

Charta Charta základných práv Európskej únie

ZFEÚ Zmluva o fungovaní Európskej únie

Dohovor alebo EDĽP Oznámenie č. 209/1992 Zb. Oznámenie Federálneho ministerstva zahraničných vecí o dojednaní Dohovoru o ochrane ľudských práv a základných slobôd a Protokolov na tento Dohovor nadväzujúcich (Dohovor o ochrane ľudských práv a základných slobôd zo 4. novembra 1950)

Dohovor 108 Dohovor o ochrane jednotlivcov pri automatizovanom spracovaní osobných údajov (Rady Európy)

Dohovor 108+ Modernizovaný Dohovor o ochrane jednotlivcov pri automatizovanom spracovaní osobných údajov (Rady Európy)

Listina práv a slobôd Ústavný zákon č. 23/1991 Zb., ktorým sa uvádza Listina základných práv a slobôd

Ústava SR Ústavný zákon č. 460/1992 Z. z. Ústava Slovenskej republiky v znení neskorších predpisov

Zákonník práce Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Smernica o ochrane osobných údajov

Smernica Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (Ú. v. ES L 281, 23.11.1995, s. 31)

Nový zákon o ochrane osobných údajov Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 221/2019 Z. z., ktorým sa mení a dopĺňa zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy a o zmene a doplnení niektorých zákonov (zákon proti byrokracii) a ktorým sa menia a dopĺňajú niektoré zákony

Zákon č. 122/2013 Z. z. Zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

Vyhláška 164/2013 Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 164/2013 Z. z. o rozsahu a dokumentácii bezpečnostných opatrení v znení vyhlášky č. 117/2014 Z. z.

Zákon č. 428/2002 Z. z. Zákon č. 428/2002 Z. z. o ochrane osobných údajov v znení neskorších predpisov

Policajná smernica Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV z 27. apríla 2016

Nariadenie č. 45/2001

Nariadenie 2018/1725

Nariadenie Európskeho parlamentu a Rady (ES) č. 45/2001 z 18. decembra 2000 o ochrane jednotlivcov so zreteľom na spracovanie osobných údajov inštitúciami a orgánmi spoločenstva a o voľnom pohybe takýchto údajov (Ú. v. ES L 8, 12.1.2001, s. 1)

Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES

Smernica 2000/31/ES Smernica Európskeho parlamentu a Rady 2000/31/ES z 8. júna 2000 o určitých právnych aspektoch služieb informačnej spoločnosti na vnútornom trhu, najmä o elektronickom obchode (smernica o elektronickom obchode) (Ú. v. ES L 178, 17. 7. 2000, s. 1)

Smernica 2002/58/ES Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. ES L 201, 31. 7. 2002, s. 37) v znení neskorších zmien

Občiansky zákonník Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov

Obchodný zákonník Zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov

Živnostenský zákon Zákon č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov

Trestný zákon Zákon č. 300/2005 Z. z. Trestný zákon v znení neskorších predpisov

Zákon o štátnej službe Zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov

Zákon o advokácii Zákon o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov

Dohoda o EHP Dohoda o Európskom hospodárskom priestore

Zákon o súdoch Zákon č. 757/2004 Z. z. o súdoch a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

Správny poriadok Zákon č. 71/1967 Zb. o správnom konaní (správny poriadok) v znení neskorších predpisov

Zákon o slobodnom prístupe k informáciám

Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov

Správny súdny poriadok Zákon č. 162/2015 Z. z. Správny súdny poriadok v znení neskorších predpisov

Civilný sporový poriadok Zákon č. 160/2015 Z. z. Civilný sporový poriadok v znení neskorších predpisov

Zákon o ochrane utajovaných skutočností

Zákon o správnych poplatkoch

Zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov

Zákon o účtovníctve Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov.

Zákon o dani z príjmov

Zákon o elektronických komunikáciách

Zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov.

Zákon č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov

Školský zákon Zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

Úrad Úrad na ochranu osobných údajov Slovenskej republiky

ESĽP Európsky súd pre ľudské práva

SDEÚ/alebo Súdny dvor EÚ Súdny dvor Európskej únie

OECD Organizácia pre hospodársku spoluprácu a rozvoj

EHP

Pracovná skupina WP29

WP29

Pracovná skupina

Posúdenie vplyvu DPIA

Usmernenia WP29 týkajúce sa posúdenia vplyvu

Európsky výbor pre ochranu údajov Výbor

EDPB

Nariadenie o IMI

Európsky hospodársky priestor

Pracovná skupina zriadená podľa čl. 29 Smernice o ochrane osobných údajov

Posúdenie vplyvu na ochranu údajov

Usmernenia týkajúce sa posúdenia vplyvu na ochranu údajov a stanovenie toho, či na účely nariadenia 2016/679 spracúvanie „pravdepodobne povedie k vysokému riziku“, prijaté 4. apríla 2017, v znení naposledy revidovanom a prijatom 4. októbra 2017, WP 248 rev. 01

Európsky výbor pre ochranu údajov

Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1024/2012 z 25. októbra 2012 o administratívnej spolupráci prostredníctvom informačného systému o vnútornom trhu a o zrušení rozhodnutia Komisie 2008/49/ES

Zmluvy Zmluva o Európskej únii a Zmluva o fungovaní Európskej únie

Zákon o kybernetickej bezpečnosti

Zákon o bezpečnosti a ochrane zdravia pri práci

Zákon o ochrane, podpore a rozvoji verejného zdravia

Stanovisko k transparentnosti

Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení zákona č. 373/2018 Z. z., ktorým sa mení a dopĺňa zákon č. 371/2014 Z. z. o riešení krízových situácií na finančnom trhu a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony

Zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

Zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

Stanovisko WP29 k transparentnosti (WP 260 rev. 01) prijaté dňa 29. novembra 2017, naposledy revidované a prijaté 11. apríla 2018

ECB Európska centrálna banka

ECA Európsky dvor audítorov

EUIPO Úrad Európskej únie pre duševné vlastníctvo

EFSA Európsky úrad pre bezpečnosť potravín

REA Výkonná agentúra pre výskum

EACEA Výkonná agentúra pre vzdelávanie, audiovizuálny sektor a kultúru

IMI Informačný systém o vnútornom trhu

EZVO Európske združenie voľného obchodu

Obsah

NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

KAPITOLA I Všeobecné ustanovenia

Článok 1Predmet úpravy a ciele.

Článok 2Vecná pôsobnosť.

Článok 3Územná pôsobnosť.

Článok 4Vymedzenie pojmov.

KAPITOLA II Zásady

Článok 5Zásady spracúvania osobných údajov.

Článok 6Zákonnosť spracúvania.

Článok 7Podmienky vyjadrenia súhlasu.

Článok 8Podmienky uplatniteľné na súhlas dieťaťa v súvislosti so službami informačnej spoločnosti.

Článok 9Spracúvanie osobitných kategórií osobných údajov.

Článok 10Spracúvanie osobných údajov týkajúcich sa uznania viny za trestné činy a priestupky. .

Článok 11Spracúvanie bez potreby identifikácie.

KAPITOLA III Práva dotknutej osoby

Oddiel 1

Transparentnosť a postupy

Článok 12Transparentnosť informácií, oznámenia a postupy výkonu práv dotknutej osoby.

Oddiel 2

Informácie a prístup k osobným údajom

Článok 13Informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby.

Článok 14Informácie, ktoré sa majú poskytnúť, ak osobné údaje neboli získané od dotknutej osoby.

Článok 15Právo dotknutej osoby na prístup k údajom.

Oddiel 3 Oprava a vymazanie

Článok 16Právo na opravu. .

Článok 17Právo na vymazanie (právo „na zabudnutie“).

Článok 18Právo na obmedzenie spracúvania.

Článok 19Oznamovacia povinnosť v súvislosti s opravou alebo vymazaním osobných údajov alebo obmedzením spracúvania.

Článok 20Právo na prenosnosť údajov. .

Oddiel 4 Právo namietať a automatizované individuálne rozhodovanie

Článok 21Právo namietať.

Článok 22Automatizované individuálne rozhodovanie vrátane profilovania.

Oddiel 5 Obmedzenia

Článok 23Obmedzenia.

Špeciálna príloha v súvislosti s pandémiou

Spracovaná judikatúra

NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679

z 27. apríla 2016

o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

(Text s významom pre EHP)

v znení korigenda k nariadeniu Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE, so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 16, so zreteľom na návrh Európskej komisie, po postúpení návrhu legislatívneho aktu národným parlamentom, so zreteľom na stanovisko Európskeho hospodárskeho a sociálneho výboru1), so zreteľom na stanovisko Výboru regiónov2), konajúc v súlade s riadnym legislatívnym postupom3), keďže:

(1)Ochranafyzickýchosôbvsúvislostisospracúvanímosobnýchúdajovpatrímedzizákladné práva.Včlánku8ods.1ChartyzákladnýchprávEurópskejúnie(ďalejlen„Charta“)avčlánku 16ods.1ZmluvyofungovaníEurópskejúnie(ZFEÚ)sastanovuje,žekaždýmáprávona ochranu osobných údajov, ktoré sa ho týkajú.

(2)Vzásadáchapravidláchochranyfyzickýchosôbprispracúvaníichosobnýchúdajovbysabez ohľadunaichštátnupríslušnosťalebobydliskomalirešpektovaťichzákladnéprávaaslobody, najmäichprávonaochranuosobnýchúdajov.Týmtonariadenímsamáprispieťkdobudovaniupriestoruslobody,bezpečnostiaspravodlivostiahospodárskejúnie,khospodárskemu asociálnemupokroku,kposilneniuazbližovaniuekonomíkvrámcivnútornéhotrhuaku prospechu fyzických osôb.

(3)ÚlohousmerniceEurópskehoparlamentuaRady95/46/ES4) jeharmonizovaťochranuzákladnýchprávaslobôdfyzickýchosôbvsúvislostisospracovateľskýmičinnosťamiazabezpečiť voľný tok osobných údajov medzi členskými štátmi.

(4)Spracúvanieosobnýchúdajovbymalobyťurčenénato,abyslúžiloľudstvu.Právonaochranu osobnýchúdajovniejeabsolútneprávo;musísaposudzovaťvovzťahukjehofunkciivspoločnostiamusíbyťvyváženésostatnýmizákladnýmiprávami,atovsúladesozásadouproporcionality.Totonariadenierešpektujevšetkyzákladnéprávaadodržiavaslobodyazásadyuznané vCharte,akosúzakotvenévzmluvách,najmärešpektovaniesúkromnéhoarodinnéhoživota, obydliaakomunikácie,ochranaosobnýchúdajov,slobodamyslenia,svedomiaanáboženského vyznania,slobodaprejavuaprávonainformácie,slobodapodnikania,právonaúčinnýprostriedoknápravyanaspravodlivýproces,akultúrna,náboženskáajazykovározmanitosť.

1)Ú. v. EÚ C 229, 31. 7. 2012, s. 90.

2)Ú. v. EÚ C 391, 18. 12. 2012, s. 127.

3)PozíciaEurópskehoparlamentuz12.marca2014(zatiaľneuverejnenávúradnomvestníku)apozíciaRady vprvomčítaníz8.apríla2016(zatiaľneuverejnenávúradnomvestníku).PozíciaEurópskehoparlamentu zo 14. apríla 2016.

4)SmernicaEurópskehoparlamentuaRady95/46/ESz24.októbra1995oochranefyzickýchosôbprispracovaní osobných údajov a voľnom pohybe týchto údajov (Ú. v. ES L 281, 23. 11. 1995, s. 31).

(5)Hospodárskaasociálnaintegrácia,ktorájedôsledkomfungovaniavnútornéhotrhu,viedla kznačnémunárastucezhraničnýchtokovosobnýchúdajov.Výmenaosobnýchúdajovmedzi verejnýmiasúkromnýmiaktérmi,vrátanefyzickýchosôb,združeníapodnikov,savrámci Úniezvýšila.VnútroštátneorgányvčlenskýchštátochsúnazákladeprávaÚniepovinnéspolupracovaťavymieňaťsiosobnéúdaje,abymohlivykonávaťsvojepovinnostialeboplniťúlohy v mene orgánu iného členského štátu.

(6)Rýchlytechnologickýrozvojaglobalizáciasosebouprinieslinovévýzvyvoblastiochrany osobnýchúdajov.Rozsahzískavaniaazdieľaniaaosobnýchúdajovsavýraznezväčšil.Technológiaumožňujesúkromnýmspoločnostiamaorgánomverejnejmociprivýkoneichčinnostívyužívaťosobnéúdajevdoterazbezprecedentnomrozsahu.Fyzickéosobystáleviaczverejňujúsvojeosobnéúdaje,atoajvglobálnommeradle.TechnológiatransformovalahospodárskyajspoločenskýživotamalabyďalejuľahčovaťvoľnýtokosobnýchúdajovvrámciÚnie aprenosdotretíchkrajínamedzinárodnýmorganizáciámasúčasnezaručiťvysokúúroveň ochrany osobných údajov.

(7)TentovývojsivyžadujesilnýasúdržnejšírámecochranyúdajovvÚnii,ktorýsabudeintenzívnepresadzovaťvzhľadomnavýznamvybudovaniadôvery,ktoráumožnírozvojdigitálnej ekonomikyvrámcivnútornéhotrhu.Fyzickéosobybymalimaťkontrolunadsvojimivlastnýmiosobnýmiúdajmi.Malabysaposilniťprávnaapraktickáistotaprefyzickéosoby,hospodárske subjekty a orgány verejnej moci.

(8)Aksavtomtonariadenístanovuje,žeprávočlenskéhoštátumáspresniťaleboobmedziťjeho pravidlá,členskéštátymôžu,pokiaľjetonevyhnutnépresúdržnosťadosiahnutielepšejzrozumiteľnostivnútroštátnychpredpisovpreosoby,naktorésavzťahujú,začleniťprvkytohto nariadenia do svojho vnútroštátneho práva.

(9)Cieleazásadysmernice95/46/ESzostávajúplatné,nepodarilosavšakzabrániťrozdielompri vykonávaníochranyúdajovvÚnii,právnejneistoteanirozšírenémuvnímaniuverejnosti,že vsúvislostisochranoufyzickýchosôbexistujúznačnériziká,atonajmävonlineprostredí.Rozdiely,ktoréexistujúvčlenskýchštátoch,pokiaľideoúroveňochranyprávaslobôdfyzických osôbprispracúvaníosobnýchúdajov,najmäprávanaochranuosobnýchúdajov,môžubrániť voľnémutokuosobnýchúdajovvÚnii.Uvedenérozdielypretomôžupredstavovaťprekážkupri vykonávaníhospodárskychčinnostínaúrovniÚnie,narúšaťhospodárskusúťažabrániťorgánomvplneníúloh,ktorémajúvykonávaťnazákladeprávaÚnie.Takýtorozdielvúrovniochranyjespôsobenýexistenciourozdielovvovykonávaníauplatňovanísmernice95/46/ES.

(10)ScieľomzabezpečiťkonzistentnúavysokúúroveňochranyfyzickýchosôbaodstrániťprekážkytokovosobnýchúdajovvrámciÚnie,úroveňochranyprávaslobôdfyzickýchosôbprispracúvanítýchtoúdajovbymalabyťrovnakávovšetkýchčlenskýchštátoch.Konzistentnéajednotnéuplatňovaniepravidielochranyzákladnýchprávaslobôdfyzickýchosôbprispracúvaní osobnýchúdajovbysamalozabezpečiťvrámcicelejÚnie.Pokiaľideospracúvanieosobných údajovnaúčelydodržaniazákonnejpovinnosti,plneniaúlohrealizovanýchvoverejnomzáujmealeboprivýkoneverejnejmocizverenejprevádzkovateľovi,členskéštátybymalimaťmožnosťzachovaťalebozaviesťvnútroštátnepredpisy,ktorýmibysaspresnilouplatňovaniepravidielstanovenýchvtomtonariadení.Spolusovšeobecnýmiahorizontálnymiprávnymipredpismioochraneúdajov,ktorýmisavykonávasmernica95/46/ES,prijaličlenskéštátyviaceré sektorovéprávnepredpisyvoblastiach,vktorýchsúpotrebnéšpecifickejšienormy.Týmtonariadenímsatiežčlenskýmštátomdávapriestornaspresneniesvojichpravidielvrátanepravidielspracúvaniaosobitnýchkategóriíosobnýchúdajov(ďalejlen„citlivéúdaje“).Vdanom rozsahutotonariadenienevylučujeprávočlenskéhoštátu,ktorýmsavymedzujúokolnosti špecifickýchspracovateľskýchsituáciívrátanepresnejšiehostanoveniapodmienok,zaktorých je spracúvanie osobných údajov v súlade so zákonom.

(11)ÚčinnáochranaosobnýchúdajovvrámcicelejÚniesivyžadujeposilnenieaspresneniepráv dotknutýchosôbapovinnostítých,ktoríosobnéúdajespracúvajúaoichspracúvanírozhodujú, akoajzodpovedajúcichprávomocínamonitorovanieazabezpečeniesúladuspravidlamiochranyosobnýchúdajovazodpovedajúcichsankciízaporušeniapravidielvčlenskýchštátoch.

(12)Včlánku16ods.2ZFEÚsaEurópskyparlamentaRadapoverujú,abystanovilipravidlátýkajúcesaochranyfyzickýchosôbprispracúvaníosobnýchúdajovapravidlátýkajúcesavoľného pohybu osobných údajov.

(13)ScieľomzaručiťkonzistentnúúroveňochranyfyzickýchosôbvcelejÚniiazabrániťrozdielom,ktorésúprekážkouvoľnéhopohybuosobnýchúdajovvrámcivnútornéhotrhu,jepotrebnéprijaťnariadenie,ktorýmsaposkytneprávnaistotaatransparentnosťprehospodárske subjektyvrátanemikropodnikovamalýchastrednýchpodnikov,aktorýmsafyzickýmosobámvovšetkýchčlenskýchštátochposkytnerovnakáúroveňprávnevymožiteľnýchpráv,ktorýmsaprevádzkovateľomasprostredkovateľomuložiapovinnostiazodpovednosti,ktorým sazabezpečíkonzistentnémonitorovaniespracúvaniaosobnýchúdajovaktorýmsastanovia rovnocennésankcievovšetkýchčlenskýchštátoch,akoajúčinnáspoluprácadozornýchorgánovrozličnýchčlenskýchštátov.Riadnefungovanievnútornéhotrhusivyžaduje,abyvoľný pohybosobnýchúdajovvrámciÚnienebolobmedzenýanizakázanýzdôvodovsúvisiacich sochranoufyzickýchosôbprispracúvaníosobnýchúdajov.Scieľomzohľadniťosobitnúsituáciumikropodnikovamalýchastrednýchpodnikovtotonariadenieobsahujevýnimkupreorganizáciesmenejako250zamestnancami,pokiaľideovedeniezáznamov.OkremtohosainštitúcieaorgányÚnieačlenskéštátyaichdozornéorgánynabádajúktomu,abypriuplatňovanítohtonariadeniazohľadňovaliosobitnépotrebymikropodnikovamalýchastredných podnikov.Pokiaľideovymedzeniepojmumikropodnikyamaléastrednépodniky,malobysa vychádzať z článku 2 prílohy k odporúčaniu Komisie 2003/361/ES5)

(14)Ochrana,ktorásaposkytujetýmtonariadením,bysamalavzťahovaťnafyzickéosobybez ohľadunaichštátnupríslušnosťalebomiestobydliskavovzťahukuspracúvaniuichosobnýchúdajov.Totonariadeniesanevzťahujenaspracúvanieosobnýchúdajov,ktorésatýka právnickýchosôb,anajmäpodnikovzaloženýchakoprávnickéosobyvrátanenázvu,formy a kontaktných údajov právnickej osoby.

(15)Scieľomzabrániťvznikuzávažnéhorizikaobchádzaniaprávnychpredpisovbymalabyť ochranafyzickýchosôbtechnologickyneutrálnaanemalabyzávisieťodpoužitýchtechnologickýchriešení.Ochranafyzickýchosôbbysamalavzťahovaťnaspracúvanieosobnýchúdajovautomatizovanýmiprostriedkami,akoajnamanuálnespracúvanie,aksúosobnéúdaje uloženévinformačnomsystémealebodonehomajúbyťuložené.Súboryalebozbierkysúborov,akoajichtitulnéstrany,ktoréniesúštruktúrovanépodľašpecifickýchkritérií,bynemali patriť do rozsahu pôsobnosti tohto nariadenia.

(16)Totonariadeniesanevzťahujenaotázkyochranyzákladnýchprávaslobôdaninavoľnýtok osobnýchúdajovtýkajúcichsačinností,ktorénepatriadopôsobnostiprávaÚnie,akosúčinnostitýkajúcesanárodnejbezpečnosti.Totonariadeniesanevzťahujenaspracúvanieosobnýchúdajovčlenskýmištátmiprivykonávaníčinnostívsúvislostisospoločnouzahraničnou a bezpečnostnou politikou Únie.

(17)Naspracúvanieosobnýchúdajovinštitúciami,orgánmi,úradmiaagentúramiÚniesavzťahuje nariadenieEurópskehoparlamentuaRady(ES)č.45/20016).Nariadenie(ES)č.45/2001 aostatnéprávneaktyÚnie,ktorésavzťahujúnatakétospracúvanieosobnýchúdajov,bysa maliupraviťpodľazásadapravidielstanovenýchvtomtonariadeníauplatňovaťsozreteľom natotonariadenie.VzáujmestanoveniasilnéhoasúdržnéhorámcaochranyúdajovvÚniiby poprijatítohtonariadeniamalinasledovaťpotrebnéúpravynariadenia(ES)č.45/2001,abysa začali uplatňovať súčasne s týmto nariadením.

(18)Totonariadeniesanevzťahujenaspracúvanieosobnýchúdajovfyzickouosobouvpriebehu výlučneosobnejalebodomácejčinnosti,atedabezspojeniasprofesijnoualebokomerčnou činnosťou.Osobnéalebodomácečinnostibymohlizahŕňaťkorešpondenciuauchovávanie

5)OdporúčanieKomisiezo6.mája2003odefiníciimikropodnikovamalýchastrednýchpodnikov[C(2003) 1422] (Ú. v. EÚ L 124, 20. 5. 2003, s. 36).

6)NariadenieEurópskehoparlamentuaRady(ES)č.45/2001z18.decembra2000oochranejednotlivcovso zreteľomnaspracovanieosobnýchúdajovinštitúciamiaorgánmispoločenstvaaovoľnompohybetakýchto údajov (Ú. v. ES L 8, 12. 1. 2001, s. 1).

adriesčivyužívaniesociálnychsietíaonlinečinnostivykonávanévkontextetakýchtočinností.Totonariadeniesavšakvzťahujenaprevádzkovateľovalebosprostredkovateľov,ktoríposkytujúprostriedkynaspracúvanieosobnýchúdajovnatakétoosobnéalebodomácečinnosti.

(19)Ochranafyzickýchosôbprispracúvaníosobnýchúdajovpríslušnýmiorgánminaúčelypredchádzaniatrestnýmčinom,ichvyšetrovania,odhaľovaniaalebostíhaniaalebovýkonutrestnýchsankciívrátaneochranypredohrozenímverejnejbezpečnostialebojehopredchádzania avoľnýpohybtakýchtoúdajovpodliehaosobitnémuprávnemuaktuÚnie.Totonariadenieby sapretonemalovzťahovaťnaspracovateľskéčinnostinatakétoúčely.Aksavšakosobnéúdaje spracúvanéorgánmiverejnejmocipodľatohtonariadeniapoužívajúnauvedenéúčely,malby sananevzťahovaťšpecifickejšíprávnyaktÚnie,atosmernicaEurópskehoparlamentuaRady (EÚ)2016/6807).Členskéštátymôžupoveriťpríslušnéorgányvzmyslesmernice(EÚ) 2016/680úlohami,ktoréniesúnevyhnutnevykonávanénaúčelypredchádzaniatrestnýmčinom,ichvyšetrovania,odhaľovaniaalebostíhaniaalebonaúčelyvýkonutrestnýchsankcií vrátaneochranypredohrozenímverejnejbezpečnostialebopredchádzaniatakémutoohrozeniu,vdôsledkučohospracúvanieosobnýchúdajovnatietoinéúčely,pokiaľpatriadopôsobnosti práva Únie, patrí do pôsobnosti tohto nariadenia.

Pokiaľideospracúvanieosobnýchúdajovuvedenýmipríslušnýmiorgánminaúčelypatriace dorozsahupôsobnostitohtonariadenia,členskéštátybymalimaťmožnosťponechaťvplatnostialebozaviesťpodrobnejšieustanoveniascieľomprispôsobiťuplatňovaniepravidielstanovenýchvtomtonariadení.Vtakýchtoustanoveniachsamôžupodrobnejšiestanoviťosobitnépožiadavkynaspracúvanieosobnýchúdajovuvedenýmipríslušnýmiorgánminauvedené inéúčely,pričomsavnichzohľadníústavná,organizačnáaadministratívnaštruktúrapríslušnéhočlenskéhoštátu.Keďspracúvanieosobnýchúdajovsúkromnoprávnymisubjektmipatrí dorozsahuapôsobnostitohtonariadenia,malabysatýmtonariadenímčlenskýmštátomposkytnúťmožnosť,abyzašpecifickýchpodmienokprávnymipredpismiobmedziliurčitépovinnostiapráva,keďtakétoobmedzeniepredstavujepotrebnéaprimeranéopatrenievdemokratickejspoločnostinaochranukonkrétnychdôležitýchzáujmovvrátaneverejnejbezpečnosti apredchádzaniatrestnýmčinom,ichvyšetrovania,odhaľovaniaalebostíhaniaalebonaúčely výkonutrestnýchsankcií,vrátaneochranypredohrozenímverejnejbezpečnostiapredchádzaniatakémutoohrozeniu.Jetorelevantnénapríkladvrámcibojaprotipraniušpinavýchpeňazí alebo činností forenzných laboratórií.

(20)Hocisatotonariadenieokreminéhovzťahujeajnačinnostisúdovainýchjustičnýchorgánov, mohlibysavpráveÚniealebovprávečlenskéhoštátuspresniťspracovateľskéoperácieaspracovateľsképostupytýkajúcesaspracúvaniaosobnýchúdajovzostranysúdovainýchjustičnýchorgánov.Právomocdozornýchorgánovbysanemalavzťahovaťnaspracúvanieosobnýchúdajovsúdmiprivýkoneichsúdnejprávomoci,abysazaručilanezávislosťsúdnictvapri výkonejehojustičnýchúlohvrátaneprijímaniarozhodnutí.Dozornadtakýmitospracovateľskýmioperáciamibysamalmôcťzveriťosobitnýmorgánomvrámcisystémusúdnictvačlenskéhoštátu,ktorébymalipredovšetkýmzabezpečiťdodržiavaniepravidielstanovených vtomtonariadení,zvyšovaťpovedomiesudcovoichpovinnostiachvzmysletohtonariadenia a vybavovať sťažnosti súvisiace s takýmito operáciami spracúvania údajov.

(21)TýmtonariadenímniejedotknutéuplatňovaniesmerniceEurópskehoparlamentuaRady 2000/31/ES8),najmäpravidlátýkajúcesazodpovednostiposkytovateľovslužiebinformačnej spoločnostiuvedenévčlánkoch12až15uvedenejsmernice.Účelomuvedenejsmerniceje

7)SmernicaEurópskehoparlamentuaRady(EÚ)2016/680z27.apríla2016oochranefyzickýchosôbpri spracúvaníosobnýchúdajovpríslušnýmiorgánminaúčelypredchádzaniatrestnýmčinom,ichvyšetrovania,odhaľovaniaalebostíhaniaalebonaúčelyvýkonutrestnýchsankciíaovoľnompohybetakýchtoúdajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (pozri str. 89 tohto úradného vestníka).

8)SmernicaEurópskehoparlamentuaRady2000/31/ESz8.júna2000ourčitýchprávnychaspektochslužieb informačnejspoločnostinavnútornomtrhu,najmäoelektronickomobchode(smernicaoelektronickom obchode) (Ú. v. ES L 178, 17. 7. 2000, s. 1).

prispieťkriadnemufungovaniuvnútornéhotrhuzabezpečenímvoľnéhopohybuslužiebinformačnej spoločnosti medzi členskými štátmi.

(22)Každéspracúvanieosobnýchúdajovvkontextečinnostíprevádzkarneprevádzkovateľaalebo sprostredkovateľavÚniibysamalovykonávaťvsúladestýmtonariadenímbezohľadunato, čisasamotnéspracúvanieuskutočňujevÚnii.Prevádzkareňznamenáefektívnyaskutočný výkončinnostiprostredníctvomstálychdojednaní.Právnaformatakýchtodojednaní,čiužide opobočkualebodcérskuspoločnosťsprávnousubjektivitou,niejevtomtoohľadeurčujúcim faktorom.

(23)Scieľomzabezpečiť,žefyzickýmosobámnebudeodopretáochrana,naktorúmajúnazáklade tohtonariadenianárok,bysatotonariadeniemalouplatňovaťnaspracúvanieosobnýchúdajovdotknutýchosôbnachádzajúcichsavÚniivykonávanéprevádzkovateľomalebosprostredkovateľom,ktorýniejeusadenývÚnii,akspracovateľskéčinnostisúvisiasponukoutovarualeboslužiebtýmtodotknutýmosobámbezohľadunato,čijespojenésplatbou.Abybolo možné určiť,čitakýtoprevádzkovateľalebosprostredkovateľponúkatovaraleboslužby dotknutýmosobámnachádzajúcimsavÚnii,malobysazistiť,čijezrejmé,žeprevádzkovateľ alebosprostredkovateľplánujeponúkaťslužbydotknutýmosobámvjednomaleboviacerých členskýchštátochvÚnii.Zatiaľčosamotnádostupnosťwebovéhosídlaprevádzkovateľa, sprostredkovateľaaleboposkytovateľaslužiebinformačnejspoločnostivÚnii,e-mailovejadresyčiinýchkontaktnýchúdajovalebopoužitiejazyka,ktorýsavšeobecnepoužívavtretej krajine,kdejeprevádzkovateľusadený,niesúdostatočnénapotvrdenietakéhoúmyslu,na základefaktorov,akosúpoužitiejazykaalebomenyvšeobecnepoužívanýchvjednomalebo viacerýchčlenskýchštátovsmožnosťouobjednaniatovaruaslužiebvdanomdruhomjazyku alebospomenutiezákazníkovalebopoužívateľovnachádzajúcichsavÚnii,môžebyťzjavné, že prevádzkovateľ má v úmysle ponúkať tovar alebo služby dotknutým osobám v Únii.

(24)SpracúvanieosobnýchúdajovdotknutýchosôbnachádzajúcichsavÚniiprevádzkovateľom alebosprostredkovateľom,ktorýniejeusadenývÚnii,bytiežmalopodliehaťtomutonariadeniu,keďsatýkasledovaniaichsprávania,pokiaľsatotosprávanieuskutočňujevÚnii.Naurčenietoho,čispracovateľskúčinnosťmožnopovažovaťza„sledovaniesprávania“dotknutej osoby,bysamalozistiť,čisúfyzickéosobysledovanénainternetevrátaneprípadnéhonáslednéhovyužitiatechnologickýchriešeníspracúvaniaosobnýchúdajov,ktoréspočívajúvprofilovanífyzickejosobynaúčelyprijatiarozhodnutiatýkajúcehosatejtoosobyalebonaúčelyanalýzy či predvídania osobných preferencií, správania a postojov tejto osoby.

(25)Aksaprávočlenskéhoštátuuplatňujenazáklademedzinárodnéhoprávaverejného,totonariadeniebysamalouplatňovaťajnaprevádzkovateľa,ktorýniejeusadenývÚnii,napríkladna diplomatickej misii alebo konzulárnom úrade členského štátu.

(26)Zásadyochranyúdajovbysamalivzťahovaťnavšetkyinformácietýkajúcesaidentifikovanej aleboidentifikovateľnejfyzickejosoby.Osobnéúdaje,ktorébolipseudonymizovanéaktoré bysamohlipoužitímdodatočnýchinformáciípriradiťfyzickejosobe,bysamalipovažovaťza informácieoidentifikovateľnejfyzickejosobe.Naurčenietoho,čijefyzickáosobaidentifikovateľná,bysamalibraťdoúvahyvšetkyprostriedky,priktorýchexistujeprimeranápravdepodobnosť,žeichprevádzkovateľaleboakákoľvekináosobavyužije,napríkladosobitnýmvýberom,napriamualebonepriamuidentifikáciufyzickejosoby.Nazistenietoho,čijeprimerane pravdepodobné,žesaprostriedkypoužijúnaidentifikáciufyzickejosoby,bysamalizohľadniťvšetkyobjektívnefaktory,akosúnákladyačaspotrebnýnaidentifikáciusozreteľomna technológiudostupnúvčasespracúvania,akoajnatechnologickývývoj.Zásadyochranyúdajovbysapretonemaliuplatňovaťnaanonymnéinformácie,konkrétnenainformácie,ktorésa nevzťahujúnaidentifikovanúaleboidentifikovateľnúfyzickúosobu,aninaosobnéúdaje,ktorésastalianonymnýmitakýmspôsobom,žedotknutáosobaniejealeboužniejeidentifikovateľná.Totonariadeniesapretonetýkaspracúvaniatakýchtoanonymnýchinformáciívrátane spracúvania na štatistické účely alebo účely výskumu.

(27)Totonariadeniesaneuplatňujenaosobnéúdajezosnulýchosôb.Členskéštátymôžustanoviť pravidlá týkajúce sa spracúvania osobných údajov zosnulých osôb.

(28)Použitiepseudonymizácieosobnýchúdajovmôžeznížiťrizikáprepríslušnédotknutéosoby apomôcťprevádzkovateľomasprostredkovateľompriplneníichpovinnostívoblastiochrany údajov.Výslovnézavedenie„pseudonymizácie“vtomtonariadeníniejeurčenénato,abysa vylúčili akékoľvek iné opatrenia na ochranu údajov.

(29)Vzáujmevytvoreniastimulovnapoužívaniepseudonymizácieprispracúvaníosobnýchúdajovbysamaliprisúčasnomumožnenívšeobecnejanalýzyumožniťopatrenianapseudonymizáciuvrámcitohoistéhoprevádzkovateľavprípade,žedanýprevádzkovateľprijaltechnické aorganizačnéopatreniapotrebnénazabezpečenievykonaniatohtonariadeniavovzťahukdanémuspracúvaniu,anazabezpečenietoho,žesadodatočnéinformácienapriradenieosobnýchúdajovkonkrétnejdotknutejosobeuchovávajúoddelene.Prevádzkovateľ,ktorýspracúva osobné údaje, by mal určiť oprávnené osoby v rámci toho istého prevádzkovateľa.

(30)Fyzickýmosobámmôžubyťpridelenéonlineidentifikátory,ktoréposkytujúichprístroje, aplikácie,nástrojeaprotokoly,akonapríkladIPadresa,cookies,aleboinéidentifikátory,ako napríkladštítkynarádiofrekvenčnúidentifikáciu.Tietomôžuzanechávaťstopy,ktorésanajmävkombináciisjedinečnýmiidentifikátormiainýmiinformáciamizískanýmizoserverov môžu použiť na vytvorenie profilov fyzických osôb a na ich identifikáciu.

(31)Orgányverejnejmoci,ktorýmsaposkytujúosobnéúdajevsúladesozákonnoupovinnosťou navýkonichoficiálnejúlohy,napríkladdaňovéacolnéorgány,finančnéspravodajskéjednotky,nezávislésprávneorgányaleboorgányfinančnéhotrhuzodpovednézareguláciutrhov scennýmipapiermiadohľadnadnimi,bysanemalipovažovaťzapríjemcov,akvsúladesprávomÚniealeboprávomčlenskéhoštátuprijímajúosobnéúdaje,ktorésúnevyhnutnénavykonávanieurčitéhozisťovaniavovšeobecnomzáujme.Žiadostioposkytnutiebymaliorgányverejnejmocizasielaťvždypísomne,spolusozdôvodnením,príležitostneanemalibysatýkať celéhoinformačnéhosystémuaniviesťkuprepojeniuinformačnýchsystémov.Uvedenéorgányverejnejmocibymaliosobnéúdajespracúvaťvsúladesplatnýmipravidlamiochranyúdajov podľa účelov spracúvania.

(32)Súhlasbysamalposkytnúťjasnýmprejavomvôle,ktorýjeslobodným,konkrétnym,informovanýmajednoznačnýmvyjadrenímsúhlasudotknutejosobysospracúvanímosobnýchúdajov,ktorésajejtýkajú,atonapríkladpísomnýmvyhlásenímvrátanevyhláseniaprostredníctvomelektronickýchprostriedkovaleboústnymvyhlásením.Mohlobytozahŕňaťoznačenie políčkaprinávšteveinternetovéhowebovéhosídla,zvolenietechnickýchnastaveníslužiebinformačnejspoločnostialeboakékoľvekinévyhláseniečiúkon,ktorývtomtokontextejasne znamená,žedotknutáosobasúhlasísnavrhovanýmspracúvanímjejosobnýchúdajov.Mlčanie,vopredoznačenépolíčkaalebonečinnosťbysapretonemalipokladaťzasúhlas.Súhlasby samalvzťahovaťnavšetkyspracovateľskéčinnostivykonávanénatenistýúčelaleboúčely. Aksaspracúvanievykonávanaviaceréúčely,súhlasbysamaludeliťnavšetkytietoúčely.Ak mádotknutáosobaposkytnúťsúhlasnazákladepožiadavkyelektronickýmiprostriedkami, požiadavkamusíbyťjasnáastručnáanemalabypôsobiťzbytočnerušivonapoužívanieslužby, pre ktorú sa poskytuje.

(33)Častoniejemožnévčasezískavaniaúdajovúplneurčiťúčelspracúvaniaosobnýchúdajovna účelyvedeckéhovýskumu.Pretobysadotknutýmosobámmaloumožniťudeliťsvojsúhlas preurčitéoblastivedeckéhovýskumu,pokiaľsúdodržanéuznávanéetickénormyvedeckého výskumu.Dotknutéosobybymalimaťmožnosťudeliťsvojsúhlasibanaurčitéoblastivýskumu alebo časti výskumných projektov v rozsahu, ktorý umožňuje zamýšľaný účel.

(34)Genetickéúdajebysamalivymedziťakoosobnéúdajetýkajúcesazdedenýchalebonadobudnutýchgenetickýchcharakteristickýchznakovfyzickejosoby,ktorésúvýsledkomanalýzy biologickýchvzoriekdanejfyzickejosoby,najmäanalýzychromozómov,deoxyribonukleovej kyseliny(DNA)aleboribonukleovejkyseliny(RNA)aleboanalýzyinejlátky,ktoráumožňuje získanie rovnocenných informácií.

(35)Osobnéúdajetýkajúcesazdraviabymalizahŕňaťvšetkyúdajetýkajúcesazdravotnéhostavu dotknutejosoby,ktoréposkytujúinformácieominulom,súčasnomalebobudúcomfyzickom aleboduševnomzdravotnomstavedotknutejosoby.Zahŕňajúajinformácieofyzickejosobe

získanépriregistráciinaúčelyposkytovaniaslužiebzdravotnejstarostlivostidanejfyzickej osobealebopriichposkytovanípodľasmerniceEurópskehoparlamentuaRady2011/24/EÚ9); číslo,symbolaleboosobitnýúdaj,ktorýbolfyzickejosobepridelenýnaindividuálnuidentifikáciutejtofyzickejosobynazdravotnéúčely;informáciezískanénazákladevykonaniatestov aleboprehliadokčastíorganizmualebotelesnýchlátokvrátanegenetickýchúdajovabiologickýchvzoriek;aakékoľvekinformácie,napríkladochorobe,zdravotnompostihnutí,riziku ochorenia,anamnéze,klinickejliečbe,aleboofyziologickomalebobiomedicínskomstave dotknutejosobybezohľadunazdrojtýchtoinformácií,čiužpochádzajúnapríkladodlekára aleboinéhozdravotníckehopracovníka,znemocnice,zozdravotníckejpomôckyalebozvykonania diagnostického testu in vitro.

(36)HlavnouprevádzkarňouprevádzkovateľavÚniibymalobyťmiestojehocentrálnejsprávy vÚnii,pokiaľsarozhodnutiaoúčelochaprostriedkochspracúvaniaosobnýchúdajovneprijímajúvinejprevádzkarniprevádzkovateľavÚnii,pričomvtakomprípadebysazahlavnúprevádzkareňmalapovažovaťtátoináprevádzkareň.Hlavnáprevádzkareňprevádzkovateľa vÚniibysamalaurčiťpodľaobjektívnychkritériíamalabyzahŕňaťefektívneaskutočnévykonávanieriadiacichčinností,priktorýchsaprijímajúhlavnérozhodnutiatýkajúcesaúčelu aprostriedkovspracúvaniaprostredníctvomstálychdojednaní.Uvedenékritériumbynemalo byťzávisléodtoho,čisaspracúvanieosobnýchúdajovvykonávanatomtomieste.Prítomnosť apoužitietechnickýchprostriedkovatechnológiíspracúvaniaosobnýchúdajovalebospracovateľskýchčinnostínepredstavujúsamiosebehlavnúprevádzkareň,apretoniesúurčujúcimi kritériamiprehlavnúprevádzkareň.Hlavnouprevádzkarňousprostredkovateľabymalobyť miestojehocentrálnejsprávyvÚniialeboakvÚniinemácentrálnusprávu,takmiesto, kdesauskutočňujúhlavnéspracovateľskéčinnostivÚnii.Vprípadochtýkajúcichsatakprevádzkovateľa, akoajsprostredkovateľabymalpríslušnýmvedúcimdozornýmorgánomzostať dozornýorgánčlenskéhoštátu,vktorommáprevádzkovateľsvojuhlavnúprevádzkareň, aledozornýorgánsprostredkovateľabysamalpovažovaťzadotknutýdozornýorgánauvedenýdozornýorgánbysamalzúčastňovaťnapostupespoluprácestanovenomvtomtonariadení.Vkaždomprípadedozornéorgányčlenskéhoštátualebočlenskýchštátov,vktorýchmá sprostredkovateľjednualeboviacprevádzkarní,bysanemalipovažovaťzadotknutédozorné orgány,aksanávrhrozhodnutiatýkalenprevádzkovateľa.Akspracúvanievykonávaskupina podnikov,hlavnáprevádzkareňriadiacehopodnikubysamalapovažovaťzahlavnúprevádzkareňskupinypodnikovokremprípadu,keďoúčelochaprostriedkochspracúvaniarozhoduje iný podnik.

(37)Skupinupodnikovbymalzahŕňaťriadiacipodnikanímriadenépodniky,pričomriadiacipodnikbymalbyťpodnikom,ktorýmôževykonávaťdominantnývplyvnaostatnépodnikynapríkladvdôsledkutoho,žeichvlastní,vdôsledkufinančnejúčastialebopravidielupravujúcich činnosťpodnikualebovdôsledkuprávomocipresadiťvykonávaniepravidielochranyosobnýchúdajov.Podnik,ktorýkontrolujespracúvanieosobnýchúdajovvpodnikoch,ktorésú s ním prepojené, by sa mal spolu s týmito podnikmi považovať za skupinu podnikov.

(38)Osobitnúochranuosobnýchúdajovsizasluhujúdeti,keďžesimôžubyťvmenšejmierevedomérizík,dôsledkovadotknutýchzárukasvojichprávsúvisiacichsospracúvanímosobných údajov.Takátoosobitnáochranabysamalavzťahovaťnajmänavyužívanieosobnýchúdajov detínaúčelymarketingualebovytvoreniaosobnéhoalebopoužívateľskéhoprofiluazískavanieosobnýchúdajovodeťochpripoužívaníslužiebposkytovanýchpriamodieťaťu.Súhlasnositeľarodičovskýchprávapovinnostíbynemalbyťpotrebnývsúvislostispreventívnymialebo poradenskými službami, ktoré sú ponúkané priamo dieťaťu.

(39)Každéspracúvanieosobnýchúdajovbymalobyťzákonnéaspravodlivé.Prefyzickéosobyby malobyťtransparentné,žesazískavajú,používajú,konzultujúaleboinakspracúvajúosobné údaje,ktorésaichtýkajú,akoajto,vakomrozsahusatietoosobnéúdajespracúvajúalebo budúspracúvať.Zásadatransparentnostisivyžaduje,abyvšetkyinformácieakomunikácia súvisiacesospracúvanímtýchtoosobnýchúdajovboliľahkoprístupnéaľahkopochopiteľné aformulovanéjasneajednoducho.Uvedenázásadasatýkanajmäinformáciípredotknuté

osobyoidentiteprevádzkovateľaaúčelochspracúvania,aďalšíchinformáciínazabezpečenie spravodlivéhoatransparentnéhospracúvania,pokiaľideodotknutéfyzickéosobyaichprávo získaťpotvrdenieaoznámeniespracúvanýchosobnýchúdajov,ktorésaichtýkajú.Fyzické osobybymalibyťupozornenénariziká,pravidlá,zárukyaprávaprispracúvaníosobných údajov,akoajnato,akouplatňovaťsvojeprávapritakomtospracúvaní.Najmäkonkrétneúčely,naktorésaosobnéúdajespracúvajú,bymalibyťvýslovneuvedenéalegitímneastanovené včasezískavaniaosobnýchúdajov.Osobnéúdajebymalibyťprimerané,relevantnéaobmedzenénarozsah,ktorýjenevyhnutnývzhľadomnaúčely,naktorésaspracúvajú.Tosivyžadujenajmäzabezpečenietoho,abyobdobie,počasktoréhosatietoosobnéúdajeuchovávajú, boloobmedzenénanevyhnutnýrozsah.Osobnéúdajebysamalispracúvaťlenvtedy,akúčel spracúvanianebolomožnézaprimeranýchpodmienokdosiahnuťinýmiprostriedkami.Scieľomzabezpečiť,abysaosobnéúdajeneuchovávalidlhšie,nežjetonevyhnutné,bymalprevádzkovateľstanoviťlehotynavymazaniealebopravidelnépreskúmanie.Malibysaprijať všetkyprimeranéopatrenia,abysazabezpečilaopravaalebovymazanienesprávnychúdajov. Osobnéúdajebysamalispracúvaťtak,abysazabezpečilaprimeranábezpečnosťadôvernosť osobnýchúdajovvrátanepredchádzanianeoprávnenémuprístupukosobnýmúdajomazariadeniupoužívanémunaspracúvanie,aleboneoprávnenémuvyužitiutýchtoúdajovazariadení.

(40)Abybolospracúvaniezákonné,osobnéúdajebysamalispracúvaťnazákladesúhlasudotknutejosobyalebonanejakominomlegitímnomzáklade,ktorýjestanovenývprávnychpredpisoch,atobuďvtomtonariadeníalebovinýchprávnychpredpisochÚniealebovprávečlenskéhoštátu,akojetouvedenévtomtonariadení,vrátanenevyhnutnostiplneniazákonných povinností,ktorémáprevádzkovateľ,alebonevyhnutnostiplneniazmluvy,ktorejzmluvnou stranoujedotknutáosoba,aleboscieľompodniknúťkrokynapožiadaniedotknutejosoby pred uzavretím zmluvy.

(41)Keďsavtomtonariadeníodkazujenaprávnyzákladalebolegislatívneopatrenie,nemusísa týmnevyhnutnevyžadovaťlegislatívnyaktprijatýparlamentom,beztoho,abybolidotknuté požiadavkyvyplývajúcezústavnéhoporiadkudotknutéhočlenskéhoštátu.Takýtoprávnyzákladalebolegislatívneopatreniebyvšakmalibyťjasnéapresnéaichuplatňovaniebymalo byťpredvídateľnépretieosoby,naktorésavzťahujú,atovsúladesjudikatúrouSúdnehodvora EÚ Európskej únie (ďalej len „Súdny dvor“) a Európskeho súdu pre ľudské práva.

(42)Akjespracúvaniezaloženénasúhlasedotknutejosoby,prevádzkovateľbymalvedieťpreukázať,žedotknutáosobavyjadrilasúhlassospracúvaním.Najmävkontextepísomnéhovyhláseniavinejzáležitostibyzárukymalizabezpečovať,žedotknutáosobasijevedomá,žedáva súhlasavakomrozsahuhoudeľuje.VsúladesosmernicouRady93/13/EHS10) byvyjadrenie súhlasu,ktorévoprednaformulovalprevádzkovateľ,malobyťvzrozumiteľnejaľahkodostupnejformeaformulovanéjasneajednoduchoanemalobyobsahovaťnekalépodmienky.Aby sazaistilo,žesúhlasbudeinformovaný,dotknutáosobabysimalabyťvedomáaspoňidentity prevádzkovateľaazamýšľanýchúčelovspracúvaniaosobnýchúdajov.Súhlasbysanemalpovažovaťzaslobodný,akdotknutáosobanemáskutočnúaleboslobodnúvoľbualebonemôže odmietnuť či odvolať súhlas bez nepriaznivých následkov.

(43)Abysazabezpečilo,žesúhlassaposkytolslobodne,súhlasbynemalbyťplatnýmprávnymdôvodomnaspracúvanieosobnýchúdajovvkonkrétnomprípade,akmedzipostavenímdotknutejosobyaprevádzkovateľaexistujejednoznačnýnepomer,najmäakjeprevádzkovateľorgánomverejnejmoci,apretoniejepravdepodobné,žesasúhlasposkytolslobodnezavšetkých okolnostídanejkonkrétnejsituácie.Súhlassanepovažujezaposkytnutýslobodne,aknieje možnédaťsamostatnýsúhlasnajednotlivéspracovateľskéoperácieosobnýchúdajovnapriek tomu,žebytobolovkonkrétnomprípadevhodné,aleboaksaplneniezmluvyvrátane

9)SmernicaEurópskehoparlamentuaRady2011/24/EÚz9.marca2011ouplatňovaníprávpacientovpricezhraničnej zdravotnej starostlivosti (Ú. v. EÚ L 88, 4. 4. 2011, s. 45).

10)SmernicaRady93/13/EHSz5.apríla1993onekalýchpodmienkachvspotrebiteľskýchzmluvách(Ú.v.ES L 95, 21. 4. 1993, s. 29).

poskytnutiaslužbypodmieňujetakýmtosúhlasom,ajkeďtonatakétoplnenieniejetakýtosúhlas nevyhnutný.

(44)Spracúvaniebysamalopovažovaťzazákonné,akjepotrebnévsúvislostisozmluvoualebo s úmyslom uzatvoriť zmluvu.

(45)Aksaspracúvanievykonávavsúladesozákonnýmipovinnosťami,ktorémáprevádzkovateľ, aleboakjespracúvaniepotrebnénasplnenieúlohyrealizovanejvoverejnomzáujmealebo zúradnejmoci,základprespracúvaniebymalexistovaťvpráveÚniealebovprávečlenského štátu.Týmtonariadenímsanevyžaduje,abyprekaždéjednotlivéspracúvanieexistovalosobitnýprávnypredpis.Zadostatočnýmožnopovažovaťprávnypredpis,ktorýjezákladompre viaceréspracovateľskéoperáciezaloženénazákonnejpovinnosti,ktorásavzťahujenaprevádzkovateľa,aleboakjespracúvanienevyhnutnénasplnenieúlohyrealizovanejvoverejnomzáujmealeboprivýkoneverejnejmoci.NazákladeprávaÚniealeboprávačlenskéhoštátubysatiežmalorozhodovaťoúčelespracúvania.Okremtohobytotoprávomohlospresniť všeobecnépodmienkytohtonariadenia,ktorésatýkajúzákonnostispracúvaniaosobných údajov,stanoviťšpecifikácienaurčenieprevádzkovateľa,typuosobnýchúdajov,ktorépodliehajúspracúvaniu,príslušnýchdotknutýchosôb,subjektov,ktorýmmôžubyťosobnéúdaje poskytnuté,obmedzeniaúčelu,dobyuchovávaniaainýchopatreníscieľomzabezpečiťzákonnéaspravodlivéspracúvanie.VpráveÚniealebovprávečlenskéhoštátubymalobyť takistostanovené,čibyprevádzkovateľomvykonávajúcimúlohuvoverejnomzáujmealebo privýkoneverejnejmocimalbyťorgánverejnejmocialeboináfyzickáaleboprávnickáosoba, ktorásaspravujeverejnýmalebosúkromnýmprávom,akonapríkladprofesijnézdruženie,ak jetozdôvoduverejnéhozáujmuopodstatnené,atoajnaúčelyvoblastizdravia,akojeverejné zdravie a sociálna ochrana a správa služieb zdravotnej starostlivosti.

(46)Spracúvanieosobnýchúdajovbysamalorovnakopovažovaťzazákonné,akjepotrebnéna účelyochranyzáujmu,ktorýjezásadnýpreživotdotknutejaleboinejfyzickejosoby.Spracúvanieosobnýchúdajovnazákladeživotnedôležitomzáujmeinejfyzickejosobybysamalo uskutočniťvzásadelenvtedy,keďsatakétospracúvaniezjavnenemôžezakladaťnainom právnomzáklade.Niektorétypyspracúvaniamôžuslúžiťnadôležitéúčelyverejnéhozáujmu ajživotnedôležitézáujmydotknutejosoby,napríkladakjespracúvanienevyhnutnénahumanitárneúčelyvrátanemonitorovaniaepidémiíaichšíreniaalebovhumanitárnychnúdzových situáciách,najmävprípadeprírodnýchkatastrofakatastrofspôsobenýchľudskoučinnosťou. (47)Oprávnenézáujmyprevádzkovateľavrátaneprevádzkovateľa,ktorémumôžubyťtietoosobné údajeposkytnuté,alebotretejstranymôžuposkytnúťprávnyzákladprespracúvanie,aknad nimineprevažujúzáujmyalebozákladnéprávaaslobodydotknutejosoby,pričomsazohľadniaprimeranéočakávaniadotknutýchosôbnazákladeichvzťahukprevádzkovateľovi.Takýtooprávnenýzáujembymoholexistovaťnapríkladvtedy,kebymedzidotknutouosobou aprevádzkovateľomexistovalrelevantnýaprimeranývzťah,napríkladkebyboladotknutá osobavočiprevádzkovateľovivpostaveníklientaalebovjehoslužbách.Existenciaoprávnenéhozáujmubysivkaždomprípadevyžadovaladôkladnéposúdenievrátaneposúdeniatoho,či dotknutáosobamôževdanomčaseakontextezískavaniaosobnýchúdajovprimeraneočakávať,žesaspracúvanienatentoúčelmôžeuskutočniť.Záujmyazákladnéprávadotknutejosobybymohliprevážiťnadzáujmamiprevádzkovateľaúdajovnajmävtedy,aksaosobnéúdaje spracúvajúzaokolností,keďdotknutéosobyprimeraneneočakávajúďalšiespracúvanie.Keďžejeúlohouzákonodarcu,abyvprávnychpredpisochstanovilprávnyzákladprespracúvanie osobnýchúdajovorgánmiverejnejmoci,tentoprávnyzákladbysanemalvzťahovaťnaspracúvanieorgánmiverejnejmocipriplneníichúloh.Spracúvanieosobnýchúdajovnevyhnutne potrebnénaúčelypredchádzaniapodvodomtiežpredstavujeoprávnenýzáujempríslušného prevádzkovateľaúdajov.Spracúvanieosobnýchúdajovnaúčelypriamehomarketingumožno považovať za oprávnený záujem.

(48)Prevádzkovatelia,ktorísúsúčasťouskupinypodnikovaleboinštitúcií,ktorésúprepojené sústrednýmsubjektom,môžumaťoprávnenýzáujemnaprenoseosobnýchúdajovvrámci skupinypodnikovnavnútornéadministratívneúčelyvrátanespracúvaniaosobnýchúdajov

klientovalebozamestnancov.Týmniesúdotknutévšeobecnézásadyprenosuosobnýchúdajov v rámci skupiny podnikov podniku nachádzajúcemu sa v tretej krajine.

(49)Spracúvanieosobnýchúdajovvrozsahunevyhnutnepotrebnomaprimeranomnaúčelyzaisteniabezpečnostisieteainformačnejbezpečnosti,t.j.schopnostisietealeboinformačného systémuodolaťnadanomstupnidôvernostiporuchámalebonezákonnýmaleboúmyselným činom,ktorénarušujúdostupnosť,pravosť,integrituadôvernosťuchovávanýchaleboprenesenýchosobnýchúdajov,abezpečnostisúvisiacichslužiebponúkanýchalebodostupných prostredníctvomtýchtosietíasystémovorgánmiverejnejmoci,jednotkamireakcienanúdzovépočítačovésituácie(CERT),jednotkamipreriešeniepočítačovýchincidentov(CSIRT),poskytovateľmielektronickýchkomunikačnýchsietíaslužiebaposkytovateľmibezpečnostnýchtechnológiíaslužiebpredstavujeoprávnenýzáujemdotknutéhoprevádzkovateľaúdajov.Mohlobytonapríkladzahŕňaťzabránenieneoprávnenémuprístupukelektronickým komunikačnýmsieťamašíreniuškodlivýchprogramovýchkódov,akoajzastavenieútokov sledujúcichcielenépreťaženieserverov(„denialofservice“)apoškodzovaniepočítačových a elektronických komunikačných systémov.

(50)Spracúvanieosobnýchúdajovnainéúčelyakonaúčely,naktoréboliosobnéúdajepôvodne získané,bymalobyťumožnenélenvtedy,akjetotospracúvaniezlučiteľnésúčelmi,naktoré boliosobnéúdajepôvodnezískané.Vtakomprípadesanevyžaduježiadnyinýsamostatný právnyzáklad,nežjeprávnyzáklad,ktorýumožňovalzískavanieosobnýchúdajov.Akje spracúvaniepotrebnénasplnenieúlohyrealizovanejvoverejnomzáujmealeboprivýkoneverejnejmocizverenejprevádzkovateľovi,vpráveÚniealebovprávečlenskéhoštátusamôžu stanoviťaupraviťúlohyaúčely,vprípadektorýchbysamaloďalšiespracúvaniepovažovaťza zlučiteľnéazákonné.Ďalšiespracúvanienaúčelyarchivácievoverejnomzáujme,naúčelyvedeckéhočihistorickéhovýskumualeboštatistickéúčelybysamalopovažovaťzazlučiteľnéso zákonnýmispracovateľskýmioperáciami.Právnyzákladprespracúvanieosobnýchúdajov, ktorýjezakotvenývpráveÚniealebovprávečlenskéhoštátu,môžebyťajprávnymzákladom preďalšiespracúvanie.Scieľomzistiť,čijeúčelďalšiehospracúvaniavsúladesúčelom,na ktorýboliosobnéúdajepôvodnezískané,bymalprevádzkovateľposplnenívšetkýchpožiadaviekzákonnostipôvodnéhospracúvaniazohľadniťokreminéhoakékoľvekprepojeniemedzi týmitoúčelmiaúčelmizamýšľanéhoďalšiehospracúvania;kontext,vktoromsaosobnéúdaje získali,najmäprimeranéočakávaniadotknutýchosôbvyplývajúcezichvzťahukprevádzkovateľovi,pokiaľideoichďalšiepoužitie;povahuosobnýchúdajov;následkyzamýšľaného ďalšiehospracúvaniapredotknutéosoby;aexistenciuprimeranýchzárukvpôvodnýchajzamýšľaných operáciách ďalšieho spracúvania.

AkdotknutáosobaudelilasúhlasalebosaspracúvaniezakladánapráveÚniealeboprávečlenskéhoštátu,ktorépredstavujepotrebnéaprimeranéopatrenievdemokratickejspoločnosti, najmänaochranudôležitýchverejnýchzáujmov,malbymaťprevádzkovateľmožnosťosobné údajeďalejspracúvaťbezohľadunazlučiteľnosťúčelov.Vkaždomprípadebysamalozabezpečiťuplatneniezásadstanovenýchvtomtonariadení,najmäpovinnostiinformovaťdotknutú osobuotýchtoinýchúčelochaojejprávachvrátaneprávanamietať.Oznámeniemožných trestnýchčinovaleboohrozeniaverejnejbezpečnostiprevádzkovateľomaposkytnutierelevantnýchosobnýchúdajovvjednotlivýchprípadochaleboviacerýchprípadochtýkajúcichsa tohoistéhotrestnéhočinualeboohrozeniaverejnejbezpečnostipríslušnémuorgánubysa malopovažovaťzaoprávnenýzáujem,ktorýsledujeprevádzkovateľ.Takétoposkytnutie voprávnenomzáujmeprevádzkovateľaaleboďalšiespracúvanieosobnýchúdajovbysavšak malozakázať,aktotospracúvanieniejevsúladesprávnou,profesijnoualeboinouzáväznou povinnosťou mlčanlivosti.

(51)Osobnéúdaje,ktorésúsvojoupovahouobzvlášťcitlivévsúvislostisozákladnýmiprávami aslobodami,sizasluhujúosobitnúochranu,keďžezkontextuichspracúvaniabymohlipre základnéprávaaslobodyvyplývaťvýznamnériziká.Uvedenéosobnéúdajebymalizahŕňať osobnéúdaje,ktoréodhaľujúrasovýaleboetnickýpôvod,pričompoužitievýrazu„rasovýpôvod“vtomtonariadeníneznamená,žeÚniaakceptujeteórie,ktorésausilujústanoviť

existenciuoddelenýchľudskýchrás.Spracúvaniefotografiíbysanemalosystematickypovažovaťzaspracúvanieosobitnýchkategóriíosobnýchúdajov,pretoževymedzeniepojmubiometrickéúdajesananebudevzťahovaťlenvprípadoch,keďsaspracúvajúosobitnýmitechnickýmiprostriedkami,ktoréumožňujúalebopotvrdzujújedinečnúidentifikáciufyzickej osoby.Takétoosobnéúdajebysanemalispracúvať,pokiaľspracúvanieniejepovolenévosobitnýchprípadochstanovenýchvtomtonariadení,pričomsazohľadní,žeprávočlenských štátovmôžestanoviťosobitnéustanoveniaoochraneúdajov,ktorýmiprispôsobiauplatňovaniepravidieltohtonariadenianaúčelysplneniazákonnejpovinnostialeboúlohyrealizovanej voverejnomzáujmečiprivýkoneverejnejmocizverenejprevádzkovateľovi.Okremosobitnýchpožiadavieknatakétospracúvaniebysamaliuplatňovaťvšeobecnézásadyainépravidlá uvedenévtomtonariadení,najmäpokiaľideopodmienkyprezákonnéspracúvanie.Výnimky zovšeobecnéhozákazuspracúvaniatýchtoosobitnýchkategóriíosobnýchúdajovbysamali výslovneuviesťokreminéhovtedy,akdotknutáosobaposkytlasvojvýslovnýsúhlasalebo vsúvislostisosobitnýmipotrebami,najmäakspracúvanievykonávajúvrámcilegitímnych činnostíurčitézdruženiaalebonadácie,ktorýchúčelomjeumožniťvýkonzákladnýchslobôd.

(52)Výnimkazozákazuspracúvaniaosobitnýchkategóriíosobnýchúdajovbysataktiežmalapovoliť,akjetostanovenévpráveÚniealebovprávečlenskéhoštátu,azasplneniavhodnýchzáruk,abybolichránenéosobnéúdajeainézákladnépráva,aktoodôvodňujeverejnýzáujem, najmäspracúvanieosobnýchúdajovvoblastipracovnéhopráva,právasociálnejochranyvrátanedôchodkovéhozabezpečenia,anaúčelyzdravotnejbezpečnosti,monitorovaniaavarovania,prevenciealebokontrolyprenosnýchchorôbainýchzávažnýchhroziebprezdravie.

Takátovýnimkasamôževykonaťnazdravotnéúčelyvrátaneverejnéhozdraviaariadenia služiebzdravotnejstarostlivosti,najmäscieľomzabezpečiťkvalituanákladovúefektívnosť postupovpoužívanýchnauspokojovanienárokovnaplnenieaslužbyvsystémezdravotného poistenia,alebonaúčelyarchivácievoverejnomzáujme,naúčelyvedeckéhoalebohistorickéhovýskumualebonaštatistickéúčely.Výnimkabysamalapovoliťajnaspracúvanietakýchto osobnýchúdajov,akjetopotrebnénapreukazovanie,uplatňovaniealeboobhajovanieprávnychnárokov,atobezohľadunato,čiidesúdnealebosprávnekonaniealebomimosúdnekonanie.

(53)Osobitnékategórieosobnýchúdajov,ktorésizasluhujúvyššiuochranu,bysamalispracúvať lennazdravotnéúčely,akjetopotrebnénadosiahnutietýchtoúčelovvprospechfyzických osôbaspoločnostiakocelku,najmävsúvislostisriadenímslužiebasystémovzdravotnejalebosociálnejstarostlivostivrátanespracúvaniatakýchtoúdajovmanažmentomaústrednými národnýmizdravotníckymiorgánminaúčelykontrolykvality,informáciípotrebnýchpreriadenieavšeobecnéhovnútroštátnehoamiestnehodohľadunadsystémomzdravotnejalebosociálnejstarostlivosti,azabezpečeniakontinuityzdravotnejalebosociálnejstarostlivostiacezhraničnejzdravotnejstarostlivostialebozdravotnejbezpečnosti,monitorovaniaavarovných účelov,alebonaúčelyarchivácievoverejnomzáujme,naúčelyvedeckéhoalebohistorického výskumualebonaštatistickéúčelynazákladeprávaÚniealeboprávačlenskéhoštátu,ktoré musíspĺňaťcieľverejnéhozáujmu,akoajnaštúdieuskutočňovanévoverejnomzáujmevoblastiverejnéhozdravia.Týmtonariadenímbysapretomalistanoviťharmonizovanépodmienkyprespracúvanieosobitnýchkategóriíosobnýchúdajovtýkajúcichsazdraviavsúvislosti sosobitnýmipotrebami,najmäakspracúvanietakýchtoúdajovvykonávajúnaurčitézdravotnéúčelyosoby,naktorésavzťahujezákonnápovinnosťzachovaniaprofesijnéhotajomstva. VpráveÚniealebovprávečlenskéhoštátubysamalistanoviťosobitnéavhodnéopatreniana ochranuzákladnýchprávaosobnýchúdajovfyzickýchosôb.Členskýmštátombysamalo umožniťzachovaťalebozaviesťďalšiepodmienkyvrátaneobmedzenítýkajúcesaspracúvania genetickýchúdajov,biometrickýchúdajovaleboúdajovtýkajúcichsazdravia.TobyvšaknemalobrániťvoľnémutokuosobnýchúdajovvrámciÚnie,keďsatietopodmienkyvzťahujúna cezhraničné spracúvanie takýchto údajov.

(54)Spracúvanieosobitnýchkategóriíosobnýchúdajovbezsúhlasudotknutejosobymôžebyť potrebnézdôvodovverejnéhozáujmuvoblastiverejnéhozdravia.Takétospracúvanieby

malopodliehaťvhodnýmakonkrétnymopatreniamnaochranuprávaslobôdfyzickýchosôb. Vtejtosúvislostibysamalo„verejnézdravie“vykladaťvzmyslenariadeniaEurópskehoparlamentuaRady(ES)č.1338/200811),tedamalobyzahŕňaťvšetkyprvkytýkajúcesazdravia,ato zdravotnýstavvrátanechorobnostiazdravotnéhopostihnutia,faktoryovplyvňujúcetento zdravotnýstav,potrebyzdravotnejstarostlivosti,zdrojepridelenénazdravotnústarostlivosť, poskytovaniezdravotnejstarostlivostiajejvšeobecnúdostupnosť,akoajvýdavkynazdravotnústarostlivosťajejfinancovanie,apríčinysmrti.Takétospracúvanieúdajovtýkajúcichsa zdraviazdôvodovverejnéhozáujmubynemaloviesťkspracúvaniuosobnýchúdajovnainé účely tretími stranami, napríklad zamestnávateľmi či poisťovňami a bankami.

(55)Okremtohosaspracúvanieosobnýchúdajovoficiálnymiorgánminaúčeldosiahnutiacieľov oficiálneuznanýchnáboženskýchzdružení,pričomideocielestanovenéústavnýmprávom alebo medzinárodným právom verejným, vykonáva vo verejnom záujme.

(56)Aksipočasvolebnýchaktivítfungovaniedemokratickéhosystémuvniektoromčlenskomštátevyžaduje,abypolitickéstranyzhromažďovaliosobnéúdajeopolitickýchnázorochľudí, môžebyťspracúvanietakýchtoúdajovpovolenézdôvodovverejnéhozáujmu,atozapredpokladu, že sú poskytnuté primerané záruky.

(57)Akosobnéúdaje,ktoréspracúvaprevádzkovateľ,nedovoľujúprevádzkovateľoviidentifikovať fyzickúosobu,prevádzkovateľbynemalbyťpovinnýzískaťdodatočnéinformácienaidentifikovaniedotknutejosobyvýlučnenato,abydosiaholsúladsniektorýmustanovenímtohto nariadenia.Prevádzkovateľbyvšaknemalodmietnuťprijaťdodatočnéinformácie,ktorému poskytnedotknutáosobanapodporuuplatneniasvojichpráv.Súčasťouidentifikáciebymala byťdigitálnaidentifikáciadotknutejosoby,napríkladprostredníctvommechanizmuautentifikácie,napríkladpoužitímrovnakýchprihlasovacíchúdajov,ktorédotknutáosobapoužilana prihlásenie do online služby poskytovanej prevádzkovateľom.

(58)Zásadatransparentnostisivyžaduje,abyvšetkyinformácieurčenéverejnostialebodotknutej osobebolistručné,ľahkoprístupnéaľahkopochopiteľné,formulovanéjasneajednoducho, anavyšeakjetovhodné,ľahkozrakovovnímateľné.Takétoinformáciebysamohliposkytnúť velektronickejpodobe,napríkladpriosloveníverejnostiprostredníctvomwebovéhosídla.

Týkasatonajmäsituácií,akojenapríkladonlinereklama,vktorýchveľkýpočetúčastníkov atechnologickázložitosťčinnostisťažujúdotknutejosobezistiťapochopiť,čiosobnéúdaje, ktorésajejtýkajú,bolizískané,kýmanaakéúčely.Keďžedeťomprislúchaosobitnáochrana, všetkyinformácieakaždákomunikácia,priktorejsaspracúvaniezameriavanadieťa,bymali byť formulované jasne a jednoducho, aby ich dieťa mohlo ľahko pochopiť.

(59)Malibysastanoviťpostupy,ktorébydotknutejosobeuľahčiliuplatneniejejprávpodľatohto nariadeniaaktorébyzahŕňalimechanizmynavyžiadaniesiaprípadnézískaniebezplatného prístupukosobnýmúdajomaichbezplatnúopravualebovymazanie,anauplatneniepráva namietať.Prevádzkovateľbymaltiežposkytnúťmožnosť,abysažiadostimohlipodávaťelektronicky, najmäaksaosobnéúdajespracúvajúelektronickýmiprostriedkami.Prevádzkovateľ bymalbyťpovinnýodpovedaťnažiadostidotknutejosobybezzbytočnéhoodkladuanajneskôr dojednéhomesiacaauviesťdôvodyvprípade,aknemávúmyslevyhovieťtakejtožiadosti.

(60)Zásadyspravodlivéhoatransparentnéhospracúvaniasivyžadujú,abydotknutáosobabolainformovanáoexistenciispracovateľskejoperácieajejúčeloch.Prevádzkovateľbymaldotknutejosobeposkytnúťvšetkyďalšieinformácie,ktorésúpotrebnénazaručeniespravodlivého atransparentnéhospracúvania,pričomsazohľadniakonkrétneokolnostiakontext,vktorom saosobnéúdajespracúvajú.Dotknutáosobabyokremtohomalabyťinformovanáoexistencii profilovaniaanásledkochtakéhotoprofilovania.Aksaosobnéúdajezískavajúoddotknutej osoby,dotknutáosobabymalabyťinformovanáajotom,čijepovinnáosobnéúdajeposkytnúť,aonásledkochvprípade,žetietoúdajeneposkytne.Tietoinformáciemožnoposkytnúť vkombináciisoštandardizovanýmiikonamiscieľomposkytnúťdobreviditeľným,

11)NariadenieEurópskehoparlamentuaRady(ES)č.1338/2008zo16.decembra2008oštatistikáchSpoločenstvavoblastiverejnéhozdraviaabezpečnostiaochranyzdraviapripráci(Ú.v.EÚL354,31.12.2008,s.70).

zrozumiteľnýmačitateľnýmspôsobomzmysluplnýprehľadzamýšľanéhospracúvania.Aksú ikony uvedené v elektronickej podobe, mali by byť strojovo čitateľné.

(61)Informáciesúvisiacesospracúvanímosobnýchúdajovtýkajúcichsadotknutejosobybysa malidotknutejosobeposkytnúťvčasezískavaniaosobnýchúdajovoddotknutejosoby,alebo aksaosobnéúdajezískalizinéhozdroja,vprimeranejlehotevzávislostiodokolnostíprípadu.Akmožnoosobnéúdajelegitímneposkytnúťinémupríjemcovi,dotknutáosobabymala byťinformovanáotom,kedyboliosobnéúdajeprvýkrátposkytnutétomutopríjemcovi.Ak máprevádzkovateľvúmyslespracúvaťosobnéúdajenainýúčelakoten,naktorýbolizískané, malbydotknutejosobepredtakýmtoďalšímspracúvanímposkytnúťinformácieotomtoinom účelea ďalšiepotrebnéinformácie.Aksazdôvodupoužitiaviacerýchzdrojovnemoholdotknutej osobe poskytnúť pôvod osobných údajov, mala by sa poskytnúť všeobecná informácia.

(62)Niejevšakpotrebnéuložiťpovinnosťposkytovaťinformácie,akdotknutáosobaužinformácie má,akzaznamenaniealeboposkytnutieosobnýchúdajovjevýslovnestanovenézákonom, aleboaksaposkytnutieinformáciídotknutejosobeukážeakonemožnéalebobysivyžiadalo vynaloženieneprimeranéhoúsilia.Poslednásituáciabymohlabyťnajmäspracúvanienaúčelyarchivácievoverejnomzáujme,naúčelyvedeckéhoalebohistorickéhovýskumualebona štatistickéúčely.Vtejtosúvislostibysamalzohľadniťpočetdotknutýchosôb,vekúdajov a všetky prijaté primerané záruky.

(63)Dotknutáosobabymalamaťprávonaprístupkosobnýmúdajom,ktorébolionejzískané, auvedenéprávoajjednoduchoavprimeranýchintervalochuplatňovať,abysibolavedomá zákonnostispracúvaniaamohlasijuoveriť.Ktomupatríajprávodotknutýchosôbnaprístup kúdajomtýkajúcimsaichzdravia,napríkladkúdajomvichlekárskychzáznamochobsahujúcichinformácieakodiagnóza,výsledkyvyšetrení,posudkyošetrujúcichlekárovaakákoľvek poskytnutáterapiaalebouskutočnenézákroky.Každádotknutáosobabypretomalamaťprávovedieťabyťinformovanánajmäoúčelochspracúvaniaosobnýchúdajov,podľamožnosti odobespracúvaniaosobnýchúdajov,opríjemcochosobnýchúdajov,opostupevkaždom automatickomspracúvaníosobnýchúdajovaaspoňvprípadoch,vktorýchsaspracúvanie opieraoprofilovanie,onásledkochtakéhotospracúvania.Akjetomožné,prevádzkovateľby malmôcťposkytnúťprístupnadiaľkukbezpečnémusystému,ktorýbydotknutejosobe zabezpečilpriamyprístupkjejosobnýmúdajom.Uvedenéprávobysanemalonepriaznivo dotknúťprávaleboslobôdinýchosôb,aniobchodnéhotajomstvaaleboprávduševnéhovlastníctvaanajmäautorskýchprávtýkajúcichsasoftvéru.Výsledkomzohľadneniatýchtoprvkov byvšaknemalobyťodmietnutieposkytnutiaakýchkoľvekinformáciídotknutejosobe.Akprevádzkovateľspracúvavsúvislostisdotknutouosobouveľkémnožstvoinformácií,malby môcťpožadovať,abypreddoručeníminformáciídotknutáosobaspresnila,ktorýchinformácií alebo spracovateľských činností sa žiadosť týka.

(64)Prevádzkovateľbymalpoužiťvšetkyprimeranéopatrenianaoverenietotožnostidotknutej osoby,ktorážiadaoprístupkúdajom,najmävsúvislostisonlineslužbamiaonlineidentifikátormi.Prevádzkovateľbynemaluchovávaťosobnéúdajelenpreto,abybolschopnýreagovať na prípadné žiadosti.

(65)Dotknutáosobabymalamaťprávonaopravuosobnýchúdajov,ktorésajejtýkajú,a„právona zabudnutie“,akuchovávanietakýchtoúdajovporušujetotonariadeniealeboprávoÚnieči právočlenskéhoštátuvzťahujúcesanaprevádzkovateľa.Dotknutáosobabymalamaťnajmä právonato,abyjejosobnéúdajebolivymazanéaprestalisaspracúvať,akosobnéúdajeužnie súpotrebnévsúvislostisúčelmi,naktorébolizískanéaleboinakspracúvané,akdotknutá osobaodvolalasvojsúhlasalebonamietavočispracúvaniuosobnýchúdajov,ktorésajejtýkajú,aleboakspracúvaniejejosobnýchúdajovniejevsúladestýmtonariadenímzinýchdôvodov.Uvedenéprávojerelevantnénajmävsituácii,vktorejdotknutáosobadalasúhlasakodieťa,asinebolaplnevedomárizíkspojenýchsospracúvaním,aneskôrchcetakétoosobnéúdaje odstrániť,najmäzinternetu.Dotknutáosobabymalamaťmožnosťuplatniťuvedenéprávo bezohľadunaskutočnosť,žeužniejedieťa.Ďalšieuchovávanieosobnýchúdajovbyvšak malobyťzákonnévprípadoch,keďjepotrebnénauplatnenieslobodyprejavuaprávana

informácie,naplneniezákonnejpovinnosti,nasplnenieúlohyrealizovanejvoverejnomzáujmealeboprivýkoneverejnejmocizverenejprevádzkovateľovi,zdôvodovverejnéhozáujmu voblastiverejnéhozdravia,naúčelyarchivácievoverejnomzáujme,naúčelyvedeckého alebohistorickéhovýskumualebonaštatistickéúčely,alebonapreukazovanie,uplatňovanie alebo obhajovanie právnych nárokov.

(66)Abysaposilnilo„právonazabudnutie“vonlineprostredí,malobysarozšíriťprávonavymazanieajtým,abyprevádzkovateľ,ktorýosobnéúdajezverejnil,bolpovinnýinformovaťprevádzkovateľov,ktorítakétoosobnéúdajespracúvajú,ovymazanívšetkýchodkazovnatieto osobnéúdajealebokópiíčireplíktýchtoosobnýchúdajov.Pritombymaluvedenýprevádzkovateľprijaťprimeranékroky,sozohľadnenímdostupnejtechnológieaprostriedkov,ktorémá prevádzkovateľkdispozícii,vrátanetechnickýchopatrení,abyinformovalprevádzkovateľov, ktorí spracúvajú osobné údaje, o žiadosti dotknutej osoby.

(67)Metódynaobmedzeniespracúvaniaosobnýchúdajovbyokreminéhomohlizahŕňaťdočasné presunutievybranýchúdajovdoinéhosystémuspracúvania,zamedzenieprístupupoužívateľovkvybranýmosobnýmúdajomalebodočasnéodstráneniezverejnenýchúdajovzwebovéhosídla.Vautomatizovanýchinformačnýchsystémochbysaobmedzeniespracúvaniamalo vzásadezabezpečiťtechnickýmiprostriedkamitakýmspôsobom,abyosobnéúdajeneboli predmetomďalšíchspracovateľskýchoperáciíanebolomožnéichmeniť.Skutočnosť,žespracúvanie osobných údajov je obmedzené, by sa v systéme mala jasne vyznačiť.

(68)Scieľomďalejposilniťkontrolunadsvojimivlastnýmiúdajmibymalamaťdotknutáosoba vprípade,žesaspracúvanieosobnýchúdajovvykonávaautomatizovanýmiprostriedkami, možnosťzískaťosobnéúdaje,ktorésajejtýkajúaktoréposkytlaprevádzkovateľovi,vštruktúrovanom,bežnepoužívanomstrojovočitateľnomainteroperabilnomformáteapreniesťich kďalšiemuprevádzkovateľovi.Prevádzkovateliabysamalinabádať,abyvyvinuliinteroperabilnéformáty,ktoréumožniaprenosnosťúdajov.Uvedenéprávobysamalouplatňovať,ak dotknutáosobaposkytlaosobnéúdajenazákladesvojhosúhlasualeboakjespracúvaniepotrebnénaplneniezmluvy.Nemalobysauplatňovať,akjespracúvaniezaloženénainomprávnomzáklade,nežjesúhlasalebozmluva.Zosamotnejpovahyuvedenéhoprávavyplýva,že bysanemalouplatňovaťvočiprevádzkovateľom,ktoríspracúvajúosobnéúdajeprivýkone svojichverejnýchúloh.Nemalobysapretouplatňovať,akjespracúvanieosobnýchúdajov potrebnénaplneniezákonnejpovinnosti,ktorásanaprevádzkovateľavzťahuje,alebonasplnenieúlohyrealizovanejvoverejnomzáujmealeboprivýkoneverejnejmocizverenejprevádzkovateľovi.Právodotknutejosobynaprenosaleboprijatieosobnýchúdajov,ktorésajej týkajú,bynemalomaťzanásledokvznikpovinnostiprevádzkovateľovprijaťalebozachovať systémyspracúvania,ktorésútechnickykompatibilné.Akvrámciurčitéhosúboruosobných údajovideoviacakojednudotknutúosobu,právomprijímaťtietoosobnéúdajebynemalibyť dotknutéprávaaslobodyinýchdotknutýchosôbpodľatohtonariadenia.Okremtohobyuvedenýmprávomnemalobyťdotknutéprávodotknutejosobydosiahnuťvymazanieosobných údajovaobmedzeniatohtopráva,akosauvádzajúvtomtonariadení,apredovšetkýmbytoto právonemaloviesťkvymazaniuosobnýchúdajovdotknutejosoby,ktoréposkytlanaúčelyplneniazmluvy,vtakomrozsahuapočastakéhoobdobia,akosútietoosobnéúdajepotrebnéna plneniedanejzmluvy.Keďjetotechnickymožné,malabymaťdotknutáosobaprávonaprenos osobných údajov priamo od jedného prevádzkovateľa k druhému.

(69)Akbyosobnéúdajemohlibyťzákonnespracúvané,pretožespracúvaniejenevyhnutnénasplnenieúlohyrealizovanejvoverejnomzáujmealeboprivýkoneverejnejmocizverenejprevádzkovateľovi,alebonazákladeoprávnenýchzáujmovprevádzkovateľaalebotretejstrany, dotknutáosobabymalamaťprávonamietaťprotispracúvaniuakýchkoľvekosobnýchúdajov, ktorésatýkajújejkonkrétnejsituácie.Malobybyťnaprevádzkovateľovi,abypreukázal,že jehozávažnéoprávnenézáujmyprevažujúnadzáujmamialebozákladnýmiprávamiaslobodami dotknutej osoby.

(70)Aksaosobnéúdajespracúvajúnaúčelypriamehomarketingu,dotknutáosobabymalamať právonamietaťprotitakémuspracúvaniuvrátaneprofilovania,pokiaľsúvisístakýmto

priamymmarketingom,bezohľadunato,čiideopôvodnéaleboďalšiespracúvanie,atokedykoľvekabezplatne.Dotknutáosobabymalabyťvýslovneupozornenánauvedenéprávo,pričom sa uvedené právo prezentuje jasne a oddelene od akýchkoľvek iných informácií.

(71)Dotknutáosobabymalamaťprávonepodliehaťrozhodnutiu,ktorémôžezahŕňaťopatrenie, hodnotiacemuosobnéaspekty,ktorésajejtýkajú,založenémuvýlučnenaautomatizovanom spracúvaníaktorémáprávneúčinky,ktorésadotknutejosobytýkajúalebojupodobnýmspôsobomvýznamneovplyvňujú,akojenapríkladautomatickézamietnutieonlinežiadostioúver aleboelektronicképostupyprijímaniapracovníkovbezakéhokoľvekľudskéhozásahu.Takéto spracúvaniezahŕňa„profilovanie“pozostávajúcezakejkoľvekformyautomatizovanéhospracúvaniaosobnýchúdajovspočívajúcehovhodnoteníosobnýchaspektovtýkajúcichsafyzickejosoby,predovšetkýmnaanalýzualebopredvídanieaspektovsúvisiacichsvýkonnosťou dotknutejosobyvpráci,jejmajetkovýmipomermi,zdravím,osobnýmipreferenciamialebo záujmami,spoľahlivosťoualebosprávaním,polohoualebopohybom,pokiaľvediekprávnym účinkom,ktorésadotknutejosobytýkajúalebojupodobnýmspôsobomvýznamneovplyvňujú.Rozhodovaniezaloženénatakomtospracúvanívrátaneprofilovaniabysavšakmaloumožniť,akjevýslovnepovolenéprávomÚniealeboprávomčlenskéhoštátu,ktorésavzťahujena prevádzkovateľa,atoajnaúčelymonitorovaniapodvodovadaňovýchúnikovaichpredchádzania,ktorésauskutočňujevsúladesprávnympredpismi,normamiaodporúčaniamiinštitúciíÚniealebovnútroštátnychorgánovdozoru,anazaisteniebezpečnostiaspoľahlivosti službyposkytovanejzostranyprevádzkovateľa,aleboakjenevyhnutnénauzavretiealeboplneniezmluvymedzidotknutouosobouaprevádzkovateľom,aleboakdotknutáosobadala svojvýslovnýsúhlas.Vkaždomprípadebytakétospracúvaniemalopodliehaťvhodnýmzárukám,ktorébymalizahŕňaťurčitéinformáciepredotknutúosobuaprávonaľudskýzásah,vyjadriťsvojnázor,dostaťvysvetlenierozhodnutia,ktoréboloprijatépotakomtoposúdení,anapadnúť rozhodnutie. Takéto opatrenie by sa nemalo týkať dieťaťa.

Scieľomzabezpečiťspravodlivéatransparentnéspracúvanievovzťahukdotknutejosobe asohľadomnakonkrétneokolnostiasúvislostispracúvaniaosobnýchúdajovbymalprevádzkovateľpoužívaťnaúčelyprofilovaniaprimeranématematickéaleboštatisticképostupy,prijaťtechnickéaorganizačnéopatreniavhodnénato,abysapredovšetkýmzabezpečilo,žefaktory,ktorévedúknesprávnostiosobnýchúdajov,saopraviaarizikochýbsaminimalizuje,zabezpečiťosobnéúdajetak,abysazohľadnilisúvisiacepotenciálnerizikáprezáujmyapráva dotknutejosoby,azabrániťokreminéhodiskriminačnýmúčinkomnafyzickéosobynazákladerasovéhoaleboetnickéhopôvodu,politickéhonázoru,náboženstvaalebopresvedčenia, členstvavodborovýchorganizáciách,genetickéhoalebozdravotnéhostavučisexuálnejorientácie, alebo spracúvaniu, ktoré vedie k opatreniam majúcim takéto účinky.

(72)Naprofilovaniesavzťahujúpravidlástanovenévtomtonariadeníupravujúcespracúvanie osobnýchúdajov,akonapríkladprávnedôvodyspracúvaniaalebozásadyochranyúdajov.Európskyvýborpreochranuúdajov,zriadenýtýmtonariadením(ďalejlen„výbor“),bymalmať možnosť vydať v tejto súvislosti usmernenie.

(73)PrávomÚniealeboprávomčlenskéhoštátusamôžuuložiťobmedzeniatýkajúcesaosobitnýchzásadaprávnainformovanie,prístupaopravualebovymazanieosobnýchúdajov,práva naprenosnosťúdajov,právanamietať,rozhodnutízaloženýchnaprofilovaní,akoajinformovaniadotknutejosobyoporušeníochranyosobnýchúdajovaourčitýchsúvisiacichpovinnostiachprevádzkovateľov,pokiaľjetovdemokratickejspoločnostipotrebnéaprimeranénazaistenieverejnejbezpečnostivrátaneochranyľudskéhoživota,najmävreakciinaprírodnékatastrofyalebokatastrofyspôsobenéľudskoučinnosťou,predchádzaniatrestnýmčinom,ich vyšetrovania,odhaľovaniaalebostíhaniaalebonaúčelyvýkonutrestnýchsankcií,vrátane ochranypredohrozenímverejnejbezpečnostiapredchádzaniatakémutoohrozeniu,alebovyšetrovaniaporušovaniuetikyvregulovanýchprofesiách,ichvyšetrovaniaastíhania,alebo inýchdôležitýchcieľovvšeobecnéhoverejnéhozáujmuÚniealebočlenskéhoštátu,najmä akideodôležitýhospodárskyalebofinančnýzáujemÚniealebočlenskéhoštátu,vedenia verejnýchregistrovvedenýchvovšeobecnomverejnomzáujme,ďalšiehospracúvania

archivovanýchosobnýchúdajovnaúčelyposkytnutiakonkrétnychinformáciíopolitickom správanípočasbývaléhototalitnéhoštátnehorežimu,aleboochranydotknutejosobyalebo právaslobôdinýchvrátanesociálnejochrany,verejnéhozdraviaahumanitárnychúčelov. UvedenéobmedzeniabymalibyťvsúladespožiadavkamistanovenýmivCharteavEurópskom dohovore o ochrane ľudských práv a základných slobôd.

(74)Malibysastanoviťpovinnostiazodpovednosťprevádzkovateľavsúvislostisakýmkoľvek spracúvanímosobnýchúdajov,ktorévykonávasámaleboktorésavykonávavjehomene.Prevádzkovateľbymalbyťnajmäpovinnýprijaťprimeranéaúčinnéopatreniaavedieťpreukázať súladspracovateľskýchčinnostístýmtonariadenímvrátaneúčinnostiopatrení.Vuvedených opatreniachbysamalazohľadniťpovaha,rozsah,kontextaúčelspracúvaniaarizikoprepráva a slobody fyzických osôb.

(75)Rizikopreprávaaslobodyfyzickýchosôbsrôznymstupňompravdepodobnostiazávažnosti môžuvyplývaťzospracúvaniaosobnýchúdajov,ktorébymohloviesťkujmenazdraví,majetkovejalebonemajetkovejujme,atonajmäakspracúvaniemôževiesťkdiskriminácii,krádeži totožnostialebopodvodu,finančnejstrate,poškodeniudobréhomena,stratedôvernostiosobnýchúdajovchránenýchprofesijnýmtajomstvom,neoprávnenejreverznejpseudonymizácii aleboakémukoľvekinémuzávažnémuhospodárskemualebosociálnemuznevýhodneniu;ak bydotknutéosobymohlibyťpozbavenésvojichprávaslobôdaleboimbolobránenévkontrolenadsvojimiosobnýmiúdajmi;aksaspracúvajúosobnéúdajeodhaľujúcerasovýaleboetnickýpôvod,politickénázory,náboženstvoalebofilozofickénázoryačlenstvovodborových organizáciách,aaksaspracúvajúgenetickéúdaje,údajetýkajúcesazdraviačiúdajetýkajúce sasexuálnehoživotaalebouznaniavinyzospáchaniatrestnéhočinuapriestupkučisúvisiacichbezpečnostnýchopatrení;aksaposudzujúosobnéaspekty,najmäaksaanalyzujúalebo predvídajúaspektytýkajúcesavýkonnostivpráci,majetkovýchpomerov,zdravia,osobných preferenciíalebozáujmov,spoľahlivostialebosprávania,polohyalebopohybu,scieľomvytvoriťalebopoužívaťosobnéprofily;aksaspracúvajúosobnéúdajezraniteľnýchfyzických osôb,najmädetí;aleboakspracúvaniezahŕňaveľkémnožstvoosobnýchúdajovamádôsledky na veľký počet dotknutých osôb.

(76)Pravdepodobnosťazávažnosťrizikapreprávaaslobodydotknutýchosôbbysamalastanoviť vzávislostiodpovahy,rozsahu,kontextuaúčelovspracúvania.Rizikobysamaloposudzovať nazákladeobjektívnehoposúdenia,ktorýmsaurčí,čispracovateľskéoperácieobsahujúriziko alebo vysoké riziko.

(77)Usmernenienavykonanieprimeranýchopatreníapreukázaniesúladuprevádzkovateľomalebosprostredkovateľom,najmäpokiaľideoidentifikáciurizikasúvisiacehosospracúvaním, najehoposúdeniesozreteľomnapôvod,povahu,pravdepodobnosťazávažnosť,anaidentifikáciunajlepšíchpostupovnazmiernenierizikabymohlobyťposkytnuténajmäprostredníctvomschválenýchkódexovsprávania,schválenejcertifikácie,usmernenívypracovanýchvýboromalebopokynovposkytnutýchzodpovednouosobou.Výbormôževydaťajusmernenia prespracovateľskéoperácie,vsúvislostisktorýmisanepovažujezapravdepodobné,žeby viedlikvysokémurizikupreprávaaslobodyfyzickýchosôb,auviesť,akéopatreniamôžubyť v takýchto prípadoch na vyriešenie takého rizika dostatočné.

(78)Ochranaprávaslobôdfyzickýchosôbprispracúvaníosobnýchúdajovsivyžaduje,abysaprijaliprimeranétechnickéaorganizačnéopatreniascieľomzabezpečiťsplneniepožiadaviek tohtonariadenia.Nato,abymoholprevádzkovateľpreukázaťsúladstýmtonariadením,by malprijaťinternépravidláaprijaťopatrenia,ktorébudúpredovšetkýmspĺňaťzásadyšpecifickynavrhnutejochranyúdajovaštandardnejochranyúdajov.Takétoopatreniabymohli okreminéhopozostávaťzminimalizáciespracúvaniaosobnýchúdajov,čonajskoršejpseudonymizácieosobnýchúdajov,transparentnostivsúvislostisfunkciamiaspracúvanímosobnýchúdajov,umožneniadotknutýmosobámmonitorovaťspracúvanieúdajov,umožnenia prevádzkovateľovivypracovaťazlepšiťbezpečnostnéprvky.Privypracovaní,navrhovaní,výbereapoužívaníaplikácií,služiebaproduktov,ktorésúzaloženénaspracúvaníosobných údajovalebospracúvajúosobnéúdaje,abysplnilisvojuúlohu,bysavýrobcoviatýchto

produktov,služiebaaplikáciímalivyzvať,abyprivypracovaníanavrhovanítakýchtoproduktov,služiebaaplikáciízohľadniliprávonaochranuúdajov,pričomnáležitezohľadnianajnovšiepoznatky,abysazabezpečilo,žeprevádzkovateliaasprostredkovateliamôžuplniťsvoje povinnostitýkajúcesaochranyúdajov.Zásadyšpecifickynavrhnutejochranyúdajovaštandardnej ochrany údajov by sa mali zohľadniť aj v súvislosti s verejným obstarávaním.

(79)Ochranaprávaslobôddotknutýchosôb,akoajpovinnostiazodpovednosťprevádzkovateľov asprostredkovateľov,atoajvsúvislostismonitorovanímzostranydozornýchorgánov aichopatreniami,sivyžadujejasnérozdeleniepovinnostípodľatohtonariadeniavrátane prípadov,vktorýchprevádzkovateľurčujeúčelyaprostriedkyspracúvaniaspoločnesinými prevádzkovateľmi,alebovprípadoch,vktorýchsaspracovateľskáoperáciavykonávavmene prevádzkovateľa.

(80)Akprevádzkovateľalebosprostredkovateľ,ktorýniejeusadenývÚnii,spracúvaosobnéúdaje dotknutýchosôb,ktorésanachádzajúvÚnii,pričomjehospracovateľskéčinnostisúvisiasponukoutovarualeboslužiebtakýmtodotknutýmosobámvÚnii,bezohľadunato,čisaoddotknutejosobyvyžadujeplatba,alebososledovanímichsprávaniasa,pokiaľsatotoichsprávanieuskutočňujevÚnii,prevádzkovateľalebosprostredkovateľbymalurčiťzástupcuokrem prípadov,keďspracúvanie,ktorévykonáva,jeobčasné,nezahŕňavoveľkomrozsahuspracúvanieosobitnýchkategóriíosobnýchúdajovalebospracúvanieosobnýchúdajovtýkajúcichsa uznaniavinyzatrestnéčinyapriestupky,aniejepravdepodobné,žepovediekrizikupreprávaaslobodyfyzickýchosôb,pričomsazohľadnípovaha,kontext,rozsahaúčelyspracúvania, alebokeďjeprevádzkovateľorgánomverejnejmocialeboverejnoprávnymsubjektom.Zástupcabymalkonaťvmeneprevádzkovateľaalebosprostredkovateľaamôžesananehoobracaťktorýkoľvekdozornýorgán.Zástupcabymalbyťvýslovneurčenýpísomnýmpoverením prevádzkovateľaalebosprostredkovateľa,abykonalvjehomenevsúvislostisjehopovinnosťamipodľatohtonariadenia.Určenietakéhozástupcuneovplyvňujezodpovednosťalebopovinnosťprevádzkovateľaalebosprostredkovateľapodľatohtonariadenia.Takýtozástupcaby malvykonávaťsvojeúlohypodľapoverenia,ktorédostalodprevádzkovateľaalebosprostredkovateľaaktorézahŕňaspoluprácuspríslušnýmidozornýmiorgánmivsúvislostisopatreniamiprijatýminazabezpečeniesúladustýmtonariadením.Vprípade,žeprevádzkovateľalebo sprostredkovateľnezabezpečiasúlad,určenýzástupcabymalpodliehaťkonaniamnapresadenie práva.

(81)Scieľomzabezpečiťsúladspožiadavkamitohtonariadeniavsúvislostisospracúvaním,ktoré mávmeneprevádzkovateľavykonaťsprostredkovateľ,bymalprevádzkovateľpripoverovaní sprostredkovateľaspracovateľskýmičinnosťamivyužívaťlentakýchsprostredkovateľov,ktorí poskytujúdostatočnézáruky,najmäpokiaľideoodbornéznalosti,spoľahlivosťazdroje,na to,žeprijmútechnickéaorganizačnéopatrenia,ktorébudúspĺňaťpožiadavkytohtonariadenia,vrátanepožiadavkynabezpečnosťspracúvania.Dodržiavanieschválenéhokódexusprávaniaaleboschválenéhocertifikačnéhomechanizmusprostredkovateľomsamôžepoužiťako prvoknapreukázaniesúladuspovinnosťamiprevádzkovateľa.Vykonávaniespracúvania sprostredkovateľombysamaloriadiťzmluvoualeboinýmprávnymaktompodľaprávaÚnie aleboprávačlenskéhoštátu,ktorýmibybolsprostredkovateľviazanývočiprevádzkovateľovi avktorýchbysastanovilpredmetadobaspracúvania,povahaaúčelyspracúvania,typosobnýchúdajovakategóriedotknutýchosôb,aktorébymalizohľadniťosobitnéúlohyapovinnostisprostredkovateľavkontextespracúvania,ktorésamávykonať,arizikopreprávaaslobodydotknutýchosôb.Prevádzkovateľasprostredkovateľsimôžuvybraťpoužitieindividuálnejzmluvyaleboštandardnýchzmluvnýchdoložiek,ktoréprijmebuďpriamoKomisia,alebo ktoréprijmedozornýorgánvsúladesmechanizmomkonzistentnostianásledneichprijme Komisia.Poukončeníspracúvaniavmeneprevádzkovateľabymalsprostredkovateľpodľa rozhodnutiaprevádzkovateľavrátiťalebovymazaťosobnéúdaje,pokiaľpodľaprávaÚniealeboprávačlenskéhoštátu,ktorémusprostredkovateľpodlieha,neexistujepožiadavkanauchovanie osobných údajov.

(82)Naúčelypreukázaniasúladustýmtonariadenímbyprevádzkovateľalebosprostredkovateľ maliuchovávaťzáznamyospracovateľskýchčinnostiach,zaktorésúzodpovední.Každýprevádzkovateľasprostredkovateľbymalbyťpovinnýspolupracovaťsdozornýmorgánomana požiadaniemuposkytnúťtietozáznamy,abymohlislúžiťnamonitorovanietýchtospracovateľských operácií.

(83)Scieľomzachovaťbezpečnosťapredchádzaťspracúvaniuvrozporestýmtonariadenímby prevádzkovateľalebosprostredkovateľmaliposúdiťrizikásúvisiacesospracúvanímaprijať opatrenianazmiernenietýchtorizík,akonapríkladšifrovanie.Týmitoopatreniamibysamala zaistiťprimeranáúroveňbezpečnostivrátanedôvernosti,pričombysamalizohľadniťnajnovšiepoznatkyanákladynavykonanieopatrenívsúvislostisrizikamiapovahouosobnýchúdajov,ktorésamajúchrániť.Priposudzovanírizikavoblastibezpečnostiúdajovbysamali zohľadniťrizikáspojenésospracúvanímosobnýchúdajov,akosúnapríkladnáhodnéalebo nezákonnézničenie,strata,zmena,neoprávnenéposkytnutieprenášaných,uchovávaných aleboinakspracúvanýchosobnýchúdajovaleboneoprávnenýprístupknim,ktorébymohli viesť k ujme na zdraví, majetkovej alebo nemajetkovej ujme.

(84)Scieľomposilniťsúladstýmtonariadením,akjepravdepodobné,žespracovateľskéoperácie povedúkvysokémurizikupreprávaaslobodyfyzickýchosôb,prevádzkovateľbymalbyť zodpovednýzavykonanieposúdeniavplyvunaochranuúdajovscieľomzhodnotiťnajmäpôvod,povahu,osobitosťazávažnosťtohtorizika.Výsledokposúdeniabysamalzohľadniťpri stanoveníprimeranýchopatrení,ktorésamajúprijaťscieľompreukázať,žespracúvanieosobnýchúdajovjevsúladestýmtonariadením.Aksanazákladeposúdeniavplyvunaochranu údajovukáže,žespracovateľskéoperáciezahŕňajúvysokériziko,ktoréprevádzkovateľnemôžezmierniťprimeranýmiopatreniami,pokiaľideonajnovšietechnológieanákladynavykonanie opatrení, mala by sa pred spracúvaním uskutočniť konzultácia s dozorným orgánom.

(85)Aksaporušenieochranyosobnýchúdajovneriešiprimeranýmspôsobomavčas,môžefyzickýmosobámspôsobiťujmunazdraví,majetkovúalebonemajetkovúujmu,akojenapríklad stratakontrolynadsvojimiosobnýmiúdajmialeboobmedzenieprávtýchtoosôb,diskriminácia,krádežtotožnostialebopodvod,finančnástrata,neoprávnenáreverznápseudonymizácia, poškodeniedobréhomena,stratadôvernostiosobnýchúdajovchránenýchprofesijnýmtajomstvom,aleboakékoľvekinézávažnéhospodárskečisociálneznevýhodneniedotknutejfyzickejosoby.Prevádzkovateľbymalpretoihneď,akosadozvie,žedošlokporušeniuochrany osobnýchúdajov,bezzbytočnéhoodkladuapodľamožnostinajneskôrdo72hodínodokamihu,akosadozvedel,žedošlokporušeniuochranyosobnýchúdajov,totoporušenieoznámiť dozornémuorgánusvýnimkouprípadov,keďvieprevádzkovateľvsúladesozásadouzodpovednostipreukázať,ženiejepravdepodobné,žeporušenieochranyosobnýchúdajovpovedie krizikupreprávaaslobodyfyzickýchosôb.Akniejemožnéoznámeniepodaťdo72hodín, malobysakoznámeniupripojiťodôvodnenieomeškania,pričominformáciemožnoposkytnúť vo viacerých etapách bez ďalšieho zbytočného odkladu.

(86)Prevádzkovateľbymalbezodkladneoznámiťdotknutejosobeporušenieochranyosobných údajov,aktotoporušenieochranyosobnýchúdajovpravdepodobnepovediekvysokémurizikupreprávaaslobodyfyzickejosoby,abymohlaprijaťpotrebnépreventívneopatrenia. Voznámeníbysamalauviesťpovahaporušeniaochranyosobnýchúdajov,akoajodporúčaniapredotknutúfyzickúosobuotom,zmierniťpotenciálnenepriaznivédôsledky.Takétoinformovaniedotknutýchosôbbysamalovykonaťčonajskôrjetomožné,avúzkejspolupráci sdozornýmorgánomvsúladesusmerneniamitohtoaleboinéhorelevantnéhoorgánu,napríkladorgánovpresadzovaniapráva.Napríkladpotrebazmierniťbezprostrednérizikoškodyby sivyžadovalapromptnéinformovaniedotknutýchosôb,avšakpotrebavykonaťprimerané opatrenianazabránenietrvaniualebovýskytupodobnýchporušeníochranyosobnýchúdajov môže opodstatniť aj dlhšiu lehotu na informovanie.

(87)Malobysazistiť,čisaprijalivšetkyprimeranétechnickéochrannéaorganizačnéopatreniana bezodkladnézistenie,čidošlokporušeniuochranyosobnýchúdajov,anapromptnéinformovaniedozornéhoorgánuadotknutejosoby.Malobysazistiť,čisaoznámenieuskutočnilobez

zbytočnéhoodkladu,pričomsazohľadňujenajmäpovahaazávažnosťporušeniaochrany osobnýchúdajov,dôsledkytohtoporušeniaanepriaznivédôsledkypredotknutúosobu.Toto oznámeniemôževiesťkzásahudozornéhoorgánuvsúladesjehoúlohamiaprávomocami ustanovenými v tomto nariadení.

(88)Pristanovovanípodrobnýchpravidieltýkajúcichsaformátuapostupovuplatniteľnýchna oznámeniaoporušeníochranyosobnýchúdajovbysamalavenovaťnáležitápozornosťokolnostiamdanéhoporušenia,akoajtomu,čiosobnéúdajebolichránenéprimeranýmitechnickýmiochrannýmiopatreniami,ktoréúčinneobmedzujúpravdepodobnosťkrádežetotožnosti aleboinejformyzneužitia.Vtakýchtopravidláchapostupochbysaokremtohomalizohľadňovaťajoprávnenézáujmyorgánovpresadzovaniaprávavprípadoch,vktorýchbypredčasné poskytnutieinformáciímohlozbytočnebrániťvyšetrovaniuokolnostíporušeniaochrany osobných údajov.

(89)Vsmernici95/46/ESbolastanovenávšeobecnápovinnosťoznamovaťspracúvanieosobných údajovdozornýmorgánom.Uvedenápovinnosťspôsobujeadministratívnuafinančnúzáťaž, apritomneprispelavždykzlepšeniuochranyosobnýchúdajov.Takétonerozlišujúcevšeobecnéoznamovaciepovinnostibysapretomalizrušiťamalibysanahradiťefektívnymipostupmiamechanizmamizameranýminamiestotohonatietypyspracovateľskýchoperácií, ktorépravdepodobnepovedúkvysokémurizikupreprávaaslobodyfyzickýchosôbzdôvodu ichpovahy,rozsahu,kontextuaúčelu.Takýmitotypmispracovateľskýchoperáciímôžubyť najmätie,ktorépoužívajúnovétechnológie,alebotie,ktorésúnovéhodruhuavsúvislosti sktorýmiprevádzkovateľeštenevykonalposúdenievplyvunaochranuúdajov,aleboaksa stanú nevyhnutnými vzhľadom na čas, ktorý uplynul od prvotného spracúvania.

(90)Vtakýchprípadochbyprevádzkovateľmalpredspracúvanímvykonaťposúdenievplyvuna ochranuúdajov,abyposúdilosobitnúpravdepodobnosťazávažnosťvysokéhorizika,pričom zohľadnípovahu,rozsah,kontextaúčelyspracúvaniaazdrojerizika.Uvedenéposúdenie vplyvubymalozahŕňaťnajmäplánovanéopatrenia,zárukyamechanizmynazmierneniedanéhorizika,nazabezpečenieochranyosobnýchúdajovanapreukázaniesúladustýmtonariadením.

(91)Tentopostupbysamaluplatniťnajmäprispracovateľskýchoperáciáchveľkéhorozsahu,ktorýchcieľomjespracúvaťznačnýobjemosobnýchúdajovnaregionálnej,vnútroštátnejalebo nadnárodnejúrovni,ktorébymohliovplyvniťveľkýpočetdotknutýchosôbaktorépravdepodobnepovedúkvysokémuriziku,napríkladzhľadiskaichcitlivosti,aksavsúladesdosiahnutýmstavomtechnologickýchznalostívoveľkomrozsahuvyužívanovátechnológia,akoajpri inýchspracovateľskýchoperáciách,ktorépredstavujúvysokérizikopreprávaaslobodydotknutýchosôb,najmäakjepredotknutéosobynáročnejšieuplatniťsvojevlastnépráva.Posúdenievplyvunaochranuúdajovbysamalovykonaťajvtedy,keďsaosobnéúdajespracúvajú scieľomprijímaťrozhodnutia,ktorésatýkajúkonkrétnychfyzickýchosôbaktorésaprijímajú poakomkoľveksystematickomarozsiahlomzhodnoteníosobnýchaspektovsúvisiacichsfyzickýmiosobaminazákladeprofilovaniatýchtoúdajovalebovnadväznostinaspracúvanie osobitnýchkategóriíosobnýchúdajov,biometrickýchúdajovaleboúdajovouznanívinyza trestnéčinyapriestupkyčisúvisiacichbezpečnostnýchopatreniach.Posúdenievplyvuna ochranuúdajovsavyžadujeajvprípademonitorovaniaverejneprístupnýchmiestvoveľkom rozsahu,najmäaksapoužívajúoptickéelektronickézariadenia,alebovprípadeakýchkoľvek inýchoperácií,aksapríslušnýdozornýorgándomnieva,žespracúvaniepravdepodobnepovediekvysokémurizikupreprávaaslobodydotknutýchosôb,najmäpreto,lebotietooperácie brániadotknutýmosobámuplatniťsvojeprávoalebovyužiťslužbualebozmluvu,alebopreto, žesasystematickyvykonávajúvoveľkomrozsahu.Spracúvanieosobnýchúdajovbysanemalopovažovaťzaspracúvanieveľkéhorozsahu,aksatýkaosobnýchúdajovpacientovalebo klientovjednotlivýmlekárom,inýmzdravotníckympracovníkomaleboprávnikom.Vtakýchto prípadoch by posúdenie vplyvu na ochranu údajov nemalo byť povinné.

(92)Existujúokolnosti,zaktorýchmôžebyťvhodnéahospodárne,abysapredmetposúdenia vplyvunaochranuúdajovnevzťahovallennajedenprojekt,alebolširší,napríkladakorgány

verejnejmocialeboverejnoprávnesubjektyzamýšľajúvytvoriťspoločnúaplikáciučispracovateľskúplatformualeboakniekoľkoprevádzkovateľovzamýšľazaviesťspoločnúaplikáciuči spracovateľsképrostredievrámciodvetviaalebosegmentupriemyslualebonaširokorozvetvenú horizontálnu činnosť.

(93)Vsúvislostisprijímanímprávačlenskéhoštátu,naktoromjezaloženévykonávanieúlohorgánuverejnejmocialeboverejnoprávnehosubjektuaktorýupravujedotknutúosobitnúspracovateľskúoperáciualebosúbortakýchtooperácií,môžučlenskéštátypovažovaťzapotrebné vykonať takéto posúdenie pred spracovateľskými činnosťami.

(94)Akzposúdeniavplyvunaochranuúdajovvyplýva,žespracúvaniebyvprípadeneexistencie záruk,bezpečnostnýchopatreníamechanizmovnazmiernenierizikaviedlokvysokémurizikupreprávaaslobodyfyzickýchosôb,aprevádzkovateľsadomnieva,žerizikosanedázmierniťprimeranýmiprostriedkami,pokiaľideodostupnétechnológieanákladynavykonanie opatrení,dozornýorgánbysamalkonzultovaťeštepredzačiatkomspracovateľskejčinnosti. Takétovysokérizikopravdepodobnevyplývazurčitéhotypuspracúvaniaarozsahuafrekvenciespracúvania,vdôsledkuktorýchmôžetiežvzniknúťškodaalebozásahdoprávaslobôdfyzickejosoby.Dozornýorgánbymalodpovedaťnažiadosťokonzultáciuvstanovenejlehote.

Akvšakdozornýorgánvrámcitejtolehotynezareaguje,niejetýmdotknutýžiadnyzásahdozornéhoorgánuvsúladesjehoúlohamiaprávomocamiustanovenýmivtomtonariadenívrátaneprávazakázaťspracovateľskéoperácie.Súčasťoutohtokonzultačnéhoprocesumôžebyť predloženievýsledkuposúdeniavplyvunaochranuúdajov,ktorésavykonalovsúvislostisdanýmspracúvaním,dozornémuorgánu,atonajmäopatreníurčenýchnazmiernenierizikapre práva a slobody fyzických osôb.

(95)Sprostredkovateľbymalpomáhaťprevádzkovateľoviprizabezpečovanísúladuspovinnosťami,ktorévyplývajúzvykonávaniaposúdenívplyvunaochranuúdajovazpredchádzajúcej konzultáciedozornéhoorgánu,keďjetopotrebnéalebokeďhootoprevádzkovateľpožiada.

(96)Dozornýorgánbysamalkonzultovaťajpočasprípravylegislatívnehoaleboregulačnéhoopatrenia,ktorýmsastanovujespracúvanieosobnýchúdajov,abysazabezpečilsúladzamýšľaného spracúvania s týmto nariadením a predovšetkým zmiernilo riziko pre dotknutú osobu.

(97)Akspracúvanievykonávaorgánverejnejmocisvýnimkousúdovalebonezávislýchjustičných orgánovprivýkoneichsúdnejprávomoci,aleboakvsúkromnomsektorevykonávaspracúvanieprevádzkovateľ,ktoréhohlavnýmičinnosťamisúspracovateľskéoperácie,ktorésivyžadujúpravidelnéasystematickémonitorovaniedotknutýchosôbvoveľkomrozsahu,aleboak hlavnýmičinnosťamiprevádzkovateľaalebospracovateľajespracúvanieosobitnýchkategórií osobnýchúdajovvoveľkom rozsahuaúdajovtýkajúcichsauznaniavinyzatrestnéčinyapriestupky,malabyprevádzkovateľovialebosprostredkovateľoviprimonitorovanívnútorného dodržiavaniatohtonariadeniapomáhaťosobasodbornýmiznalosťamiprávaapostupov voblastiochranyúdajov.Vsúkromnomsektoresahlavnéčinnostiprevádzkovateľatýkajú jehoprimárnychčinností,aniespracúvaniaosobnýchúdajovakovedľajšejčinnosti.Potrebná úroveňodbornýchznalostíbysamalaurčiťnajmävzávislostiodvykonávanýchoperáciíspracúvaniaúdajovaodpožadovanejochranyosobnýchúdajov,ktoréspracúvaprevádzkovateľ alebosprostredkovateľ.Takétozodpovednéosoby,čiužsúaleboniesúzamestnancamiprevádzkovateľa, by mali mať možnosť vykonávať svoje povinnosti a úlohy nezávisle.

(98)Združeniaaleboinéorgányzastupujúcekategórieprevádzkovateľovalebosprostredkovateľovbysamalipodnecovaťktomu,abyvypracovalikódexysprávaniavrámciustanovenítohto nariadenia,abysauľahčiloúčinnéuplatňovanietohtonariadenia,pričombysazohľadniliosobitnéčrtyspracúvaniavurčitýchodvetviachaosobitnépotrebymikropodnikovamalých astrednýchpodnikov.Vtakýchtokódexochsprávaniabysamohlinajmänastaviťpovinnosti prevádzkovateľovasprostredkovateľovsozreteľomnariziko,ktorépravdepodobnevyplýva zo spracúvania, pokiaľ ide o práva a slobody fyzických osôb.

(99)Privypracúvaníkódexusprávaniaaleboprizmenealeborozšírenítakéhokódexubymali združeniaainésubjektyreprezentujúcekategórieprevádzkovateľovalebosprostredkovateľovkonzultovaťspríslušnýmizainteresovanýmistranami,atopodľapotrebyajsdotknutými

osobami,amalibyzohľadniťdoručenépodaniaanázoryvyjadrenévreakciinatakétokonzultácie.

(100)Scieľomzlepšiťtransparentnosťaposilniťsúladstýmtonariadenímbysamalopodporiťvytvoreniemechanizmovcertifikácieapečatíaznačiekochranyúdajov,abysadotknutýmosobámumožnilorýchloposúdiťúroveňochranyúdajovvprípaderelevantnýchproduktovaslužieb.

(101)TokyosobnýchúdajovdokrajínmimoÚnieamedzinárodnýmorganizáciámajztakýchtokrajínamedzinárodnýchorganizáciísúpotrebnéprerozmachmedzinárodnéhoobchoduamedzinárodnúspoluprácu.Zvyšovanietakýchtotokovsosebouprinieslonovévýzvyapotreby týkajúcesaochranyosobnýchúdajov.Úroveňochranyúdajovfyzickýchosôbzaručovaná Úniounazákladetohtonariadeniabynemalabyťohrozenáanivtedy,keďsúosobnéúdaje prenášanézÚnieprevádzkovateľom,sprostredkovateľomaleboinýmpríjemcomvtretíchkrajináchalebomedzinárodnýmorganizáciám,atoanivprípadochnáslednéhoprenosuosobnýchúdajovztretejkrajinyalebomedzinárodnejorganizácieprevádzkovateľom,sprostredkovateľomvrovnakejaleboinejtretejkrajinealebomedzinárodnejorganizácii.Vkaždomprípadesaprenosydotretíchkrajínamedzinárodnýmorganizáciámmôžuvykonávaťlen vúplnomsúladestýmtonariadením.Prenosbysamoholuskutočniťlenvtedy,aksvýhradou ostatnýchustanovenívtomtonariadeníprevádzkovateľalebosprostredkovateľsplnilipodmienkystanovenévtomtonariadenítýkajúcesaprenosuosobnýchúdajovdotretíchkrajín alebo medzinárodným organizáciám.

(102)TotonariadeniesanedotýkamedzinárodnýchdohôduzatvorenýchmedziÚniouatretímikrajinami,ktoréupravujúprenososobnýchúdajovaposkytujúnáležitézárukypredotknutéosoby.Členskéštátymôžuuzavrieťmedzinárodnédohody,ktorézahŕňajúprenososobnýchúdajovdotretíchkrajínalebomedzinárodnýmorganizáciám,pokiaľtakétodohodyneovplyvňujú totonariadeniealeboakékoľvekinéustanoveniaprávaÚnieazahŕňajúprimeranúúroveň ochrany základných práv dotknutých osôb.

(103)KomisiamôžesúčinnosťouprecelúÚniurozhodnúť,žetretiakrajina,územiealebourčený sektorvtretejkrajinealebomedzinárodnáorganizáciazaručujeprimeranúúroveňochrany údajov,čímzaisťujeprávnuistotuajednotnosťvcelejÚnii,pokiaľideotretiukrajinualebo medzinárodnúorganizáciu,ktorásapovažujezatretiukrajinualebomedzinárodnúorganizáciuposkytujúcutakútoúroveňochrany.Vtakýchtoprípadochsaprenosyosobnýchúdajovdo tejtotretejkrajinyalebomedzinárodnejorganizáciimôžuuskutočňovaťbezpotrebyzískania ďalšiehopovolenia.Komisiamôžetiežrozhodnúťtakétorozhodnutieodvolaťpotom,akoto tretej krajine alebo medzinárodnej organizácii oznámi a v plnom rozsahu odôvodní.

(104)Vsúladesozákladnýmihodnotami,naktorýchjezaloženáÚnia,najmäpokiaľideoochranu ľudskýchpráv,byKomisiamalapriposúdenítretejkrajinyaleboúzemiačiurčenéhosektora vtretejkrajinezohľadniťskutočnosť,akopríslušnátretiakrajinadodržiavazásadyprávneho štátu,prístupukspravodlivostiamedzinárodnénormyaštandardyvoblastiľudskýchpráv, akoajjejvšeobecnéaodvetvovéprávovrátaneprávnychpredpisovtýkajúcichsaverejnejbezpečnosti,obranyanárodnejbezpečnosti,akoajverejnéhoporiadkuatrestnéhopráva.Priprijímanírozhodnutiaoprimeranostitýkajúcehosaúzemiaalebourčenéhosektoravtretejkrajinebysamalizohľadniťjasnéaobjektívnekritériá,akosúnapríkladosobitnéspracovateľské činnostiarozsahpôsobnostiuplatniteľnýchprávnychnoriemaplatnýchprávnychpredpisov vtretejkrajine.Tretiakrajinabymalaposkytnúťzáruky,ktorýmisazaistíprimeranáúroveň ochrany,ktorávzásadezodpovedáúrovnizabezpečenejvrámciÚnie,najmäaksaosobné údajespracúvajúvjednomalebovoviacerýchurčenýchsektoroch.Tretiakrajinabypredovšetkýmmalazabezpečiťúčinnýanezávislýdozornadochranouúdajov,akoajmechanizmy spoluprácesorgánmičlenskýchštátovnaochranuúdajovadotknutýmosobámbysamali poskytnúť účinné a vymožiteľné práva a účinné správne a súdne prostriedky nápravy.

(105)Okremmedzinárodnýchzáväzkov,ktorétretiakrajinaalebomedzinárodnáorganizáciaprevzali,byKomisiamalazohľadniťpovinnostivyplývajúcezúčastitretejkrajinyalebomedzinárodnejorganizácievoviacstrannýchaleboregionálnych systémoch,najmävo vzťahukochrane

osobnýchúdajov,akoajkvykonávaniutakýchtozáväzkov.PredovšetkýmbysamalozohľadniťpristúpenietretejkrajinykDohovoruRadyEurópyz28.januára1981oochranejednotlivcovpriautomatizovanomspracovaníosobnýchúdajovadodatkovémuprotokoluknemu.Komisiabypriposudzovaníúrovneochranyvtretíchkrajináchalebomedzinárodnýchorganizáciách mala uskutočniť s výborom konzultácie.

(106)Komisiabymalamonitorovaťfungovanierozhodnutíoúrovniochranyvtretejkrajine,naúzemíalebovurčenomsektorevtretejkrajinealebovmedzinárodnejorganizáciiamalabymonitorovaťfungovanierozhodnutíprijatýchnazákladečlánku25ods.6alebočlánku26ods.4 smernice95/46/ES.Komisiabyvosvojomrozhodnutíoprimeranostimalaustanoviťmechanizmusnapravidelnépreskúmanieichfungovania.Totopravidelnépreskúmaniebysamalo uskutočniťpokonzultáciisdotknutoutreťoukrajinoualebomedzinárodnouorganizáciou amalibysavňomzohľadniťvšetkyvýznamnézmenyvtretejkrajinealebomedzinárodnejorganizácii.NaúčelymonitorovaniaavykonávaniapravidelnýchpreskúmaníbyKomisiamala zohľadniťstanoviskáazisteniaEurópskehoparlamentuaRady,akoajďalšíchpríslušnýchorgánovazdrojov.Komisiabymalavprimeranejlehotezhodnotiťfungovanieposlednýchvyššie uvedenýchrozhodnutíainformovaťoakýchkoľvekrelevantnýchzisteniachvýborvzmysle nariadeniaEurópskehoparlamentuaRady(EÚ)č.182/201112),ustanovenýtýmtonariadením, Európsky parlament a Radu.

(107)Komisiamôžedospieťkzáveru,žetretiakrajina,územiealebourčenýsektorvtretejkrajine, alebomedzinárodnáorganizáciaužnezaručujúprimeranúúroveňochranyúdajov.Vdôsledkutohobysamalprenososobnýchúdajovdotejtotretejkrajinyalebomedzinárodnejorganizáciizakázať,pokiaľniesúsplnenépožiadavkytohtonariadeniatýkajúcesaprenosovnazákladeprimeranýchzáruk,vrátanezáväznýchvnútropodnikovýchpravidielavýnimiekpre osobitnésituácie.Vtakomtoprípadebysamalistanoviťpostupynaúčelykonzultáciímedzi Komisiouatakýmitotretímikrajinamialebomedzinárodnýmiorganizáciami.Komisiaby malavčasinformovaťtretiukrajinualebomedzinárodnúorganizáciuodôvodochazačaťsňou konzultácie s cieľom napraviť tento stav.

(108)Priabsenciirozhodnutiaoprimeranostibyprevádzkovateľalebosprostredkovateľmaliprijať opatrenianakompenzáciuzanedostatočnúochranuúdajovvtretejkrajineprostredníctvom primeranýchzárukpredotknutúosobu.Takétoprimeranézárukymôžuspočívaťvuplatnení záväznýchvnútropodnikovýchpravidiel,štandardnýchdoložiekoochraneúdajovprijatých Komisiou,štandardnýchdoložiekoochraneúdajovprijatýchdozornýmorgánom,alebo zmluvnýchdoložiekpovolenýchdozornýmorgánom.Tietozárukybymalizabezpečiťsúlad spožiadavkaminaochranuúdajovaprávamidotknutýchosôbprimeranýmispracúvaniu vrámciÚnievrátanedostupnostivymáhateľnýchprávdotknutýchosôbaúčinnýchprávnych prostriedkovnápravyvrátaneúčinnýchprostriedkovsprávnejasúdnejnápravyamožnosti domáhaťsanáhradyškodyvÚniialebotretejkrajine.Malibysatýkaťpredovšetkýmsúladuso všeobecnýmizásadamispracúvaniaosobnýchúdajovazásadšpecifickynavrhnutejaštandardnejochranyúdajov.Prenosymôžuvykonávaťajorgányverejnejmocialeboverejnoprávnesubjektysorgánmiverejnejmocialeboverejnoprávnymisubjektmivtretíchkrajináchalebosmedzinárodnýmiorganizáciamispríslušnýmipovinnosťamialebofunkciami,atoajna základeustanovení,ktorésavložiadoadministratívnychdojednaní,akonapríkladmemorandumoporozumení,vktorýchsaustanoviavymožiteľnéaúčinnéprávadotknutýchosôb.Povoleniepríslušnéhodozornéhoorgánubysamalozískaťvprípade,žezárukysústanovené v administratívnych dojednaniach, ktoré nie sú právne záväzné.

(109)Možnosťpreprevádzkovateľaalebosprostredkovateľauplatniťštandardnédoložkyoochrane údajovprijatéKomisioualebodozornýmorgánombyprevádzkovateľomanisprostredkovateľom nemalibrániťvtom,abyzahrnulištandardnédoložkyoochraneúdajovdoširšejzmluvy,akonapríkladzmluvymedzisprostredkovateľomaďalšímsprostredkovateľom,aleboknimpridali

12)NariadenieEurópskehoparlamentuaRady(EÚ)č.182/2011zo16.februára2011,ktorýmsaustanovujú pravidláavšeobecnézásadymechanizmu,nazákladektoréhočlenskéštátykontrolujúvykonávanievykonávacích právomocí Komisie (Ú. v. EÚ L 55, 28. 2. 2011, s. 13).

ďalšiedoložkyalebododatočnézáruky,pokiaľniesúpriamoalebonepriamovrozporesoštandardnýmizmluvnýmidoložkamiprijatýmiKomisioualebodozornýmorgánomalebopokiaľsa nedotýkajúzákladnýchprávaleboslobôddotknutýchosôb.Prevádzkovateliaasprostredkovatelia bysamalinabádať,abyposkytovalidodatočnézárukyprostredníctvomzmluvnýchzáväzkov,ktorédoplniaštandardnéochrannédoložky.

(110)Skupinapodnikovalebopodnikyzapojenédospoločnejhospodárskejčinnostibymalabyť schopnáuplatňovaťschválenézáväznévnútropodnikovépravidláprisvojichmedzinárodnýchprenosochzÚnieorganizáciámvrámcitejistejskupinypodnikovalebopodnikovzapojenýchdospoločnejhospodárskejčinnosti,pokiaľtakétovnútropodnikovépravidlázahŕňajú všetkyhlavnézásadyavymáhateľnéprávanazabezpečenieprimeranýchzárukpreprenosy alebo kategórie prenosov osobných údajov.

(111)Malibysaprijaťustanoveniaomožnostiprenosovzaurčitýchokolností,akdotknutáosoba dalavýslovnýsúhlas,akjeprenosobčasnýapotrebnývsúvislostisozmluvoualeboprávnym nárokom,atobezohľadunato,čiideosúdnekonaniealebosprávnečiinémimosúdnekonanievrátanekonanípredregulačnýmiorgánmi.Malibysaprijaťustanoveniaajomožnostiprenosov,aksitovyžadujúdôležitédôvodyverejnéhozáujmustanovenévpráveÚniealebo vprávečlenskéhoštátualeboakjeprenosrealizovanýzregistravytvorenéhonazákladeprávnehopredpisuaurčenéhonanahliadaniezostranyverejnostialeboosôbsoprávnenýmzáujmom.Vposlednomuvedenomprípadebytentoprenosnemalzahŕňaťosobnéúdajevichcelistvostialebocelékategórieúdajovobsiahnutýchvregistriaakjeregisterurčenýnanahliadaniezostranyosôbsoprávnenýmzáujmom,prenosbysamalvykonaťlennapožiadanie takýchtoosôbalebovtedy,akmajúbyťtakétoosobypríjemcamiúdajov,pričomsavezmú plne do úvahy záujmy a základné práva dotknutej osoby.

(112)Uvedenévýnimkybysamaliuplatňovaťpredovšetkýmnaprenosyúdajov,ktorésapožadujú asúpotrebnézozávažnýchdôvodovverejnéhozáujmu,napríkladvprípadochmedzinárodnejvýmenyúdajovmedziorgánmihospodárskejsúťaže,daňovýmialebocolnýmisprávami, medziorgánmifinančnéhodohľadu,medziútvarmizodpovednýmizaotázkysociálnehozabezpečeniaalebozaverejnézdravie,napríkladvprípadesledovaniakontaktu,pokiaľideonákazlivéchoroby,aleboscieľomobmedziťa/alebovylúčiťdopingzošportu.Prenososobných údajovbysamaltiežpovažovaťzazákonný,akjepotrebnýnaochranuzáujmu,ktorýjepodstatnýpreživotnedôležitézáujmydotknutejosobyaleboinejosoby,vrátanetelesnejintegrity aleboživota,akdotknutáosobanemôževyjadriťsúhlas.Akniejekdispozíciirozhodnutie oprimeranosti,môžusavpráveÚniealebovprávečlenskéhoštátuzozávažnýchdôvodovverejnéhozáujmuvýslovnestanoviťobmedzeniaprenosuosobitnýchkategóriíúdajovdotretej krajinyalebomedzinárodnejorganizácii.Členskéštátybymalitakétoustanoveniaoznámiť Komisii.Akýkoľvekprenososobnýchúdajovdotknutejosoby,ktorániejefyzickyaleboprávnespôsobilánaudeleniesúhlasu,medzinárodnejhumanitárnejorganizáciiscieľomplniťúlohyuloženéženevskýmidohovormialebovsúladesmedzinárodnýmhumanitárnymprávom uplatniteľnýmnaozbrojenékonflikty,bysamoholpovažovaťzapotrebnýzozávažnéhodôvodu verejného záujmu alebo z dôvodu životného záujmu dotknutej osoby.

(113)Prenosy,ktorémožnooznačiťzaneopakujúcesaaktorésatýkajúlenobmedzenéhopočtu dotknutýchosôb,bytiežmohlibyťmožnénaúčelyzávažnýchoprávnenýchzáujmovprevádzkovateľa,keďnadtýmitozáujmamineprevažujúzáujmyaleboprávaaslobodydotknutej osobyakeďprevádzkovateľposúdilvšetkyokolnostiprenosuúdajov.Prevádzkovateľbymal osobitneprihliadaťnapovahuosobnýchúdajov,účelatrvanienavrhovanejspracovateľskej operáciečioperácií,akoajnasituáciuvkrajinepôvodu,vtretejkrajineakrajinekonečného určeniaamalbyposkytnúťnáležitézárukynaochranuzákladnýchprávaslobôdfyzických osôb,pokiaľideospracúvanieichosobnýchúdajov.Takétoprenosybymalibyťmožnélen vzostatkovýchprípadoch,vktorýchniesúdanéinédôvodynaprenos.Naúčelyvedeckého alebohistorickéhovýskumualebonaštatistickéúčelybysamalizohľadniťoprávnenéočakávaniaspoločnostitýkajúcesaprehĺbeniaznalostí.Prevádzkovateľbymalinformovaťoprenose dozorný orgán a dotknutú osobu.

(114)Vkaždomprípade,akKomisianeprijalarozhodnutieoprimeranejúrovniochranyúdajov vtretejkrajine,prevádzkovateľalebosprostredkovateľbymalivyužiťriešenia,ktorédotknutýmosobámposkytujúvymožiteľnéaúčinnépráva,žebudúajnaďalejmôcťuplatňovaťzákladnéprávaazáruky,pokiaľideospracúvanieichúdajovvÚnii,keďbudútietoúdajeprenesené.

(115)Niektorétretiekrajinyprijímajúzákony,inéprávnepredpisyainéprávneakty,ktorépriamo regulujúspracovateľskéčinnostifyzickýchaprávnickýchosôbvrámcijurisdikciečlenských štátov.Tomôžezahŕňaťrozsudkysúdovalebotribunálovaleborozhodnutiasprávnychorgánovtretíchkrajín,vktorýchsaodprevádzkovateľaalebosprostredkovateľavyžadujeprenos aleboposkytnutieosobnýchúdajovaktoréniesúzaloženénaplatnejmedzinárodnejdohode, napríkladzmluveovzájomnejprávnejpomoci,medzižiadajúcoutreťoukrajinouaÚnioualebočlenskýmštátom.Extrateritoriálneuplatňovanietýchtozákonov,inýchprávnychpredpisovainýchprávnychaktovmôžebyťvrozporesmedzinárodnýmprávomamôžeohroziť ochranufyzickýchosôbzaručenúÚniouvtomtonariadení.Prenosybymalibyťpovolené,len aksasplniapodmienkyuvedenévtomtonariadenípreprenosydotretíchkrajín.Môžeísť okreminéhooprípad,keďjeposkytnutiepotrebnézdôležitéhodôvoduverejnéhozáujmu uznaného v práve Únie alebo v práve členského štátu, ktorému prevádzkovateľ podlieha.

(116)PricezhraničnompohybeosobnýchúdajovmimoÚniumôžebyťschopnosťfyzickýchosôb uplatniťsiprávanaochranuúdajovvystavenávyššiemuriziku,atonajmäpokiaľideoich ochranuprednezákonnýmvyužitímaleboposkytnutímtýchtoinformácií.Zároveňmôžudozornéorgányzistiť,ženedokážuvybavovaťsťažnostialeboviesťvyšetrovaniatýkajúcesačinnostívykonávanýchzaichhranicami.Prekážkouvichúsilíspolupracovaťvcezhraničnom kontextemôžubyťajnedostatočnépreventívnealebonápravnéprávomoci,nekonzistentné právnerežimyaprakticképrekážky,napríkladnedostatočnézdroje.Pretojepotrebnépodporovaťužšiuspoluprácumedzidozornýmiorgánmipreochranuúdajovscieľompomôcťimpri výmeneinformáciíaprivyšetrovaniachvykonávanýchvspoluprácisichmedzinárodnými partnermi.Naúčelyvypracovaniamechanizmovmedzinárodnejspoluprácescieľomuľahčiť aposkytovaťmedzinárodnúvzájomnúpomocpripresadzovaníprávnychpredpisovnaochranuosobnýchúdajovbysiKomisiaadozornéorgánymalivymieňaťinformácieaspolupracovaťvčinnostiach,ktorésatýkajúvýkonuichprávomocí,spríslušnýmiorgánmitretíchkrajín, a to na základe reciprocity a v súlade s týmto nariadením.

(117)Zriadeniedozornýchorgánovvčlenskýchštátochoprávnenýchplniťsvojeúlohyavykonávať svojeprávomociúplnenezávislejezásadnýmprvkomochranyfyzickýchosôbprispracúvaní ichosobnýchúdajov.Členskéštátybymalimaťmožnosťzriadiťviacakojedendozornýorgán, aby zohľadnili svoju ústavnú, organizačnú a správnu štruktúru.

(118)Nezávislosťdozornýchorgánovbynemalaznamenať,žedozornéorgánynemôžupodliehať kontrolealebomonitorovacímmechanizmom,pokiaľideoichfinančnévýdavky,aleboženemôžu podliehať súdnemu preskúmaniu.

(119)Akčlenskýštátzriadiviacerodozornýchorgánov,malbyvprávnychpredpisochstanoviťmechanizmynazabezpečenieefektívnejúčastitýchtodozornýchorgánovnamechanizmekonzistentnosti.Takýtočlenskýštátbymalnajmäurčiťdozornýorgán,ktorýbudefungovaťako jedinékontaktnémiestopreefektívnuúčasťtýchtoorgánovnauvedenommechanizme,scieľomzabezpečiťrýchluabezproblémovúspoluprácusostatnýmidozornýmiorgánmi,výborom a Komisiou.

(120)Každémudozornémuorgánubysamaliposkytnúťfinančnéaľudskézdroje,priestoryainfraštruktúra,ktorésúpotrebnénaúčinnéplneniejehoúlohvrátanetých,ktorésatýkajúvzájomnejpomociaspoluprácesostatnýmidozornýmiorgánmivrámciÚnie.Každýdozornýorgán bymalmaťsamostatnýverejnýročnýrozpočet,ktorýmôžebyťsúčasťoucelkovéhoštátneho alebo národného rozpočtu.

(121)Každýčlenskýštátbymalvosvojichprávnychpredpisochstanoviťvšeobecnépodmienkypre členaalebočlenovdozornéhoorgánuanajmäbymalzabezpečiť,abytýchtočlenovvymenovaltransparentnýmpostupomparlament,vládaalebohlavačlenskéhoštátunazáklade

návrhuvlády,členavlády,parlamentučijehokomory,alebonezávislýmsubjektompoverenýmpodľaprávačlenskéhoštátu.Scieľomzabezpečiťnezávislosťdozornéhoorgánubymal jehočlenalebočlenoviakonaťbezúhonne,malibysazdržaťakéhokoľvekkonanianezlučiteľnéhosichpovinnosťamiapočassvojhofunkčnéhoobdobiabynemalivykonávaťžiadnuinú platenúanineplatenúpracovnúčinnosťnezlučiteľnústoutofunkciou.Dozornýorgánbymal maťvlastnýpersonálvybranýdozornýmorgánomalebonezávislýmsubjektomzriadeným právomčlenskéhoštátu,ktorýbymalbyťpodriadenývýlučnečlenovialebočlenomdozorného orgánu.

(122)Každýdozornýorgánbymalbyťpríslušnývykonávaťnaúzemísvojhočlenskéhoštátuprávomociaúlohy,ktorémubolizverenévsúladestýmtonariadením.Tobysamalotýkaťnajmä spracúvaniavkontextečinnostíprevádzkarneprevádzkovateľaalebosprostredkovateľana územísvojhočlenskéhoštátu,spracúvaniaosobnýchúdajov,ktorévykonávajúorgányverejnejmocialebosúkromnoprávnesubjektykonajúcevoverejnomzáujme,spracúvania,ktoré ovplyvňujedotknutéosobynajehoúzemí,alebospracúvaniavykonávanéhoprevádzkovateľomalebosprostredkovateľom,ktorýniejeusadenývÚnii,akjezacielenýnadotknutéosoby spobytomnaúzemíÚnie.Tobymalozahŕňaťvybavovaniesťažnostípodanýchdotknutými osobami,vedenievyšetrovanítýkajúcichsauplatňovaniatohtonariadeniaazvyšovaniepovedomiaverejnostiorizikách,pravidlách,zárukáchaprávachvsúvislostisospracúvanímosobných údajov.

(123)DozornéorgánybymalimonitorovaťuplatňovanieustanovenípodľatohtonariadeniaaprispievaťkjehokonzistentnémuuplatňovaniuvcelejÚniivzáujmeochranyfyzickýchosôbpri spracúvaníichosobnýchúdajovauľahčeniavoľnéhotokuosobnýchúdajovvrámcivnútornéhotrhu.Natentoúčelbymalidozornéorgányspolupracovaťnavzájom,akoajsKomisioubez toho,abybolipotrebnéakékoľvekdohodymedzičlenskýmištátmioposkytovanívzájomnej pomoci alebo o takejto spolupráci.

(124)AksaspracúvanieosobnýchúdajovuskutočňujevkontextečinnostiprevádzkarneprevádzkovateľaalebosprostredkovateľavÚniiaprevádzkovateľalebosprostredkovateľjeusadenývo viacakojednomčlenskomštátealeboakspracúvanieosobnýchúdajovuskutočňujúcesa vkontextečinnostijedinejprevádzkarneprevádzkovateľaalebosprostredkovateľavÚniipodstatneovplyvňujealebopravdepodobnepodstatneovplyvnídotknutéosobyvoviacakojednomčlenskomštáte,bymaldozornýorgánprehlavnúprevádzkareňprevádzkovateľaalebo sprostredkovateľaaleboprejedinúprevádzkareňprevádzkovateľaalebosprostredkovateľakonaťakovedúciorgán.Malbyspolupracovaťsinýmidotknutýmiorgánmi,pretožeprevádzkovateľalebosprostredkovateľmáprevádzkareňnaúzemíichčlenskéhoštátu,pretože dotknutéosobyspobytomnaichúzemísúpodstatneovplyvnenéalebopreto,žebolaunich podanásťažnosť.Rovnako,akdotknutáosobabezpobytuvtomtočlenskomštátepodalasťažnosť,dotknutýmdozornýmorgánombymalbyťajdozornýorgán,naktoromsasťažnosťpodala.Vrámcisvojejúlohyvydávaťusmerneniakakejkoľvekotázketýkajúcejsauplatňovania tohtonariadeniabymalmôcťvýborvydaťusmerneniatýkajúcesanajmäkritérií,ktorésamajú zohľadniťscieľomzistiť,čidanéspracúvaniepodstatneovplyvňujedotknutéosobyvoviac akojednomčlenskomštáte,akoajusmerneniaktomu,čopredstavujerelevantnúaodôvodnenú námietku.

(125)Vedúciorgánbymalmaťprávomocprijímaťzáväznérozhodnutiatýkajúcesaopatrení,ktorýmisauplatňujúprávomoci,ktorémubolizverenévsúladestýmtonariadením.Akovedúciorgánbydozornýorgánmaldoprocesurozhodovaniaúzkozapájaťakoordinovaťdotknutédozornéorgány.Rozhodnutieozamietnutísťažnostidotknutejosobyvcelkualebosčastibymal prijať dozorný orgán, na ktorom sa sťažnosť podala.

(126)Narozhodnutíbysamalispoločnedohodnúťvedúcidozornýorgánadotknutédozornéorgány,pričomtotorozhodnutiebymalobyťadresovanéhlavnejprevádzkarnialebojedinejprevádzkarniprevádzkovateľaalebosprostredkovateľaamalobybyťpreprevádzkovateľa asprostredkovateľazáväzné.Prevádzkovateľalebosprostredkovateľbymaliprijaťopatrenia potrebnénazabezpečeniesúladustýmtonariadenímavykonaniarozhodnutia,ktorévedúci

dozornýorgánoznámilhlavnejprevádzkarniprevádzkovateľaalebosprostredkovateľa,pokiaľ ide o spracovateľské činnosti v Únii.

(127)Každýdozornýorgán,ktorýnekonáakovedúcidozornýorgán,bymalbyťpríslušnýprevybavovaniemiestnychprípadov,priktorýchsúprevádzkovateľalebosprostredkovateľusadenívo viacakojednomčlenskomštáte,alepredmetkonkrétnehospracúvaniasatýkaibaspracúvania vjedinomčlenskomštáte,ktorésavzťahujeibanadotknutéosobyvtomtojedinomčlenskom štáte,napríkladkeďsapredmettýkaspracúvaniaosobnýchúdajovzamestnancovvšpecifickomkontextezamestnanostiurčitéhočlenskéhoštátu.Vtakýchprípadochbymaldozornýorgánbezodkladneinformovaťotejtozáležitostivedúcidozornýorgán.Vedúcidozornýorgán bymalpotom,akobolinformovaný,rozhodnúť,čisaprípadombudezaoberaťpodľaustanoveniaospoluprácimedzivedúcimdozornýmorgánomainýmidotknutýmidozornýmiorgánmi(ďalejlen„mechanizmusjednotnéhokontaktnéhomiesta“)alebočibysaprípadommalna miestnejúrovnizaoberaťdozornýorgán,ktorýhoinformoval.Vedúcidozornýorgánbymal prirozhodovaníotom,čisaprípadombudezaoberať,zohľadniť,čimáprevádzkovateľalebo sprostredkovateľprevádzkareňvčlenskomštátedozornéhoorgánu,ktorýhoinformoval,aby sazabezpečiloúčinnévykonanierozhodnutiavočiprevádzkovateľovialebosprostredkovateľovi.Akvedúcidozornýorgánrozhodne,žesaprípadombudezaoberať,dozornýorgán,ktorý hoinformoval,bymalmaťmožnosťpredložiťnávrhrozhodnutia,ktorýbymalvedúcidozorný orgánvčonajväčšejmierezohľadniťprivypracúvanísvojhonávrhurozhodnutiavrámciuvedeného mechanizmu jednotného kontaktného miesta.

(128)Pravidlátýkajúcesavedúcehodozornéhoorgánuamechanizmusjednotnéhokontaktného miestabysanemaliuplatňovať,akjespracúvanievykonávanéorgánmiverejnejmocialebo súkromnoprávnymisubjektmivoverejnomzáujme.Vtakýchtoprípadochbyjedinýmdozornýmorgánompríslušnýmnavykonávanieprávomocí,ktorémubolizverenépodľatohtonariadenia,malbyťdozornýorgánčlenskéhoštátu,vktoromjezriadenýorgánverejnejmocialebo súkromnoprávny subjekt.

(129)ScieľomzabezpečiťkonzistentnémonitorovanieapresadzovanietohtonariadeniavcelejÚnii bydozornéorgánymalimaťvovšetkýchčlenskýchštátochrovnakéúlohyaúčinnéprávomoci vrátaneprávomocívoblastivyšetrovania,nápravnýchopatreníasankciíaprávomocívoblasti povoľovaniaaporadenstva,najmävprípadochsťažnostífyzickýchosôb,abeztoho,abyboli dotknutéprávomocivyšetrovacíchorgánovpodľaprávačlenskéhoštátu,právoupozorniťjustičnéorgánynaporušovanietohtonariadeniaazúčastniťsanasúdnomkonaní.Takétoprávomocibymalitiežzahŕňaťprávomocnariadiťdočasnéalebotrvaléobmedzeniespracúvania, vrátanezákazuspracúvania.Členskéštátymôžuurčiťďalšieúlohysúvisiacesochranouosobnýchúdajovpodľatohtonariadenia.PrávomocidozornýchorgánovbysamalivykonávaťvsúladesprimeranýmiprocesnýmizárukamistanovenýmivpráveÚnieavprávečlenskéhoštátu, nestranne,spravodlivoavprimeranejlehote.Predovšetkýmbykaždéopatreniemalobyť vhodné,potrebnéaprimeranévzhľadomnazabezpečeniesúladustýmtonariadením,berúc doúvahyokolnostikaždéhokonkrétnehoprípadu,malobyrešpektovaťprávokaždejosobyna vypočutiepredprijatímakéhokoľvekindividuálnehoopatrenia,ktorébypreňumohlomaťnepriaznivédôsledky,anemalobydotknutýmosobámspôsobovaťzbytočnénákladyaneprimeranéťažkosti.Vyšetrovacieprávomocitýkajúcesaprístupudopriestorov,bysamaliuplatňovaťvsúladesosobitnýmipožiadavkamistanovenýmivprocesnomprávečlenskéhoštátu,ako jenapríkladpožiadavkazískaniapredchádzajúcehosúdnehopovolenia.Každéprávnezáväznéopatreniedozornéhoorgánubymalobyťvpísomnejpodobe,malobybyťjasnéajednoznačné,malbysavňomuvádzaťdozornýorgán,ktorýhovydal,dátumjehovydania,podpis vedúcehoalebonímpoverenéhočlenadozornéhoorgánu,odôvodnenieopatreniaapoučenie oprávenaúčinnýprostriedoknápravy.Tobynemalovylučovaťďalšiepožiadavkypodľaprocesnéhoprávačlenskéhoštátu.Zprijatiaprávnezáväznéhorozhodnutiavyplýva,žemôže viesť k súdnemu preskúmaniu v členskom štáte dozorného orgánu, ktorý rozhodnutie prijal. (130)Akdozornýorgán,naktoromsapodalasťažnosť,niejevedúcimdozornýmorgánom,vedúcidozornýorgánbymalsdozornýmorgánom,naktoromsapodalasťažnosť,úzkospolupracovať

vsúladesustanoveniamiospolupráciakonzistentnostistanovenýmivtomtonariadení.Vtakýchprípadochbymalvedúcidozornýorgánpriprijímaníopatrení,ktorýmisamázakladať právnyúčinok,vrátaneuloženiasprávnychpokút,dôslednezohľadniťnázordozornéhoorgánu, naktoromsapodalasťažnosťaktorýbymalnaďalejostaťpríslušnývykonaťakékoľvekvyšetrovanienaúzemísvojhovlastnéhočlenskéhoštátuvspoluprácispríslušnýmdozornýmorgánom. (131)Akbymalinýdozornýorgánkonaťakovedúcidozornýorgánprespracovateľskéčinnostiprevádzkovateľaalebosprostredkovateľa,alekonkrétnypredmetsťažnostialebomožnéporušeniesatýkaibaspracovateľskýchčinnostíprevádzkovateľaalebosprostredkovateľavčlenskomštáte,vktoromsažiadosťpodala,aleboprípadnéhozistenéhoporušeniaazáležitosť podstatneneovplyvňujealebopravdepodobnepodstatneneovplyvnídotknutéosobyviných členskýchštátoch,bysamaldozornýorgán,naktorýjepodanásťažnosťaleboktorýzistísituácie,ktorézahŕňajúmožnéporušenietohtonariadenia,alebosaonichinakdozvie,usilovať ourovnaniesporusprevádzkovateľomzmieromavprípadeneúspechuvykonávaťvšetkysvojeprávomoci.Tobymalozahŕňaťšpecifickéspracúvanienaúzemíčlenskéhoštátudozorného orgánualebospracúvanietýkajúcesadotknutýchosôbnaúzemítohtočlenskéhoštátu;spracúvanie,ktorésauskutočňujevkontexteponukytovarovaleboslužiebšpecifickycielených nadotknutéosobynaúzemíčlenskéhoštátudozornéhoorgánu;alebospracúvanie,ktorésa musí posúdiť s ohľadom na relevantné zákonné povinnosti podľa práva členského štátu.

(132)Činnostidozornýchorgánovzameranénazvyšovaniepovedomiaverejnostibymalizahŕňaťšpecifickéopatreniazacielenénaprevádzkovateľovasprostredkovateľovvrátanemikropodnikov amalýchastrednýchpodnikov,akoajnafyzickéosoby,predovšetkýmvkontextevzdelávania.

(133)Dozornéorgánybysimaliprivýkonesvojichúlohnavzájompomáhaťaposkytovaťvzájomnú pomocscieľomzabezpečiťkonzistentnéuplatňovanieapresadzovanietohtonariadeniana vnútornomtrhu.Dozornýorgánžiadajúciovzájomnúpomocmôževprípade,žemuinýdozornýorgánvlehotejednéhomesiacaoddoručeniažiadostineodpovienažiadosťovzájomnú pomoc, prijať predbežné opatrenie.

(134)Každýdozornýorgánbysamalzúčastňovaťnaspoločnýchoperáciáchsinýmidozornýmiorgánmi,keďjetovhodné.Dožiadanýdozornýorgánbymalmaťpovinnosťodpovedaťnažiadosť v rámci vymedzenej časovej lehoty.

(135)ScieľomzabezpečiťkonzistentnéuplatňovanietohtonariadeniavcelejÚniibysamalzriadiť mechanizmuskonzistentnostiprespoluprácumedzidozornýmiorgánmi.Uvedenýmechanizmusbysamaluplatňovaťnajmävtedy,keďmádozornýorgánvúmysleprijaťopatrenie,ktoré mázakladaťprávneúčinkyvsúvislostisospracovateľskýmioperáciami,ktorépodstatne ovplyvňujúznačnýpočetdotknutýchosôbvoviacerýchčlenskýchštátoch.Malbysauplatniť ajvtedy,keďniektorýdotknutýdozornýorgánaleboKomisiažiadajú,abysatakátozáležitosť riešilavrámcimechanizmukonzistentnosti.Uvedenýmmechanizmombynemalibyťdotknutéžiadneopatrenia,ktorébyKomisiamohlaprijaťprivýkonesvojichprávomocípodľazmlúv.

(136)Priuplatňovanímechanizmukonzistentnostibymalvýborvrámcivymedzenejčasovejlehoty vydaťstanovisko,akotomrozhodneväčšinajehočlenovaleboakotopožiadaniektorýdotknutýdozornýorgánaleboKomisia.Výborbymalbyťtaktiežoprávnenýprijímaťprávne záväznérozhodnutiavprípadesporovmedzidozornýmiorgánmi.Natietoúčelybymalvzásadedvojtretinovouväčšinousvojichčlenovvydaťprávnezáväznérozhodnutiavjasnevymedzenýchprípadoch,keďmedzidozornýmiorgánmidôjdekrozporuotom,atonajmävrámci mechanizmuspoluprácemedzivedúcimdozornýmorgánomadotknutýmidozornýmiorgánmi vo veci samej, najmä či došlo k porušeniu tohto nariadenia.

(137)Môžesavyskytnúťnaliehavápotrebakonať,abysaochrániliprávaaslobodydotknutýchosôb, najmäakexistujenebezpečenstvo,žebyuplatňovanieprávadotknutejosobymohlobyťpodstatnesťažené.Dozornýorgánbypretomalnasvojomúzemíprijímaťnáležiteodôvodnené predbežnéopatreniasvymedzenoudobouplatnosti,ktorábynemalabyťdlhšiaakotrimesiace.

(138)Uplatňovanietakéhotomechanizmubymalobyťpodmienkouzákonnostiopatreniadozornéhoorgánu,ktorémázakladaťprávneúčinky,vtýchprípadoch,keďjejehouplatňovaniepovinné.Vinýchprípadochscezhraničnoupôsobnosťoubysamalmedzivedúcimdozorným

orgánomadotknutýmidozornýmiorgánmiuplatňovaťmechanizmusspolupráceamedzi dotknutýmidozornýmiorgánmibysamalavykonávaťvzájomnápomocaspoločnéoperácie nadvojstrannomaleboviacstrannomzákladebeztoho,abysauvádzaldočinnostimechanizmus konzistentnosti.

(139)Vzáujmepodporykonzistentnéhouplatňovaniatohtonariadeniabysamalvýborzriadiťako nezávislýorgánÚnie.Naúčelydosahovaniasvojichcieľovbyvýbormalmaťprávnusubjektivitu.Výborbymalzastupovaťjehopredseda.Malbynahradiťpracovnúskupinupreochranu jednotlivcovsozreteľomnaspracúvanieosobnýchúdajovzriadenúsmernicou95/46/ES.Mal bypozostávaťzvedúcehopredstaviteľadozornéhoorgánukaždéhočlenskéhoštátuaeurópskehodozornéhoúradníkapreochranuúdajov,aleboichzástupcov.Komisiabysamalazúčastňovaťnačinnostivýborubezhlasovacíchprávaeurópskydozornýúradníkpreochranu údajovbymalmaťosobitnéhlasovaciepráva.Výborbymalprispievaťkukonzistentnému uplatňovaniutohtonariadeniavcelejÚnii,atoajposkytovanímporadenstvaKomisii,najmä pokiaľideoúroveňochranyvtretíchkrajináchalebomedzinárodnýchorganizáciách,apodporovanímspoluprácemedzidozornýmiorgánmivcelejÚnii.Výborbymalprivýkonesvojich úloh konať nezávisle.

(140)Výborubymalpomáhaťsekretariáteurópskehodozornéhoúradníkapreochranuúdajov.Personáleurópskehodozornéhoúradníkapreochranuúdajov,ktorýsazapájadoplneniaúloh uloženýchtýmtonariadenímvýboru,bymalplniťsvojeúlohyvýlučnenazákladepokynov predsedu výboru a zodpovedať sa výlučne jemu.

(141)Každádotknutáosobabymalamaťprávopodaťsťažnosťnajednomdozornomorgáne,ato predovšetkýmvčlenskomštátesvojhoobvykléhopobytu,amaťvsúladesčlánkom47Charty právonaúčinnýsúdnyprostriedoknápravy,aksadomnieva,žeboliporušenéjejprávapodľa tohtonariadenia,aleboakdozornýorgánnereagujenasťažnosť,čiastočnealebovplnomrozsahujuodmietne,nevyhoviejejalebonekonávprípade,keďjetakétokonanienevyhnutnéna ochranuprávdotknutejosoby.Vyšetrovanienazákladesťažnostibysasvýhradousúdneho preskúmaniamalovykonávaťvrozsahuprimeranomprekonkrétnyprípad.Dozornýorgánby maldotknutúosobuvprimeranejlehoteinformovaťopokrokuprivybavovanísťažnostiaovýsledkusťažnosti.Aksivecvyžadujeďalšievyšetrovaniealebokoordináciusinýmdozorným orgánom,dotknutejosobebysamaliposkytnúťpriebežnéinformácie.Naúčelyuľahčeniapodávaniasťažnostíbymalkaždýdozornýorgánprijaťopatrenia,akonapríkladposkytnúťformulársťažnosti,ktorýjemožnévyplniťajelektronicky,nevylučujúcpritominéprostriedky komunikácie.

(142)Aksadotknutáosobadomnieva,žesajejprávapodľatohtonariadeniaporušujú,malabymať právopoveriťneziskovýsubjekt,organizáciualebozdruženiezriadenévsúladesprávom členskéhoštátu,ktorýchcielepodľastanovsúvoverejnomzáujmeaktorépôsobiavoblasti ochranyosobnýchúdajov,abypodalisťažnosťvjejmenenadozornomorgáne,uplatniliprávo nasúdnyprostriedoknápravyvmenedotknutýchosôb,aleboakjetostanovenévprávečlenskéhoštátu,uplatniliprávonanáhraduškodyvmenedotknutýchosôb.Členskýštátmôžestanoviť,abytakýtosubjekt,organizáciaalebozdruženiemalinezávisleodpovereniadotknutej osobyprávopodaťsťažnosťvtomtočlenskomštáteaprávonaúčinnýsúdnyprostriedoknápravy,akmádôvodydomnievaťsa,žedošlokporušeniuprávdotknutejosobyvdôsledku spracúvaniaosobnýchúdajov,ktoréjevrozporestýmtonariadením.Takémutosubjektu,organizáciialebozdruženiusanesmiepovoliťdomáhaťsanáhradyškodyvmenedotknutejosoby nezávisle od poverenia dotknutej osoby.

(143)KaždáfyzickáaleboprávnickáosobamáprávopodaťnaSúdnomdvorežalobuovyhlásenie rozhodnutívýboruzaneplatné,atozapodmienokstanovenýchvčlánku263ZFEÚ.Akmajú dotknutédozornéorgány,ktorésúadresátmitakýchtorozhodnutí,vúmysleichnapadnúť, môžupodaťžalobuvlehotedvochmesiacovodichoznámeniavsúladesčlánkom263ZFEÚ.

Aksarozhodnutiavýborupriamoaosobnetýkajúprevádzkovateľa,sprostredkovateľaalebo sťažovateľa,môžuprotitýmtorozhodnutiampodaťžalobuoichneplatnosťvsúladesčlánkom263ZFEÚvlehotedvochmesiacovoduverejneniatýchtorozhodnutínawebovomsídle

výboru.Beztoho,abybolodotknutétotoprávopodľačlánku263ZFEÚ,každáfyzickáalebo právnickáosobabymalamaťnapríslušnomvnútroštátnomsúdeúčinnýsúdnyprostriedok nápravyvočirozhodnutiudozornéhoorgánu,ktorémávočinejprávneúčinky.Takétorozhodnutiesatýkanajmävýkonuvyšetrovacích,nápravnýchapovoľovacíchprávomocídozornýmorgánomalebonevyhoveniačiodmietnutiasťažností.Právonaúčinnýprostriedoknápravyvšaknezahŕňaopatreniadozornýchorgánov,ktoréniesúprávnezáväzné,akonapríklad stanoviskáaleboporadenstvo,ktoréposkytoldozornýorgán.Návrhnazačatiekonaniaproti dozornémuorgánubysamalpodávaťnasúdochčlenskéhoštátu,vktorommádozornýorgán sídlo,pričomtotokonaniebymaloprebiehaťvsúladesprocesnýmprávomtohtočlenského štátu.Tietosúdybymalivykonávaťplnúprávomoc,ktorábymalazahŕňaťprávomocpreskúmaťvšetkyskutkovéaprávneotázky,ktorésúrelevantnépredanýspor.Akdozornýorgán sťažnostinevyhoviealebojuodmietne,môžesťažovateľpodaťžalobunasúdochvtomistom členskomštáte.Vkontextesúdnychprostriedkovnápravytýkajúcichsauplatňovaniatohto nariadeniabymalivnútroštátnesúdy,ktorézvažujúrozhodnutieootázke,ktoráimumožní vydaťrozsudok,môžualebovprípadestanovenomvčlánku267ZFEÚmusiapodaťnaSúdny dvornávrhnavydanieprejudiciálnehorozhodnutiavsúvislostisvýkladomprávaÚnievrátane tohtonariadenia.Okremtoho,aksarozhodnutiedozornéhoorgánu,ktorýmsavykonávarozhodnutievýboru,napadnenavnútroštátnomsúdevrátanejehoplatnosti,tentovnútroštátny súdnemáprávomocvyhlásiťrozhodnutievýboruzaneplatné,alevždykeďsadomnieva,že rozhodnutiejeneplatné,musíotázkujehoplatnostipredložiťSúdnemudvorupodľačlánku 267ZFEÚ,akohovykladáSúdnydvor.Vnútroštátnysúdvšakotázkuplatnostirozhodnutia výborunemôžepredložiťSúdnemudvorunazákladepodnetufyzickejaleboprávnickejosoby,ktorémalimožnosťpodaťžalobuoneplatnosťtohtorozhodnutia,najmävprípade, aksaichrozhodnutiebezprostredneaosobnedotýkalo,aletakvlehotestanovenejvčlánku 263 ZFEÚ neurobili.

(144)Akmásúd,ktorývediekonanieprotirozhodnutiudozornéhoorgánu,dôvoddomnievaťsa,že konaniatýkajúcesa tohoistéhospracúvania,napríkladkonaniasrovnakýmpredmetomtýkajúcimsaspracúvaniarovnakýmprevádzkovateľomalebosprostredkovateľomalebosrovnakým dôvodomžaloby,sazačalipredpríslušnýmsúdomvinomčlenskomštáte,malbykontaktovať tentosúdscieľompotvrdiťexistenciutakýchtosúvisiacichkonaní.Aksúvisiacekonaniaprebiehajúnasúdeinéhočlenskéhoštátu,každýsúd,ktorýnezačalkonaťakoprvý,môžekonanieprerušiťalebosanažiadosťjednéhozúčastníkovmôževzdaťsvojejprávomocivprospechsúdu, ktorýzačal konaťakoprvý,aktentosúdmáprávomocrozhodovaťvpríslušnomkonaníaprávo jehoštátupripúšťaspojenietýchtosúvisiacichkonaní.Konaniasapovažujúzasúvisiace,aksú navzájomtakúzkospojené,žejevhodnéichspoločneprerokovaťarozhodnúťavyhnúťsatak riziku nezlučiteľných rozhodnutí vydaných v samostatných konaniach.

(145)Prikonaniachvočiprevádzkovateľovialebosprostredkovateľovibyžalobcamalmaťmožnosť podaťžalobunasúdochčlenskéhoštátu,vktorommáprevádzkovateľalebosprostredkovateľ prevádzkareň,alebokdemádotknutáosobabydlisko,svýnimkouprípadov,keďprevádzkovateľom je orgán verejnej moci členského štátu pri výkone verejnej moci.

(146)Prevádzkovateľalebosprostredkovateľbymalinahradiťakúkoľvekškodu,ktorúmôžeosoba utrpieťvdôsledkuspracúvania,ktoréjevrozporestýmtonariadením.Prevádzkovateľalebo sprostredkovateľbyvšakmalibyťtejtozodpovednostizbavení,akpreukážu,žezaškodunenesúžiadnuzodpovednosť.PodľajudikatúrySúdnehodvoraEÚbysamalpojemškodyvykladaťvširokomzmyslespôsobom,ktorývplnejmierezohľadňujecieletohtonariadenia.Týmto niesúdotknutéprípadnénárokynanáhraduškodyvyplývajúcezporušeniainýchpravidiel stanovenýchvpráveÚniealebovprávečlenskéhoštátu.Spracúvanie,ktoréjevrozporestýmtonariadením,zahŕňaajspracúvanie,ktoréjevrozporesdelegovanýmiavykonávacímiaktmi prijatýmivsúladestýmtonariadenímaprávomčlenskéhoštátu,ktorýmsapodrobnejšieupravujúpravidláztohtonariadenia.Dotknutéosobybyzautrpenúškodumalidostaťúplnú aúčinnúnáhradu.Aksúprevádzkovateliaalebosprostredkovateliazapojenídorovnakého spracúvania,každýprevádzkovateľalebosprostredkovateľbymalbyťzodpovednýzacelú

škodu.Aksúvšakvsúladesprávomčlenskéhoštátuúčastníkmitohoistéhosúdnehokonania, náhradaškodysamôžerozdeliťpodľamieryzodpovednostikaždéhoprevádzkovateľaalebo sprostredkovateľazaškoduspôsobenúspracúvaním,pokiaľjezaistenáúplnáaúčinnánáhradapredotknutúosobu,ktoráutrpelaškodu.Každýprevádzkovateľalebosprostredkovateľ, ktorýnahradilcelúškodu,môženáslednezačaťregresnékonanievočiinýmprevádzkovateľom alebo sprostredkovateľom zapojeným do toho istého spracúvania.

(147)Aktotonariadenieobsahujeosobitnépravidláourčeníprávomoci,najmäpokiaľideokonania nauplatneniesúdnychprostriedkovnápravyvrátanenáhradyškodyvočiprevádzkovateľovi alebosprostredkovateľovi,uplatňovanietýchtoosobitnýchpravidielbynemalobyťdotknuté všeobecnýminormamiourčeníprávomoci,akosúnapríkladnormystanovenévnariadeníEurópskeho parlamentu a Rady (EÚ) č. 1215/201213)

(148)Scieľomposilniťpresadzovaniepravidieltohtonariadeniabysaokremprimeranýchopatrení, ktoréukladádozornýorgánpodľatohtonariadenia,alebonamiestonich,maliukladaťzaakékoľvekporušenietohtonariadeniasankcievrátanesprávnychpokút.Vprípademenejzávažnéhoporušenia,aleboakbypravdepodobneuloženápokutapredstavovalaprefyzickúosobu neprimeranúzáťaž,možnonamiestouloženiapokutyudeliťnapomenutie.Náležitýmspôsobombysamalazohľadniťpovaha,závažnosťatrvanieporušenia,jehoúmyselnápovaha, opatreniaprijaténazmierneniespôsobenejškody,mierazodpovednostialeboakékoľvekrelevantnépredchádzajúceporušenia,spôsob,akýmsaoporušenídozvedeldozornýorgán,dodržiavanieopatreníuloženýchvočiprevádzkovateľovialebosprostredkovateľovi,dodržiavanie kódexusprávaniaavšetkyďalšiepriťažujúcealebopoľahčujúceokolnosti.Ukladaniesankcií vrátanesprávnychpokútbymalopodliehaťprimeranýmprocesnýmzárukámvsúladesovšeobecnýmizásadamiprávaÚnieaChartyvrátaneúčinnejsúdnejochranyariadnehoprocesu.

(149)Členskéštátybymalimaťmožnosťstanoviťpravidlátýkajúcesatrestnýchsankciízaporušeniatohtonariadeniavrátaneporušeniavnútroštátnychpredpisovprijatýchpodľatohtonariadeniaavjehorámci.Uvedenétrestnésankciemôžuumožniťajodňatiepríjmovzískanýchporušenímtohtonariadenia.Uloženietrestnýchsankciízaporušeniatakýchtovnútroštátnych predpisovauloženiesprávnychsankciíbyvšaknemaloviesťkporušeniuzásady nebisin idem, ako ju vykladá Súdny dvor.

(150)Scieľomposilniťaharmonizovaťsprávnesankciezaporušovanietohtonariadeniabykaždý dozornýorgánmalmaťprávomocukladaťsprávnepokuty.Vtomtonariadeníbysamaliuviesť porušeniaahornáhranicapríslušnýchsprávnychpokútakritériáichstanovenia,ktorébymal určiťpríslušnýdozornýorgánvkaždomjednotlivomprípade,pričomzohľadnívšetkyrelevantnéokolnostikonkrétnejsituáciesnáležitýmzreteľomnajmänapovahu,závažnosťatrvanieporušeniaajehonásledkov,akoajopatrenia,ktorésaprijalinazabezpečeniesúladuspovinnosťamipodľatohtonariadeniaanapredchádzanienásledkomporušeniaaleboichzmiernenie.Keďsasprávnepokutyukladajúpodniku,podnikbysamalnatietoúčelypovažovaťza podnikvsúladesčlánkami101a102ZFEÚ.Aksasprávnepokutyukladajúosobám,ktorénie súpodnikom,dozornýorgánbymalprirozhodovaníoprimeranejvýškepokutyzohľadniť všeobecnúúroveňpríjmovvčlenskomštáte,akoajmajetkovépomerydanejosoby.Napodporukonzistentnéhouplatňovaniasprávnychpokútsamôževyužiťajmechanizmuskonzistentnosti.Členskéštátybymalirozhodnúť,čiorgányverejnejmocibudúpodliehaťsprávnympokutámadoakejmiery.Uloženímsprávnejpokutyalebovarovanímniejedotknutéuplatňovanie iných právomocí dozorných orgánov alebo iné sankcie podľa tohto nariadenia.

(151)PrávnesystémyDánskaaEstónskaneumožňujúukladaniesprávnychpokútstanovených vtomtonariadení.Ustanoveniaosprávnychpokutáchsamôžuuplatňovaťtak,ževDánsku pokutyukladajúpríslušnévnútroštátnesúdyakotrestnúsankciuavEstónskupokutuukladá dozornýorgánvrámcikonaniaoprečine,zapodmienky,žetakétouplatňovanieustanovení vtýchtočlenskýchštátochmárovnocennýúčinokakosprávnepokutyukladanédozornými orgánmi.Príslušnévnútroštátnesúdybypretomalizohľadniťodporúčaniedozorného

13)NariadenieEurópskehoparlamentuaRady(EÚ)č.1215/2012z12.decembra2012oprávomociaouznávaní a výkone rozsudkov v občianskych a obchodných veciach (Ú. v. EÚ L 351, 20. 12. 2012, s. 1).

orgánu,ktorýpodalnávrhnazačatiekonaniaouloženípokuty.Ukladanépokutybyvkaždom prípade mali byť účinné, primerané a odrádzajúce.

(152)Členskéštátybymalizaviesťsystém,ktorýmsazabezpečiaúčinné,primeranéaodrádzajúce sankcievprípadoch,keďsatýmtonariadenímneharmonizujúsprávnesankciealebo,akjeto potrebnéajvinýchprípadoch,napríkladvprípadezávažnéhoporušeniatohtonariadenia.Povaha týchto sankcií, trestná alebo správna, by sa mala určiť v práve členského štátu.

(153)Vprávečlenskýchštátovbysamalizosúladiťpravidlátýkajúcesaslobodyprejavuaprávana informácievrátanežurnalistickej,akademickej,umeleckejaleboliterárnejtvorbysprávom naochranuosobnýchúdajovpodľatohtonariadenia.Spracúvanieosobnýchúdajovvýlučne nažurnalistickéúčelyalebonaúčelyakademickej,umeleckejaleboliterárnejtvorbybymalo byťpredmetomodchýlokalebovýnimiekzurčitýchustanovenítohtonariadenia,akbytobolo potrebnénazosúladenieprávanaochranuosobnýchúdajovsprávomnasloboduprejavuana informácie,akojestanovenévčlánku11Charty.Malobysatovzťahovaťnajmänaspracúvanieosobnýchúdajovvaudiovizuálnejoblastiavarchívochspravodajstvaatlače.Členskéštáty bypretomaliprijaťlegislatívneopatrenia,ktorýmisaurčiavýnimkyaodchýlkypotrebnéna dosiahnutierovnováhymedzitýmitozákladnýmiprávami.Členskéštátybymaliprijaťtakéto výnimkyaodchýlkytýkajúcesavšeobecnýchzásad,právdotknutejosoby,prevádzkovateľa asprostredkovateľa,prenosuosobnýchúdajovdotretíchkrajínalebomedzinárodnýmorganizáciám,nezávislýchdozornýchorgánov,spolupráceakonzistentnostiaosobitnýchsituácií spracúvaniaúdajov.Vprípade,žesatakétovýnimkyaleboodchýlkyčlenskýchštátovnavzájomlíšia,rozhodnýmprávombymalobyťprávočlenskéhoštátu,ktorémupodliehaprevádzkovateľ.Scieľomzohľadniťdôležitosťprávanasloboduprejavuvkaždejdemokratickejspoločnostijepotrebnépojmysúvisiacestoutoslobodou,napríkladžurnalistiku,vykladaťvširokom zmysle.

(154)Týmtonariadenímsaumožňuje,abysaprijehouplatňovanízohľadňovalazásadaprístupuverejnostikúradnýmdokumentom.Prístupverejnostikúradnýmdokumentommožnopovažovaťzaverejnýzáujem.Osobnéúdajeuvedenévdokumentoch,ktorémávdržbeorgánverejnejmocialeboverejnoprávnysubjekt,bytentoorgánverejnejmocialeboverejnoprávnysubjektmalmôcťposkytnúťverejnosti,akjetakétoposkytnutiestanovenévpráveÚniealebo vprávečlenskéhoštátu,ktorýmpríslušnýorgánverejnejmocialeboverejnoprávnysubjekt podlieha.Vtakýchtoprávnychpredpisochbysamalzosúladiťprístupverejnostikúradným dokumentomaopakovanépoužitieinformáciíverejnéhosektorasprávomnaochranuosobnýchúdajovapretosavnichmôžeustanoviťpotrebnézosúladeniesprávomnaochranu osobnýchúdajovpodľatohtonariadenia.Odkaznaorgányverejnejmociaverejnoprávne subjektybymalvtejtosúvislostizahŕňaťvšetkyorgányaleboinésubjekty,naktorésavzťahujeprávočlenskéhoštátuvoblastiprístupuverejnostikdokumentom.SmernicaEurópskeho parlamentuaRady2003/98/ES14) nemeníažiadnymspôsobomneovplyvňujeúroveňochrany fyzickýchosôbprispracúvaníosobnýchúdajovpodľaustanoveníprávaÚnieaprávačlenskéhoštátu,anajmänemenípovinnostiaprávaustanovenévtomtonariadení.Uvedenásmernica bysanemalavzťahovaťnajmänadokumenty,kuktorýmjeprístupvylúčenýaleboobmedzenýnazákladeprístupovýchrežimovzdôvoduochranyosobnýchúdajov,anačastidokumentovdostupnénazákladetýchtorežimov,ktoréobsahujúosobnéúdaje,ktorýchopakované použitiejestanovenévpráveakonezlučiteľnésprávomtýkajúcimsaochranyfyzickýchosôb pri spracúvaní osobných údajov.

(155)Vprávečlenskéhoštátualebovkolektívnychzmluváchvrátanepodnikovýchkolektívnych zmlúvsamôžustanoviťkonkrétnepravidláupravujúcespracúvanieosobnýchúdajovzamestnancovvsúvislostisozamestnaním,najmäpodmienky,zaktorýchsamôžunazákladesúhlasuzamestnancaspracúvaťosobnéúdajevsúvislostisozamestnaním,naúčelyprijatiadozamestnania,plneniapracovnejzmluvyvrátaneplneniapovinnostívyplývajúcichzprávnych predpisovalebokolektívnychzmlúv,naúčelyriadenia,plánovaniaaorganizáciepráce,

14)SmernicaEurópskehoparlamentuaRady2003/98/ESzo17.novembra2003oopakovanompoužitíinformácií verejného sektora (Ú. v. EÚ L 345, 31. 12. 2003, s. 90).

rovnostiarozmanitostinapracovisku,ochranyzdraviaabezpečnostipripráci,akoajnaúčely uplatňovaniaavyužívaniaprávavýhodsúvisiacichsozamestnanímnaindividuálnomalebo kolektívnom základe, a na účely ukončenia pracovného pomeru.

(156)Naspracúvanieosobnýchúdajovnaúčelyarchivácievoverejnomzáujme,naúčelyvedeckého alebohistorickéhovýskumučinaštatistickéúčelybysamalivzťahovaťprimeranézáruky ochranyprávaslobôddotknutýchosôbpodľatohtonariadenia.Uvedenýmizárukamibysa malozaistiťzavedenietechnickýchaorganizačnýchopatrenínajmäscieľomzabezpečiťzásaduminimalizácieúdajov.Ďalšiespracúvanieosobnýchúdajovnaúčelyarchivácievoverejnomzáujme,naúčelyvedeckéhoalebohistorickéhovýskumučinaštatistickéúčelysamávykonať,keďprevádzkovateľposúdilmožnostisplniťtietoúčelytakýmspracúvanímosobných údajov,ktoréneumožňujealeboužďalejneumožňujeidentifikovaťdotknutéosoby,zapodmienky,žeexistujúprimeranézáruky(napríkladpseudonymizáciaosobnýchúdajov).Členskéštátybymaliustanoviťprimeranézárukyprespracúvanieosobnýchúdajovnaúčelyarchivácievoverejnomzáujme,naúčelyvedeckéhoalebohistorickéhovýskumualebonaštatistickéúčely.Členskéštátybymalibyťoprávnenéstanoviťzaosobitnýchpodmienokaza primeranýchzárukpredotknutéosobyšpecifikácieavýnimkyzpožiadavieknainformácie aprávnaopravu,navymazanieosobnýchúdajov,nazabudnutie,obmedzeniespracúvania, naprenosnosťúdajovanamietaťprispracúvaníosobnýchúdajovnaúčelyarchivácievoverejnomzáujme,naúčelyvedeckéhoalebohistorickéhovýskumučinaštatistickéúčely.Tieto podmienkyazárukymôžuzahŕňaťosobitnépostupypredotknutéosobynauplatňovanie týchtopráv,akjetovhodnévzhľadomnaúčelyosobitnéhospracúvaniaspolustechnickými aorganizačnýmiopatreniami,ktorýchcieľomjeminimalizovaťspracúvanieosobnýchúdajov podľazásadproporcionalityanevyhnutnosti.Spracúvanieosobnýchúdajovnavedeckéúčely bymalobyťajvsúladesďalšímirelevantnýmiprávnymipredpismi,napríkladpredpismioklinických skúškach.

(157)Spojeníminformáciízregistrovmôžuvýskumnípracovnícizískaťveľmihodnotnénovéznalosti,pokiaľideocelkovýzdravotnýstav,akosúsrdcovo-cievneochorenia,rakovinaadepresia.Nazákladeregistrovsahodnotavýsledkovvýskumumôžezvýšiť,pretoževychádzajú zväčšiehopočtuobyvateľov.Vspoločenskejvedeumožňujevýskumnazákladeregistrov výskumnýmpracovníkomzískavaťkľúčovéznalostiodlhodobejvzájomnejsúvislostimedzi niektorýmisociálnymipodmienkami,napríkladnezamestnanosťouavzdelanímainýmiživotnýmipodmienkami.Výsledkyvýskumuzískanéprostredníctvomregistrovposkytujúspoľahlivé,vysokokvalitnéznalosti,ktorémôžubyťzákladompreformuláciuavykonávanieznalostnejpolitiky,zlepšiťkvalituživotamnohýchľudíazvýšiťúčinnosťsociálnychslužieb. Vzáujmeuľahčeniavedeckéhovýskumumožnoosobnéúdajespracúvaťnaúčelyvedeckého výskumuzapredpokladuprimeranýchpodmienokazárukstanovenýchvpráveÚniealebo v práve členského štátu.

(158)Totonariadeniebysamalouplatňovaťajnaspracúvanieosobnýchúdajovnaúčelyarchivácie, berúcpritomdoúvahy,žebysanemalouplatňovaťnazosnuléosoby.Orgányverejnejmoci aleboverejnoprávnealebosúkromnoprávnesubjekty,ktorémajúzáznamyverejnéhozáujmu, bymalibyťútvary,ktorémajúpodľaprávaÚniealeboprávačlenskéhoštátuzákonnúpovinnosťzískavať,uchovávať,oceňovať,viesť,opisovať,oznamovať,propagovaťašíriťzáznamytrvalejhodnotyprevšeobecnýverejnýzáujemaposkytovaťknimprístup.Členskéštátyby okremtohomalibyťoprávnenéstanoviť,žeosobnéúdajemožnoďalejspracúvaťnaúčely archivácie,napríkladscieľomposkytnúťšpecifickéinformácieopolitickomsprávanípočas minulýchtotalitnýchštátnychrežimov,ogenocíde,zločinochprotiľudskosti,najmäholokauste, alebo vojnových zločinoch.

(159)Keďsaosobnéúdajespracúvajúnaúčelyvedeckéhovýskumu,malobysatotonariadenie uplatňovaťajnatakétospracúvanie.Naúčelytohtonariadeniabysaspracúvanieosobných údajovnaúčelyvedeckéhovýskumumalovykladaťširoko,abyzahŕňalonapríkladtechnický rozvojademonštračnéčinnosti,základnývýskum,aplikovanývýskumavýskumfinancovaný zosúkromnýchzdrojov.OkremtohobymalozohľadňovaťcieľÚniestanovenývčlánku179

ods.1ZFEÚ,ktorýmjevytvorenieeurópskehovýskumnéhopriestoru.Účelyvedeckéhovýskumubymalizahŕňaťajštúdieuskutočňovanévoverejnomzáujmevoblastiverejnéhozdravia.Scieľomzohľadniťosobitostispracúvaniaosobnýchúdajovnaúčelyvedeckéhovýskumu bysamaliuplatňovaťosobitnépodmienky,najmäpokiaľideozverejňovaniealeboinéposkytovanieosobnýchúdajovvsúvislostisúčelmivedeckéhovýskumu.Akjevýsledokvedeckého výskumu,najmävkontextezdravia,dôvodomnaďalšieopatreniavzáujmedotknutejosoby, mali by sa na tieto opatrenia uplatňovať všeobecné pravidlá tohto nariadenia.

(160)Keďsaosobnéúdajespracúvajúnaúčelyhistorickéhovýskumu,totonariadeniebysamalo uplatňovaťajnatakétospracúvanie.Malobytozahŕňaťajhistorickývýskumavýskumnagenealogickéúčely,berúcdoúvahy,žetotonariadeniebysanemalouplatňovaťnazosnuléosoby.

(161)Naúčelysúhlasusúčasťounavedeckýchvýskumnýchčinnostiachvrámciklinickýchštúdií bysamaliuplatňovaťpríslušnéustanovenianariadeniaEurópskehoparlamentuaRady(EÚ) č. 536/201415).

(162)Keďsaosobnéúdajespracúvajúnaštatistickéúčely,totonariadeniebysamalouplatňovaťna takétospracúvanie.PrávomÚniealeboprávomčlenskéhoštátubysavmedziachtohtonariadeniamalstanoviťštatistickýobsah,kontrolaprístupu,špecifikácieprespracúvanieosobných údajovnaštatistickéúčelyavhodnéopatrenianaochranuprávaslobôddotknutejosobyana zabezpečeniedôvernostištatistickýchúdajov.Štatistickéúčelyznamenajúakékoľvekoperáciezískavaniaaspracúvaniaosobnýchúdajovpotrebnénaštatistickézisťovaniealebotvorbu štatistickýchvýsledkov.Tietoštatistickévýsledkysamôžuďalejvyužívaťnarôzneúčelyvrátanenaúčelyvedeckéhovýskumu.Štatistickýúčelznamená,ževýsledkyspracúvanianaštatistickéúčelyniesúosobnýmiúdajmi,aleagregovanýmiúdajmi,atedažesatentovýsledok aleboosobnéúdajenepoužijúnavykonanieopatreníaleborozhodnutítýkajúcichsaakejkoľvek konkrétnej fyzickej osoby.

(163)Dôvernéinformácie,ktoréštatistickéorgányÚnieačlenskýchštátovzískavajúnaúčelytvorby oficiálnycheurópskychavnútroštátnychštatistík,bymalibyťchránené.Európskeštatistiky bysamalirozvíjať,vytváraťašíriťvsúladesoštatistickýmizásadamistanovenýmivčlánku 338ods.2ZFEÚ,pričomvnútroštátneštatistikybymalibyťajvsúladesprávomčlenskéhoštátu.Ďalšiespresneniatýkajúcesadôvernostištatistickýchúdajovpreeurópskeštatistikysa uvádzajú v nariadení Európskeho parlamentu a Rady (ES) č. 223/200916)

(164)Pokiaľideoprávomocdozornýchorgánovzískaťodprevádzkovateľaalebosprostredkovateľa prístupkosobnýmúdajomaprístupdoichprevádzkovýchpriestorov,členskéštátymôžuprijaťprostredníctvomprávnychpredpisovavmedziachtohtonariadeniaosobitnépravidláscieľomzaručiťplneniepovinnostítýkajúcichsaprofesijnéhotajomstvaaleboinejrovnocennej povinnostizachovávaťmlčanlivosť,akjetopotrebnénazosúladenieprávanaochranuosobnýchúdajovspovinnosťouzachovávaťprofesijnétajomstvo.Týmtoniesúdotknutéexistujúcepovinnostičlenskýchštátov,pokiaľideoprijatienoriemoprofesijnomtajomstvevprípadoch, v ktorých sa to požaduje v práve Únie.

(165)Vzmyslečlánku17ZFEÚsatýmtonariadenímrešpektujeazároveňnímniejedotknutépostavenie,ktorémajúcirkvianáboženskézdruženiaalebospoločenstvávčlenskýchštátochpodľa platného ústavného práva.

(166)Scieľomsplniťcieletohtonariadenia,atoochranuzákladnýchprávaslobôdfyzickýchosôb anajmäichprávonaochranuosobnýchúdajovazabezpečenievoľnéhopohybuosobných údajovvrámciÚniebysamalanaKomisiudelegovaťprávomocprijímaťaktyvsúladesčlánkom290ZFEÚ.Najmäbysamaliprijaťdelegovanéaktytýkajúcesakritériíapožiadaviek

15)NariadenieEurópskehoparlamentuaRady(EÚ)č.536/2014zo16.apríla2014oklinickomskúšaníliekov na humánne použitie, ktorým sa zrušuje smernica 2001/20/ES (Ú. v. EÚ L 158, 27. 5. 2014, s. 1).

16)NariadenieEurópskehoparlamentuaRady(ES)č.223/2009z11.marca2009oeurópskejštatistikeaozrušenínariadenia(ES,Euratom)č.1101/2008oprenosedôvernýchštatistickýchúdajovŠtatistickémuúradu Európskychspoločenstiev,nariadeniaRady(ES)č.322/97oštatistikeSpoločenstvaarozhodnutiaRady 89/382/EHS,EuratomozaloženíVýborupreštatisticképrogramyEurópskychspoločenstiev(Ú.v.EÚL87, 31. 3. 2009, s. 164).

vzťahujúcichsanacertifikačnémechanizmy,informácií,ktorésamajúuvádzaťvoformeštandardizovanýchikon,apostupovpriuvádzanítakýchtoikon.Jeosobitnedôležité,abyKomisia počasprípravnýchprácuskutočnilapríslušnékonzultácie,atoajnaúrovniexpertov.PriprípraveavypracúvanídelegovanýchaktovbyKomisiamalazabezpečiť,abysapríslušnédokumentysúčasne,vovhodnomčaseavhodnýmspôsobompostúpiliEurópskemuparlamentu a Rade.

(167)ScieľomzabezpečiťjednotnépodmienkyvykonávaniatohtonariadeniabysavprípadochstanovenýchvtomtonariadenímalinaKomisiupreniesťvykonávacieprávomoci.Uvedenéprávomocibysamalivykonávaťvsúladesnariadením(EÚ)č.182/2011.Komisiabyvtejtosúvislosti mala zvážiť osobitné opatrenia pre mikropodniky a malé a stredné podniky.

(168)Naprijímanievykonávacíchaktovtýkajúcichsaštandardnýchzmluvnýchdoložiekmedziprevádzkovateľmiasprostredkovateľmiamedzisprostredkovateľminavzájom;kódexovsprávania;technickýchnoriemacertifikačnýchmechanizmov;primeranejúrovneochranyposkytovanejtreťoukrajinou,územímalebourčenýmsektoromvtretejkrajinealebomedzinárodnou organizáciou;štandardnýchochrannýchdoložiek;formátovapostupovvýmenyinformácií elektronickýmiprostriedkamimedziprevádzkovateľmi,sprostredkovateľmiadozornýmiorgánmi,pokiaľideozáväznévnútropodnikovépravidlá;vzájomnejpomoci;aúpravyvýmeny informáciíelektronickýmiprostriedkamimedzidozornýmiorgánminavzájomamedzidozornými orgánmi a výborom, by sa mal uplatňovať postup preskúmania.

(169)Komisiabymalaprijaťokamžiteuplatniteľnévykonávacieakty,akjezdostupnýchdôkazov zrejmé,žedanátretiakrajina,územiealebourčenýsektorvtretejkrajinečimedzinárodnáorganizácianezaručujúprimeranúúroveňochrany,aprijatietakýchtoaktovsavyžadujezvážnych a naliehavých dôvodov.

(170)Keďžecieľtohtonariadenia,atozabezpečiťrovnocennúúroveňochranyfyzickýchosôbavoľnýtokosobnýchúdajovvrámcicelejÚnie,niejemožnéuspokojivodosiahnuťnaúrovnisamotnýchčlenskýchštátov,alezdôvodovrozsahuadôsledkovčinnostiichmožnolepšiedosiahnuťnaúrovniÚnie,môžeÚniaprijaťopatreniavsúladesozásadousubsidiaritypodľa článku5ZmluvyoEurópskejúnii(ZEÚ).Vsúladesozásadouproporcionalitypodľauvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie tohto cieľa. (171)Smernica95/46/ESbysamalatýmtonariadenímzrušiť.Spracúvanie,ktoréužprebiehavdeň začatiauplatňovaniatohtonariadenia,bysamalozosúladiťstýmtonariadenímdodvochrokovododňajehonadobudnutiaúčinnosti.Aksaspracúvaniezakladánasúhlasepodľasmernice95/46/ES,niejenato,abyprevádzkovateľmoholpokračovaťvtomtospracúvanípodátumezačatiauplatňovaniatohtonariadeniapotrebné,abydotknutáosobaopätovnevyjadrila svojsúhlas,pokiaľjespôsob,akýmbolsúhlasvyjadrenývsúladespodmienkamitohtonariadenia.Rozhodnutia,ktoréKomisiaprijala,apovolenia,ktorédozornéorgányvydalinazáklade smernice 95/46/ES, zostávajú v platnosti až do ich zmeny, nahradenia alebo zrušenia.

(172)Európskydozornýúradníkpreochranuúdajovbolkonzultovanývsúladesčlánkom28ods.2 nariadenia (ES) č. 45/2001 a vydal stanovisko 7. marca 201217)

(173)Totonariadeniebysamalouplatňovaťnavšetkyzáležitostitýkajúcesaochranyzákladných právaslobôdprispracúvaníosobnýchúdajov,ktorénepodliehajúosobitnýmpovinnostiam srovnakýmcieľomuvedenýmvsmerniciEurópskehoparlamentuaRady2002/58/ES18) vrátanepovinnostíprevádzkovateľaaprávfyzickýchosôb.Scieľomspresniťvzťahmedzitýmtonariadenímasmernicou2002/58/ESbysauvedenásmernicamalazodpovedajúcimspôsobom zmeniť.Poprijatítohtonariadeniabysamalapreskúmaťsmernica2002/58/ES,najmäscieľom zaistiť konzistentnosť s týmto nariadením,

17)Ú. v. EÚ C 192, 30. 6. 2012, s. 7. 18)SmernicaEurópskehoparlamentuaRady2002/58/ESz12.júla2002,týkajúcasaspracovávaniaosobných údajovaochranysúkromiavsektoreelektronickýchkomunikácií(smernicaosúkromíaelektronickýchkomunikáciách) (Ú. v. ES L 201, 31. 7. 2002, s. 37).

KAPITOLA I

Všeobecné ustanovenia

Článok 1

Predmet úpravy a ciele

1.Týmtonariadenímsastanovujúpravidláochranyfyzickýchosôbprispracúvaníosobných údajov a pravidlá týkajúce sa voľného pohybu osobných údajov.

2.Týmtonariadenímsachrániazákladnéprávaaslobodyfyzickýchosôb,najmäichprávo na ochranu osobných údajov.

3.VoľnýpohybosobnýchúdajovvrámciÚniesanesmieobmedziťanizakázaťzdôvodov súvisiacich s ochranou fyzických osôb pri spracúvaní osobných údajov.

Súvisiace ustanovenia: recitály 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 27, 170, článok 2

Súvisiacepredpisy: Dohovor,Dohovor108+,UsmernenieOECDoochranesúkromiaacezhraničných tokoch,ChartazákladnýchprávEurópskejúnie,ZmluvaofungovaníEurópskejúnie,ÚstavaSR,§78 ods. 7 nového zákona o ochrane osobných údajov

Komentár k článku 1

Recitál1: Ochranafyzickýchosôbvsúvislostisospracúvanímosobnýchúdajovpatrímedzizákladnépráva.Včlánku8ods.1ChartyzákladnýchprávEurópskejúnie(ďalejlen„Charta“)avčlánku16ods.1ZmluvyofungovaníEurópskejúnie(ZFEÚ)sastanovuje,žekaždýmáprávonaochranu osobných údajov, ktoré sa ho týkajú.

Recitál2: Vzásadáchapravidláchochranyfyzickýchosôbprispracúvaníichosobnýchúdajov bysabezohľadunaichštátnupríslušnosťalebobydliskomalirešpektovaťichzákladnéprávaaslobody,najmäichprávonaochranuosobnýchúdajov.Týmtonariadenímsamáprispieťkdobudovaniupriestoruslobody,bezpečnostiaspravodlivostiahospodárskejúnie,khospodárskemuasociálnemupokroku,kposilneniuazbližovaniuekonomíkvrámcivnútornéhotrhuakuprospechufyzických osôb.

Recitál3: ÚlohousmerniceEurópskehoparlamentuaRady95/46/ES19) harmonizovaťochranu základnýchprávaslobôdfyzickýchosôbvsúvislostisospracovateľskýmičinnosťamiazabezpečiť voľný tok osobných údajov medzi členskými štátmi.

Recitál4: Spracúvanieosobnýchúdajovbymalobyťurčenénato,abyslúžiloľudstvu.Právona ochranuosobnýchúdajovniejeabsolútneprávo;musísaposudzovaťvovzťahukjehofunkciivspoločnostiamusíbyťvyváženésostatnýmizákladnýmiprávami,atovsúladesozásadouproporcionality.TotonariadenierešpektujevšetkyzákladnéprávaadodržiavaslobodyazásadyuznanévCharte,akosúzakotvenévzmluvách,najmärešpektovaniesúkromnéhoarodinnéhoživota,obydlia akomunikácie,ochranaosobnýchúdajov,slobodamyslenia,svedomiaanáboženskéhovyznania, slobodaprejavuaprávonainformácie,slobodapodnikania,právonaúčinnýprostriedoknápravy a na spravodlivý proces, a kultúrna, náboženská a jazyková rozmanitosť.

Recitál5: Hospodárskaasociálnaintegrácia,ktorájedôsledkomfungovaniavnútornéhotrhu, viedlakznačnémunárastucezhraničnýchtokovosobnýchúdajov.Výmenaosobnýchúdajovmedzi verejnýmiasúkromnýmiaktérmi,vrátanefyzickýchosôb,združeníapodnikov,savrámciÚniezvýšila.VnútroštátneorgányvčlenskýchštátochsúnazákladeprávaÚniepovinnéspolupracovaťavymieňaťsiosobnéúdaje,abymohlivykonávaťsvojepovinnostialeboplniťúlohyvmeneorgánuiného členského štátu.

19)SmernicaEurópskehoparlamentuaRady95/46/ESz24.októbra1995oochranefyzickýchosôbprispracovaní osobných údajov a voľnom pohybe týchto údajov (Ú. v. ES L 281, 23. 11. 1995, s. 31).

Recitál6: Rýchlytechnologickýrozvojaglobalizáciasosebouprinieslinovévýzvyvoblasti ochranyosobnýchúdajov.Rozsahzískavaniaazdieľaniaaosobnýchúdajovsavýraznezväčšil. Technológiaumožňujesúkromnýmspoločnostiamaorgánomverejnejmociprivýkoneichčinností využívaťosobnéúdajevdoterazbezprecedentnomrozsahu.Fyzickéosobystáleviaczverejňujú svojeosobnéúdaje,atoajvglobálnommeradle.TechnológiatransformovalahospodárskyajspoločenskýživotamalabyďalejuľahčovaťvoľnýtokosobnýchúdajovvrámciÚnieaprenosdotretích krajínamedzinárodnýmorganizáciámasúčasnezaručiťvysokúúroveňochranyosobnýchúdajov.

Recitál7: TentovývojsivyžadujesilnýasúdržnejšírámecochranyúdajovvÚnii,ktorýsabude intenzívnepresadzovaťvzhľadomnavýznamvybudovaniadôvery,ktoráumožnírozvojdigitálnej ekonomikyvrámcivnútornéhotrhu.Fyzickéosobybymalimaťkontrolunadsvojimivlastnými osobnýmiúdajmi.Malabysaposilniťprávnaapraktickáistotaprefyzickéosoby,hospodárskesubjekty a orgány verejnej moci.

Recitál8: Aksavtomtonariadenístanovuje,žeprávočlenskéhoštátumáspresniťaleboobmedziťjehopravidlá,členskéštátymôžu,pokiaľjetonevyhnutnépresúdržnosťadosiahnutielepšej zrozumiteľnostivnútroštátnychpredpisovpreosoby,naktorésavzťahujú,začleniťprvkytohtonariadenia do svojho vnútroštátneho práva.

Recitál9: Cieleazásadysmernice95/46/ESzostávajúplatné,nepodarilosavšakzabrániťrozdielomprivykonávaníochranyúdajovvÚnii,právnejneistoteanirozšírenémuvnímaniuverejnosti, ževsúvislostisochranoufyzickýchosôbexistujúznačnériziká,atonajmävonlineprostredí.Rozdiely,ktoréexistujúvčlenskýchštátoch,pokiaľideoúroveňochranyprávaslobôdfyzickýchosôb prispracúvaníosobnýchúdajov,najmäprávanaochranuosobnýchúdajov,môžubrániťvoľnému tokuosobnýchúdajovvÚnii.Uvedenérozdielypretomôžupredstavovaťprekážkuprivykonávaní hospodárskychčinnostínaúrovniÚnie,narúšaťhospodárskusúťažabrániťorgánomvplneníúloh, ktorémajúvykonávaťnazákladeprávaÚnie.Takýtorozdielvúrovniochranyjespôsobenýexistenciou rozdielov vo vykonávaní a uplatňovaní smernice 95/46/ES.

Recitál10: ScieľomzabezpečiťkonzistentnúavysokúúroveňochranyfyzickýchosôbaodstrániťprekážkytokovosobnýchúdajovvrámciÚnie,úroveňochranyprávaslobôdfyzickýchosôbpri spracúvanítýchtoúdajovbymalabyťrovnakávovšetkýchčlenskýchštátoch.KonzistentnéajednotnéuplatňovaniepravidielochranyzákladnýchprávaslobôdfyzickýchosôbprispracúvaníosobnýchúdajovbysamalozabezpečiťvrámcicelejÚnie.Pokiaľideospracúvanieosobnýchúdajovna účelydodržaniazákonnejpovinnosti,plneniaúlohrealizovanýchvoverejnomzáujmealeboprivýkoneverejnejmocizverenejprevádzkovateľovi,členskéštátybymalimaťmožnosťzachovaťalebo zaviesťvnútroštátnepredpisy,ktorýmibysaspresnilouplatňovaniepravidielstanovenýchvtomto nariadení.Spolusovšeobecnýmiahorizontálnymiprávnymipredpismioochraneúdajov,ktorými savykonávasmernica95/46/ES,prijaličlenskéštátyviacerésektorovéprávnepredpisyvoblastiach, vktorýchsúpotrebnéšpecifickejšienormy.Týmtonariadenímsatiežčlenskýmštátomdávapriestornaspresneniesvojichpravidielvrátanepravidielspracúvaniaosobitnýchkategóriíosobných údajov(ďalejlen„citlivéúdaje“).Vdanomrozsahutotonariadenienevylučujeprávočlenskéhoštátu,ktorýmsavymedzujúokolnostišpecifickýchspracovateľskýchsituáciívrátanepresnejšiehostanovenia podmienok, za ktorých je spracúvanie osobných údajov v súlade so zákonom.

Recitál11: ÚčinnáochranaosobnýchúdajovvrámcicelejÚniesivyžadujeposilnenieaspresnenieprávdotknutýchosôbapovinnostítých,ktoríosobnéúdajespracúvajúaoichspracúvanírozhodujú,akoajzodpovedajúcichprávomocínamonitorovanieazabezpečeniesúladuspravidlami ochrany osobných údajov a zodpovedajúcich sankcií za porušenia pravidiel v členských štátoch.

Recitál12: Včlánku16ods.2ZFEÚsaEurópskyparlamentaRadapoverujú,abystanovilipravidlátýkajúcesaochranyfyzickýchosôbprispracúvaníosobnýchúdajovapravidlátýkajúcesavoľného pohybu osobných údajov.

Recitál13: ScieľomzaručiťkonzistentnúúroveňochranyfyzickýchosôbvcelejÚniiazabrániťrozdielom,ktorésúprekážkouvoľnéhopohybuosobnýchúdajovvrámci vnútornéhotrhu,jepotrebné prijaťnariadenie,ktorýmsaposkytneprávnaistotaatransparentnosťprehospodárskesubjekty vrátanemikropodnikovamalýchastrednýchpodnikov,aktorýmsafyzickýmosobámvo všetkýchčlenskýchštátochposkytnerovnakáúroveňprávnevymožiteľnýchpráv,ktorýmsa

prevádzkovateľomasprostredkovateľomuložiapovinnostiazodpovednosti,ktorýmsazabezpečí konzistentnémonitorovaniespracúvaniaosobnýchúdajovaktorýmsastanoviarovnocennésankcie vovšetkýchčlenskýchštátoch,akoajúčinnáspoluprácadozornýchorgánovrozličnýchčlenských štátov.Riadnefungovanievnútornéhotrhusivyžaduje,abyvoľnýpohybosobnýchúdajovvrámci Únienebolobmedzenýanizakázanýzdôvodovsúvisiacichsochranoufyzickýchosôbprispracúvaníosobnýchúdajov.Scieľomzohľadniťosobitnúsituáciumikropodnikovamalýchastrednýchpodnikovtotonariadenieobsahujevýnimkupreorganizáciesmenejako250zamestnancami,pokiaľide ovedeniezáznamov.OkremtohosainštitúcieaorgányÚnieačlenskéštátyaichdozornéorgánynabádajúktomu,abypriuplatňovanítohtonariadeniazohľadňovaliosobitnépotrebymikropodnikov amalýchastrednýchpodnikov.Pokiaľideovymedzeniepojmumikropodnikyamaléastrednépodniky, malo by sa vychádzať z článku 2 prílohy k odporúčaniu Komisie 2003/361/ES20)

Recitál14: Ochrana,ktorásaposkytujetýmtonariadením,bysamalavzťahovaťnafyzickéosobybezohľadunaichštátnupríslušnosťalebomiestobydliskavovzťahukuspracúvaniuichosobnýchúdajov.Totonariadeniesanevzťahujenaspracúvanieosobnýchúdajov,ktorésatýkaprávnickýchosôb,anajmäpodnikovzaloženýchakoprávnickéosobyvrátanenázvu,formyakontaktných údajov právnickej osoby.

Recitál27: Totonariadeniesaneuplatňujenaosobnéúdajezosnulýchosôb.Členskéštátymôžu stanoviť pravidlá týkajúce sa spracúvania osobných údajov zosnulých osôb.

Recitál170: Keďžecieľtohtonariadenia,atozabezpečiťrovnocennúúroveňochranyfyzických osôbavoľnýtokosobnýchúdajovvrámcicelejÚnie,niejemožnéuspokojivodosiahnuťnaúrovni samotnýchčlenskýchštátov,alezdôvodovrozsahuadôsledkovčinnostiichmožnolepšiedosiahnuťnaúrovniÚnie,môžeÚniaprijaťopatreniavsúladesozásadousubsidiaritypodľačlánku5 ZmluvyoEurópskejúnii(ZEÚ).Vsúladesozásadouproporcionalitypodľauvedenéhočlánkutoto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie tohto cieľa.

K ods. 1, 2 a 3

PredmetNariadenia. Nariadenieoochraneosobnýchúdajovpredstavujekľúčovýpredpisvoblastiochranyosobnýchúdajov,ktorýmázásadnýdopadnavšetkýchpodnikateľovvÚnii,akoaj podnikateľovmimoEÚsponukouslužiebatovarovzacielenounatrhEÚ.PredmetomNariadeniasú pravidláochranyfyzickýchosôbprispracúvaníosobnýchúdajovapravidlátýkajúcesavoľnéhopohybuosobnýchúdajovvrámciEÚ.Tensavzmyslečl.1ods.3nesmieobmedziťanizakázaťzdôvodovsúvisiacichsochranoufyzickýchosôbprispracúvaníosobnýchúdajov.UstanoveniaNariadenia bysamalivrozsahu,vakomupravujúspracovanieosobnýchúdajov,ktorémôževiesťkporušeniu základnýchslobôdapredovšetkýmprávanarešpektovaniesúkromnéhoživota,nevyhnutnevykladaťsprihliadnutímnazákladnéprávazaručenéChartou21).VzmyslejudikatúrySúdnehodvora EÚ22) uplatňovaniepravidielochranynezávisíodotázky,čijespracovanieskutočnespojenésvoľnýmpohybomvčlenskýchštátoch.Totoistépotvrdenieobsahujúajvýnimkyzvecnejpôsobnosti Nariadenia.Predmetnévýnimkybyneboliformulovanétýmtospôsobom,akbysaNariadenieuplatňovalovýlučnenasituáciedostatočnespojenésvýkonomvoľnéhopohybu.SúdnydvorEÚvovzťahukvýkladuaktuÚnieďalejkonštatoval,žepotrebajednotnéhouplatňovania,atedavýkladuaktu Únievylučuje,abybolaktÚnieposudzovanýizolovanevjednejzosvojichverzií,ale,naopak,vyžaduje,abybolvykladanýpodľaskutočnejvôlenormotvorcuanímsledovanéhoúčelu,najmäsprihliadnutím na všetky jazykové verzie23)

20)OdporúčanieKomisiezo6.mája2003odefiníciimikropodnikovamalýchastrednýchpodnikov[C(2003) 1422] (Ú. v. EÚ L 124, 20. 5. 2003, s. 36).

21)PozrivčastijudikatúrarozsudkySúdnehodvoraEÚvspojenýchveciachC-465/00,C-138/01aC-139/01 ÖsterreichischerRundfunk,voveciC-131/12GoogleSpainSL,GoogleInc.protiAgenciaEspañoladeProteccióndeDatos(AEPD),MarioviCostejoviGonzálezovi,akoajvoveciC-362/14MaximillianSchremsproti Data Protection Commissioner.

22)RozsudokSúdnehodvoraEÚz20.mája2003vspojenýchveciachC-465/00,C-138/01aC-139/01Rechnungshof (C-465/00), Christa Neukomm (C-138/01), Joseph Lauermann (C-139/01).

23)Rozsudok Súdneho dvora EÚ z 12. decembra 2013 vo veci C-486/12 X.

ÚlohouNariadeniajeprispieťkdobudovaniupriestoruslobody,bezpečnostiaspravodlivosti ahospodárskejúnie,khospodárskemuasociálnemupokroku,kposilneniuazbližovaniuekonomík vrámcivnútornéhotrhuakuprospechufyzickýchosôb.24) Nariadenie,rovnakoakoCharta,považujeprávonaochranuosobnýchúdajovzaprávorelatívne,ktorésamusíposudzovaťvovzťahukjeho funkciivspoločnosti.Musíbyťtedavyváženésostatnýmizákladnýmiprávami,atovsúladesozásadouproporcionality.Nariadenierešpektujevšetkyzákladnéprávaadodržiavaslobodyazásady uznanévCharte,akosúzakotvenévzmluvách,najmäprávonarešpektovaniesúkromnéhoarodinnéhoživota,obydliaakomunikácie,právonaochranuosobnýchúdajov,právonaslobodumyslenia,svedomiaanáboženskéhovyznania,sloboduprejavuaprávonainformácie,slobodupodnikania,právonaúčinnýprostriedoknápravyanaspravodlivýproces,akoajprávonakultúrnu,náboženskú a jazykovú rozmanitosť.

Ochranafyzickýchosôb. Nariadenieposkytujeochranufyzickýmosobám,atobezohľaduna ichštátnupríslušnosť,miestobydliskaalebopoužitétechnologickériešenieprispracúvaníichosobnýchúdajov.Pojmomosobnýúdajsabližšiezaoberámevkomentárikčlánku4bod1,naktorývás odkazujeme.

Určeniefyzickýchosôb,naktorésavzťahujepôsobnosťNariadenia,vymedzujevecnáaúzemná pôsobnosťNariadenia,ktorousabližšiezaoberámevkomentárikčl.2a3.Vovšeobecnostivšak možno konštatovať, že Nariadenie poskytuje ochranu každej fyzickej osobe:

a)ktorejosobnéúdajesúspracúvanévrámcičinnostiprevádzkyprevádzkovateľaalebosprostredkovateľavÚnii,pričomniejerozhodujúce,čisasamotnéspracúvanievykonávavÚniialebonie; PaniJanamáslovenskéštátneobčianstvo.PánKaroljeobčanomUkrajiny(ktoránieječlenomEÚ).Aksihociktorýznich otvoríúčetvpobočkebankyumiestnenejvSlovenskejrepublike,naspracúvanieichosobnýchúdajovbankousabudevzťahovať Nariadenie.

Tentozáverbudeplatiťajvprípade,aksiúčetvbankepôsobiacejvSlovenskejrepublikeotvoriaelektronickyaichosobné údajepotrebnénazriadenieavedenieúčtubudúspracúvanénaserverochbanky(alebojejsprostredkovateľa)umiestnených v Turecku (ktoré nie je členom EÚ).

b)ktorásanachádzavÚnii,vprípade,akspracúvanievykonávaprevádzkovateľalebosprostredkovateľ,ktorýniejeusadenývÚnii,alespracovateľskáčinnosťsúvisísponukoutovarualeboslužieb(môžeísťajobezplatnúponukučiposkytovanietovarovaslužieb)týmtoosobámvÚniialebo so sledovaním ich správania na území Únie.

PaniJanaapánKarolsipočaspracovnéhopobytuvAustráliiobľúbilijednuznačkušportovéhooblečenia.PredajcauvedenejznačkynemánaúzemíSRaninaúzemíinéhočlenskéhoštátuEÚžiadnuprevádzkareň,avšakprevádzkujeinternetovýobchod,pričomponúkadoručenietovarudoktoréhokoľvekčlenskéhoštátuEÚaplatbuveurách.Stránkainternetovéhoobchodupredajcujevangličtine.PaniJanaajpánKarolsizoSlovenskejrepublikyobjednávajúprostredníctvominternetovéhoobchoduoblečenie,ktoréimpredajcadoručujenanimiuvedenúadresuvSR.Prevádzkovateľinternetovéhoobchoduspracúva osobnéúdajepaniJanyajpánaKarolazaúčelomdodanianimiobjednanéhotovaru.AjnatakétoprípadyspracúvaniasavzťahujeNariadenieaprevádzkovateľinternetovéhoobchodujevovzťahukosobnýmúdajompaniJanyajpánaKarolaprevádzkovateľom v zmysle Nariadenia.

Osobnéúdajezosnulýchosôb. Recitál27výslovneuvádza,žeNariadeniesaneuplatňujena osobnéúdajezosnulýchosôb,avšakčlenskéštátymôžustanoviťvlastnépravidlátýkajúcesaspracúvaniaosobnýchúdajovtakýchtoosôb.ZjudikatúrySúdnehodvoraEÚvyplýva,žerecitálNariadenianemázáväznúprávnusilu25).Uvedenýrecitálvyjadrujezásadnýúmyselzákonodarcu,ktorýzrejme zohľadnil pri formulovaní znenia právne záväznej časti Nariadenia.

Slovenskárepublikanevylúčilazpôsobnostinovéhozákonaoochraneosobnýchúdajovspracúvanieosobnýchúdajovzosnulýchosôbav§78 ods.7uviedla,žeakdotknutáosobanežije,súhlas

24)Recitál 2 Nariadenia o ochrane osobných údajov.

25)Pozrivčastijudikatúranapr.rozsudokSúdnehodvoraEÚz13.júla1989voveciC-215/88CasaFleischhandels,rozsudokSúdnehodvoraEÚz19.novembra1998voveciC-162/97GunnarNilsson,PerOlovHagelgren,SolweigArrborn,rozsudokSúdnehodvoraEÚz25.novembra1998voveciC-308/97GiuseppeManfrediaRegionePuglia,rozsudokSúdnehodvoraEÚz24.novembra2005voveciC-136/04Deutsches Milch-KontorGmbHprotiHauptzollamtHamburg-Jonas,rozsudokSúdnehodvoraEÚz2.apríla2009vo veci C-134/08 Hauptzollamt Bremen proti J. E. Tyson Parketthandel GmbH hanse j.

vyžadovanýpodľanovéhozákonaoochraneosobnýchúdajovaleboNariadeniamôžeposkytnúťjej blízka osoba26). Súhlas však nie je platný, ak čo len jedna blízka osoba písomne vyslovila nesúhlas.

Smetohonázoru,ževsúvislostisosobnýmiúdajmizosnulýchosôbjepotrebnérozlišovať,čije zákonnosťspracúvaniaosobnýchúdajovzosnulejosobyzaloženápredsmrťoudotknutejosobyalebo po smrti dotknutej osoby.

Spôsobilosťfyzickejosobymaťprávaapovinnostizanikásmrťou.27) Smrťdotknutejosobyvšak nemusípreprevádzkovateľaznamenaťzánikexistujúcehoprávnehozákladuspracúvaniaosobných údajovzosnulejosoby,akajposmrtidotknutejosobyúčelspracúvaniajejosobnýchúdajovstále trvá.Rovnakosmrťdotknutejosobynemávplyvnazákonnosťspracúvaniajejosobnýchúdajovpred jej smrťou.

ZnámyherecpánJánboldlžníkombankynazákladezmluvyoúvere.Pojehosmrtidlhzozmluvyoúvereprevezmejeho syn.BankabudeoprávnenáspracúvaťosobnéúdajepánaJánavsúvislostispôvodnýmúveromaždojehovysporiadania (úhrady,odpísanianevymáhateľnéhodlhuapod.)anáslednýchlehôtnauchovávaniesúvisiacejdokumentácievzmyslezákona o bankách, ako aj zákonov upravujúcich uchovávanie účtovných a daňových dokladov.

PánJánbolzároveňtvároureklamnejkampanebanky.BankazískalaprávospracúvaťosobnéúdajepánaJánanazákladezmluvyojehoúčastivreklamnejkampani,pričomtietoprávaboliposkytnuténapresneurčenúdobu.Vovýkonetýchto práv môže banka pokračovať aj po smrti pána Jána, najdlhšie však do uplynutia zmluvne dohodnutej doby.

Druhúsituáciu,kedyjezákonnosťspracúvaniaosobnýchúdajovzosnulejosobyzaloženápo smrtidotknutejosoby,čiastočneupravujepráve§78ods.7novéhozákonaoochraneosobnýchúdajov,podľaktoréhoakideotakéspracúvanieúdajovzosnulejosoby,naktorébysavprípadežijúcej osobyvyžadovalsúhlas,takýtosúhlasmôžebyťudelenýjejblízkouosobou.Zuvedenéhozároveň vyplýva,žespracúvanienazákladevšetkýchostatnýchprávnychzákladov–doúvahyprichádzajú najmäzákonnápovinnosťprevádzkovateľapodľačl.6ods.1písm.c),dôležitézáujmydotknutej aleboinejfyzickejosobypodľačl.6ods.1písm.d),verejnýzáujemalebovýkonverejnejmocizverenejprevádzkovateľovipodľačl.6ods.1písm.e)aoprávnenýzáujempodľačl.6ods.1písm.f)–ostávazachovanébezobmedzenia.Prevádzkovateľvtýchtoprípadochspracúvaniazároveňnemôže(atedanemusí)splniťinformačnúpovinnostipodľačl.13,resp.14(lebooprávnenýsubjekt–dotknutáosoba,zomrel).Tentozávervšakneplatívprípadesúhlasuposkytnutéhopodľaust.§78 ods.7blízkouosobou.Vtakomprípadejepotrebnéinformačnúpovinnosťsplniťvočiblízkejosobe, ktorásúhlasposkytla.Blízkaosobazosnulejdotknutejosobyjezároveňoprávnenáuplatniťvmene zosnulejdotknutejosobyvšetkyostatnéprávadotknutejosoby,ktorýmibytátodisponovala,akby eštežila–napr.právonaprístupkosobnýchúdajom(pozrikomentárkčl.15),právonaopravu (čl. 16), právo na vymazanie (čl. 17), právo na obmedzenie spracúvania (čl. 18) a iné.

Otázneje,čiobdobnépráva(napr.právonaprístupkosobnýchúdajom,naopravu,vymazanie aleboobmedzeniespracúvania)môžubyťuplatnenévsúvislostisosobnýmiúdajmizosnulejosoby, ktoréniesúspracúvanénazákladesúhlasujejblízkejosoby.Vzmysleust.§15Občianskehozákonníkaposmrtifyzickejosobypatríuplatňovaťprávonaochranujejosobnostimanželoviadeťom,aak ichniet,jejrodičom.Ochranaosobnýchúdajovtvorísúčasťosobnostnýchprávdotknutýchosôb uvedenýchv§11Občianskehozákonníka,mámetedazato,žeposmrtidotknutejosobymôžuprávatýkajúcesaochranyjejosobnýchúdajovuplatňovaťjejmanželadetiaakichniet,rodičiazosnulejdotknutejosoby.Zoznamtýchtoosôbjeurčenýtaxatívnymspôsobom,atooveľaužšieakovprípadeblízkychosôb.28) Podľanášhonázoru,všetkytietoosoby(manžel,dieťaaakichniet,rodičzosnulejdotknutejosoby)súoprávnenévmenezosnulejosobyuplatňovaťvšetkyosobitnépráva priznanéNariadenímdotknutýmosobám–napr.právonaprístupkosobnýchúdajom(pozrikomentárkčl.15),právonaopravu(čl.16),právonavymazanie(čl.17),právonaobmedzeniespracúvania (čl. 18) a iné.

26)§ 116 Občianskeho zákonníka v znení neskorších predpisov.

27)Ust. § 7 ods. 1 a 2 Občianskeho zákonníka.

28)Podľaust.§116Občianskehozákonníka:„Blízkouosoboujepríbuznývpriamomrade,súrodenecamanžel;inéosobyvpomererodinnomaleboobdobnomsapokladajúzaosobysebenavzájomblízke,akby ujmu, ktorú utrpela jedna z nich, druhá dôvodne pociťovala ako vlastnú ujmu.“

BankabyradapoužilavosvojejreklamnejkampaniexistujúceaudiovizuálnezáznamypánaJána,ktorýchprevádzkovateľomjeinýsubjekt.Spracúvanietýchtoosobnýchúdajovniejezahrnutévpôvodnejzmluveuzavretejmedzibankouapánom Jánom(počasjehoživota)abankanaichspracúvanienedisponuježiadnymprávnymzákladom.Zpohľaduochranyosobných údajovjezjejstranypotrebnéeštepredzačatímspracúvaniaaudiovizuálnehozáznamunareklamnéúčelyzískaťsúhlasblízkej osobypánaJána(napr.manželky,plnoletéhosyna,sestryzosnuléhoapod.).Tentopríkladneriešivysporiadanievzťahov (napr.udelenielicencienapoužitieaudiovizuálnehodiela)medzibankouapôvodnýmprevádzkovateľomaudiovizuálnehozáznamu pána Jána, ktorý nie je dotknutý udelením súhlasu blízkou osobou.

Blízkaosoba,ktorásúhlasudelí(napr.jehosestra)arovnakojehomanželka,jehodieťa,akichniet,jehorodičia,jevprípadejejpresvedčeniaoneprimeranomzásahudoosobnostnýchprávpánaJánaspracúvanímzostranybankyoprávnenáuplatňovaťvočibankeprávonaochranuprávpánaJánapodľa§11a15Občianskehozákonníkaavtejtosúvislostiuplatňovaťvoči banke aj práva v zmysle čl. 15 až 22 Nariadenia.

PôsobnosťNariadeniavovzťahukprávnickýmosobám. Recitál14uvádza,žeNariadeniesa nevzťahujenaspracúvanieosobnýchúdajov,ktorésatýkaprávnickýchosôb,vrátanenázvu,formy akontaktnýchúdajovprávnickejosoby.Vtejtosúvislostiuvádzame,žeSúdnydvorEÚrozhodol,že právnickéosobysapredsalenmôžudovolávaťochranylenvrozsahu,vakomnázovprávnickejosobyidentifikujejednualeboviaceréfyzickéosoby.Vposudzovanomsporetotižnázovprávnickej osoby identifikoval priamo fyzické osoby, ktoré boli jej spoločníkmi29).

Pokiaľidenapr.oosobnéúdajezamestnancovprávnickejosoby(napr.osobnéúdajezískanémonitorovanímzamestnancovkamerovýmsystémom,monitorovanímzamestnancovGPS),osobnéúdaje osôb,ktoréprávnickúosobuzastupujú(napr.konateľ,prokurista),aleboosobnéúdajefyzickýchosôb–spoločníkovprávnickejosoby,naichspracúvaniesaNariadenievzťahuje,akktakémutospracúvaniu nedochádzavprípadoch,ktorésúzpôsobnostiNariadeniavzmyslečl.2a3 vylúčené.Zaosobnýúdaj možnovzásadepovažovaťaje-mailovúadresuzamestnancatvorenúmenomapriezviskomzamestnancaanázvomzamestnávateľa,napr.meno.priezviskozamestnanca@nazovspoločnosti.sk.

RovnakosaochranaosobnýchúdajovvyplývajúcazNariadeniavzťahujeajnavšetkyfyzické osoby,ktorévystupujúvmeneprávnickejosoby(štatutárnyorgánalebojehočlenovia,členovia kontrolnéhoalebodozornéhoorgánu,spoločníci,likvidátoriapod.).SúdnydvorEÚkonštatoval30), žeúdajetýkajúcesatotožnostiosôb,ktorésúbuďakozákonomstanovenýorgán,aleboakočlenovia takéhotoorgánuoprávnenézastupovaťspoločnosťvkonaniachstretímiosobamiavkonaniach predsúdomalebosazúčastňujúnasprávespoločnosti,dohľadealebokontrolenadňou,akoajúdaje týkajúcesatotožnostilikvidátorovsúinformácie,ktorésatýkajúidentifikovanejaleboidentifikovateľnejfyzickejosoby,atedasúosobnýmiúdajmi.Podľauvedenéhorozhodnutiaskutočnosť,žetieto informáciesúzasadenédokontextuvýkonupovolania,ich(poznámkaautorov:takétoinformácie) nemôžu zbaviť ich charakteru osobných údajov.31)

Nariadeniestanovuje,že voľnýpohyb osobnýchúdajovvrámciÚniesanesmieobmedziťanizakázaťzdôvodovsúvisiacichsochranoufyzickýchosôbprispracúvaníosobnýchúdajov.Akčlenský štátuložípožiadavkynalokalizáciuvsúvislostisosobnýmiúdajmizinýchdôvodov,akojeochrana osobnýchúdajov,budúsamusieťposúdiťzhľadiskaustanoveníozákladnýchslobodáchapovolenýchdôvodochnaodchýleniesaodtýchtoslobôduvedenýchvZmluveofungovaníEurópskejúnie apríslušnýchprávnychpredpisochEÚ,akosúnapríkladsmernicaoslužbách32) asmernicaoelektronickomobchode33) Vtejtosúvislostiuvádzame,žeSúdnydvorEÚvoveciKomisiaEurópskych

29)Pozrinižšiejudikatúru–rozsudokSúdnehodvoraEÚz9.novembra2010vspojenýchveciachC-92/09 a C-93/09 Volker und Markus Schecke GbR, Hartmut Eifert proti Spolkovej krajine Hesensko.

30)RozsudokSúdnehodvoraEÚz9.marca2017voveciC-398/15CameradiCommercio,Industria,Artigianato e Agricoltura di Lecce proti Salvatoremu Mannimu.

31)RozsudokSúdnehodvoraEÚz9.marca2017voveciC-398/15CameradiCommercio,Industria,Artigianato e Agricoltura di Lecce proti Salvatoremu Mannimu.

32)SmernicaEurópskehoparlamentuaRady2006/123/ESz12.decembra2006oslužbáchnavnútornomtrhu, Ú. v. EÚ L 376, 27. 12. 2006, s. 36 – 68.

33)SmernicaEurópskehoparlamentuaRady2000/31/ESz8.júna2000ourčitýchprávnychaspektochslužieb informačnejspoločnostinavnútornomtrhu,najmäoelektronickomobchode(smernicaoelektronickom obchode), Ú. v. ES L 178, 17. 7 .2000, s. 1 – 16).

spoločenstievprotiLuxemburskéveľkovojvodstvo34) usúdil,žepovinnosťmaťkdispozíciiauchovávaťurčitédokumentyvkonkrétnomčlenskomštátepredstavujeobmedzenieslobodnéhoposkytovaniaslužieb.Zdôvodnenie,žeprítomnosťuvedenýchdokumentovby„všeobecneuľahčovalavykonanie kontrolných úloh zo strany orgánov tohto štátu“, nie je dostatočné.

Príklad:Podľavnútroštátnehoprávasavyžaduje,abysamzdovéúčtynachádzalivkonkrétnomčlenskomštátezdôvodov súvisiacichsregulačnoukontrolou,ktorúvykonávanapríkladvnútroštátnydaňovýorgán.Takétovnútroštátneustanovenieby nepatrilodopôsobnostičlánku1ods.3Nariadenia,pretožepríslušnédôvodysúinéakoochranaosobnýchúdajov.Namiesto tohobysatátopožiadavkamuselaposudzovaťnazákladeustanoveníozákladnýchslobodáchapovolenýchdôvodochnaodchýlenie sa od týchto slobôd uvedených v Zmluve o fungovaní Európskej únie.35)

Vývojochranyosobnýchúdajov. Nariadenieniejejedináprávnanorma,ktorásazaoberá ochranouosobnýchúdajovfyzickýchosôb.OkremNariadeniajeochranaosobnýchúdajovupravenáajvinýchprávnychaktochEÚ,napr.vPolicajnejsmernici,smerniciPSD236),vNariadení 2018/1725,akoajvpripravovanomNariadeníe-Privacy,ktorésavzťahujenaochranusúkromia velektronickýchkomunikáciách.Ochranaosobnýchúdajovfyzickýchosôbjeupravenáajvosobitných právnych predpisoch prijatých príslušným členským štátom.

Právonaochranuosobnýchúdajovsapôvodneodvodzovalozprávanarešpektovaniesúkromnéhoarodinnéhoživota,ktorénájdemezakotvenéužvo Všeobecnejdeklaráciiľudskýchpráv prijatejvalnýmzhromaždenímOSNdňa10.decembra1948.Následnevroku1950RadaEurópyschválila Európskydohovoroochraneľudskýchprávazákladnýchslobôd („Dohovor“),ktorývstúpil doplatnosti3.9.1953.KDohovoruboloneskôrprijatýchniekoľkododatkovýchprotokolov.Dohovorvčlánku8upravujeprávonarešpektovaniesúkromnéhoarodinnéhoživota,obydliaakorešpondenciekaždéhojednotlivca.Dohovorobsahujeajzákazštátnychorgánovzasahovaťdovýkonutohtopráva,svýnimkouprípadov,keďjetovsúladesozákonomanevyhnutnévdemokratickejspoločnostivzáujmenárodnejbezpečnosti,verejnejbezpečnosti,hospodárskehoblahobytukrajiny, predchádzanianepokojomalebozločinnosti,ochranyzdraviaalebomorálkyalebonaochranupráv aslobôdiných.ZákladnýmipodmienkaminaposúdenienutnostizásahudosúkromiasapodľaDohovorustalprávnyzákladaurčenielegitímnehoúčelu.ČlenskéštátyRadyEurópyzačleniliDohovor dosvojichvnútroštátnychprávnychporiadkovalebovichrámcinadobudolúčinnosť,apretomusia konaťvzhodesjehoustanoveniami.PreSlovenskúrepublikusaDohovorstalzáväzným1.1.1993.

Vroku1959bolvŠtrasburguzriadenýEurópskysúdpreľudsképráva.Jehohlavnouúlohoujezabezpečiť,abyštátyplnilisvojepovinnostivyplývajúcezDohovoru.Robítaknazákladesťažnostípodanýchfyzickouosobou,skupinoujednotlivcov,mimovládnychorganizáciíaprávnickýchosôbvrátane štátu.RozsudkyEurópskehosúdupreľudsképrávasúpredotknutéštátyzáväzné.Sťažovateľ,ktorýsa sosťažnosťouobracianaEurópskysúdpreľudsképráva,nemusíbyťštátnympríslušníkomčlenského štátuRadyEurópy.EurópskysúdpreľudsképrávajeoprávnenýposudzovaťajmedzištátnesporyvedenéjednýmaleboviacerýmičlenskýmištátmiRadyEurópyprotiinémučlenskémuštátu.

Európskysúdpreľudsképrávavýznamneprispievaknapĺňaniuochranyosobnýchúdajov,vrátanevymedzovaniahraníc(resp.riešeniestretov)medziprávomnaochranuosobnýchúdajovainými základnými právami (napr. právom na slobodu prejavu, právom na informácie a pod.).

Európskysúdpreľudsképrávavoviacerýchrozhodnutiachuviedol,žepojem„súkromnýživot“ sanesmievykladaťreštriktívne.Rešpektovaniesúkromnéhoživotazahŕňaprávonadviazaťarozvíjaťvzťahysinýmiľuďmi;okremtohoneexistujezásadnýdôvodzdôvodniťvylúčeniečinnostíprofesionálnej alebo podnikateľskej povahy z pojmu „súkromný život“37)

34)RozsudokSúdnehodvoraz19.júna2008voveciC-319/06KomisiaEurópskychspoločenstievprotiLuxemburské veľkovojvodstvo, body 90 – 91.

35)OznámenieKomisieEurópskemuparlamentuaRadekUsmerneniuknariadeniuorámciprevoľnýtok iných ako osobných údajov v Európskej únii zo dňa 29. 5. 2019, COM(2019) 250 final.

36)SmernicaEurópskehoParlamentuaRady(EÚ)2015/2366z25.novembra2015oplatobnýchslužbáchna vnútornomtrhu,ktorousameniasmernice2002/65/ES,2009/110/ESa2013/36/EÚanariadenie(EÚ) č. 1093/2010 a ktorou sa zrušuje smernica 2007/64/ES.

37)RozsudokESĽPzo16.februára2000voveciAmannprotiŠvajčiarsku,sťažnosť27798/95;rozsudokESĽPzo 16. decembra 1992 vo veci Niemietz proti Nemecku, sťažnosť 13710/88.

Dňa28.januára1981bolvŠtrasburgupodpísaný DohovorRadyEurópyoochranejednotlivcovpriautomatizovanomspracúvaníosobnýchúdajov,známyajpodnázvomDohovor108.Tentodohovorzaviedolochranuosobnýchúdajovakosamostatnýinštitút.Ideoprvýmedzinárodnezáväznýprávnydokument,ktorýsavýslovnezaoberáochranouosobnýchúdajov.Hlavnámyšlienka Dohovoru108spočívavtom,žespracovanieosobnýchúdajovbyvzáujmeochranyzákladnýchpráv aslobôdkaždéhojednotlivca,avtomtosmerenajmäjehoprávanasúkromie,malovždyspĺňaťurčitépodmienky.CieľomDohovoru108jechrániťprávonasúkromieuznanévčlánku8Dohovoru oochraneľudskýchprávazákladnýchslobôd.Dohovor108savzťahujenaautomatizovanéspracúvanieosobnýchúdajovvsúkromnom,akoajverejnomsektore,napríkladspracovanieosobných údajovvsúdnictve,spracovanieosobnýchúdajovorgánmičinnýmivtrestnomkonaní.Dohovor108 akoprvýdokumentupravujezákladnézásadyspracúvania,ktorétvorilizákladpreformulovaniezásadspracúvaniaupravenýchvSmernicioochraneosobnýchúdajovanásledneajvsamotnomNariadení.

Dohovor108upravujeajspracúvaniecitlivýchosobnýchúdajov(tzv.osobitnejkategórieosobnýchúdajov).Zaoberásaajbezpečnosťouspracúvania,zárukamipredotknutúosobuaobsahujeaj ustanoveniatýkajúcesaprenosuosobnýchúdajov.Vroku1999bolDohovor108zmenenýtak,aby umožnilEÚstaťsajehozmluvnoustranou.Vroku2001bolprijatýdodatkovýprotokolkDohovoru 108,ktorýmsazavádzajúustanoveniaocezhraničnomtokuúdajovprestrany,ktoréniesúzmluvnýmistranamiDohovoru108.Týmistýmdodatkovýmprotokolomsazaviedliajustanoveniaopovinnomzriadenívnútroštátnychorgánovdozorunaochranuúdajov.KDohovoru108môžepristúpiťajštát,ktorýnieječlenomRadyEurópyvrátanemimoeurópskychštátov.38) Dohovor108adodatkyktomutodohovorunadobudlipreSlovenskúrepublikuplatnosť1.januára2001.Dohovor108bol modernizovanýnaDohovor108+pozmeňujúcimProtokolomč.22339).SlovenskárepublikapristúpilakProtokoluč.223Dohovoru108dňa17.12.2019.Protokolč.223mázacieľzmodernizovaťpôvodnýdokumentvsúladesnajnovšímipoznatkamivoblastivývojatechniky,umelejinteligencie aITsektoravšeobecne.ModernizovanýDohovor108+májednotnýrozsahpôsobnostiprevšetky stranydohovorubezmožnostiúplnevylúčiťsektoryalebočinnosti(napr.voblastinárodnejbezpečnosti)zjehopôsobnosti,akotobolovprípadezneniaDohovoru108.Týkasavšetkýchtypovspracúvaniaúdajovvrámcijurisdikciestránvoverejnomajvsúkromnomsektore.Dohovorom108+sa významnezvyšujeúroveňochranyúdajovposkytovanejpodľaDohovoru108.Vmodernizovanom dohovoresapodrobnejšiestanovujezásadazákonnéhospracúvania(najmäpokiaľideopožiadavky nasúhlas)aďalejsaposilňujeochranaosobitnýchkategóriíúdajov(pričomsatiežrozširujúkategórie,ktorésauznávajúzaosobitnékategórieosobnýchúdajovvpráveÚnie).OkremtohosaDohovorom108+stanovujúdodatočnézárukyprejednotlivcov,ktorýchosobnéúdajesaspracúvajú(najmä povinnostipreskúmaťmožnývplyvzamýšľanejoperáciespracovaniaúdajovauskutočniťpríslušné technickéaorganizačnéopatrenia;povinnosťohlasovaťzávažnéporušeniaochranyúdajov).Modernizovanýdohovortakistoposilňujeichpráva(predovšetkýmpokiaľideotransparentnosťaprístupkúdajom).Zaviedolajnovéprávadotknutýchosôb,akonapr.právonepodliehaťrozhodnutiu, ktorévýznamneovplyvňujedotknutúosobuajezaloženévýlučnenaautomatizovanomspracúvaní, právo namietať proti spracúvaniu a právo na nápravu v prípade porušenia práv jednotlivca.

UsmernenieOECDoochranesúkromiaacezhraničnýchtokoch,akoďalšídokumentupravujúciochranuosobnýchúdajov,bolovypracovanésúbežnesDohovorom108vroku1980anásledne aktualizovanévroku2013.Totousmernenieobsahovalodefiníciupojmuosobnýúdaj,prevádzkovateľ,dozornýorgán,upravovalozákladnézásadyspracúvaniaosobnýchúdajov,právadotknutých osôb,zodpovednosťprevádzkovateľa,akoajcezhraničnýtokosobnýchúdajov.Predstavovaloakési odporúčanieprečlenskéštátyOECDscieľompomôcťzharmonizovaťnárodnúúpravuochrany osobnýchúdajovvjednotlivýchčlenskýchštátoch.Podobnú,avšakviacejprepracovanúúpravunájdemevSmernicioochraneosobnýchúdajov.SlovenskárepublikasastalačlenomOECD14.decembra 2000.

38)Príručka o európskom práve v oblasti ochrany údajov, vydaná Radou Európy v roku 2014, str. 17.

39)ZnenieDohovoru108+možnonájsťnastránkehttps://rm.coe.int/convention-108-convention-for-the -protection-of-individuals-with-regar/16808b36f1.

Vroku2000bolavyhlásená

ChartazákladnýchprávEurópskejúnie (ďalejlen„Charta“)ako spoločnévyhlásenieEurópskehoparlamentu,RadyaKomisie.Išlooprávnenezáväznýdokument. PrávnezáväznousastalaažpovstupeLisabonskejzmluvydoplatnostidňa1.12.2009.Článok6 konsolidovanéhozneniaZmluvyoEurópskejúniiuvádza,žeChartamárovnakúprávnusiluako zmluva,čímsastalaprávnezáväznouakoprimárneprávoEurópskejúnie.Vtomtodokumenteje právonaochranuosobnýchúdajovzakotvenévsamostatnomčlánkuoddeleneodprávanarešpektovaniesúkromnéhoarodinnéhoživota,obydliaakomunikácie.Obeprávasúvšakvzájomneprepojené,čovyplývaajznedávnejjudikatúrySúdnehodvoraEÚ(pozn.pozrirozsudokvoveciC-291/12 MichaelSchwarzprotiStadtBochum).Článok8Chartystanovuje,žekaždýmáprávonaochranu osobnýchúdajov,ktorésahotýkajú.Tietoúdajemusiabyťriadnespracovanénaurčenéúčelynazákladesúhlasudotknutejosobyalebonainomoprávnenomzákladeustanovenomzákonom.Každý máprávonaprístupkzhromaždenýmúdajom,ktorésahotýkajú,aprávonaichopravu.Dodržiavanietýchtopravidielpodliehakontrolenezávisléhoorgánu.40) OchranaosobnýchúdajovsavCharte zakotvilaakozákladnéprávo.Idevšakorelatívneľudsképrávo,ktorénarozdielodprávabsolútnych(napr.právonebyťmučený,právonato,abysasjednotlivcomnezaobchádzaloneľudskyčiponižujúco)môžebyťobmedzené.Obmedzenievýkonuprávaslobôdjeupravenévčlánku52,ktorý stanovuje,žeakékoľvekobmedzenievýkonuprávaslobôduznanýchvChartezákladnýchprávEurópskejúniemusíbyťustanovenézákonomarešpektovaťpodstatutýchtoprávaslobôd.Zapredpokladudodržiavaniazásadyproporcionalitymožnotietoprávaaslobodyobmedziťlenvtedy,akjeto nevyhnutnéaskutočnetozodpovedácieľomvšeobecnéhozáujmu,ktorésúuznanéEÚ,aleboakje topotrebnénaochranuprávaslobôdiných.Včlánku52ods.3Chartysapožaduje,abypráva,ktoré súobsiahnutévCharteazodpovedajúprávamzaručenýmvDohovore,malirovnakýzmyselarozsahakovDohovore.Totoustanovenievšaknebránitomu,abyprávoÚniepriznávaloširšírozsah ochrany týchto práv.

PrávonaochranuosobnýchúdajovjevrámciprimárnehoprávaEÚzakotvenéajvčlánku16 konsolidovanéhoznenia ZmluvyofungovaníEurópskejúnie (ďalejlen„ZFEÚ“).41) PrimárneprávoEÚtvoriazmluvy,predovšetkýmZmluvaoEurópskejúniiaZFEÚ,akoajdohodyopristúpení kEÚ.SekundárneprávoEÚtvorianariadenia,smernice,rozhodnutia,odporúčaniaastanoviská.Prijímajúicheurópskeinštitúcienazákladepridelenejprávomoci.Ochranaosobnýchúdajovbolanajprvupravenáv Smernicioochraneosobnýchúdajov.Smernicajezáväznáprekaždýčlenskýštát EÚ,ktorémujeurčená,atovzhľadomnavýsledok,ktorýsamáňoudosiahnuť,pričomvoľbaforiem ametódsaponechávanarozhodnutievnútroštátnymorgánom.SmernicaoochraneosobnýchúdajovbolaimplementovanádoprávnehoporiadkuSlovenskejrepubliky zákonomč.428/2002Z.z. a následne zákonom č. 122/2013 Z. z.

ÚčelNariadenia. ImplementáciouSmerniceoochraneosobnýchúdajovdojednotlivýchprávnychporiadkovčlenskýchštátovvzniklirozdielyprivykonávaníochranyosobnýchúdajovvEÚ,čo viedlokprávnejneistoteavnímaniuverejnosti,ževsúvislostisochranoufyzickýchosôbexistujú značnériziká,atonajmävonlineprostredí.Rýchlytechnologickýrozvojaglobalizáciasosebounavyšeprinieslinovévýzvyvoblastiochranyosobnýchúdajov.Rozsahzískavaniaazdieľaniaosobnýchúdajovsavýraznezväčšil,keďžetechnológiaumožňujesúkromnýmspoločnostiam,aleajorgánomverejnejmociprivýkoneichčinnostívyužívaťosobnéúdajevdoterazbezprecedentnomrozsahu.42) KeďženaúrovnisamostatnýchčlenskýchštátovsaimplementáciouSmerniceoochrane osobnýchúdajovnepodarilodosiahnuťkonzistentnúúroveňochranyosobnýchúdajov,EÚsavsúladesozásadousubsidiaritypodľačlánku5ZmluvyoEurópskejúniirozhodlaprijaťNariadenie. Formatohtoprávnehoaktubolazvolenázdôvodu,žeideoprávnyakt,ktorýjevšeobecnezáväzný vosvojejcelistvostiapriamouplatniteľnývovšetkýchčlenskýchštátochEÚ.43) Uvedenépredstavuje obrovskýposunvporovnanísoSmernicouoochraneosobnýchúdajov,ktorásícebolaschválenána úrovniEÚ,alevyžadovalasiimplementáciudonárodnýchporiadkovčlenskýchštátov,priktorej

40)Článok 8 Charty základných práv Európskej únie.

41)Každý má právo na ochranu osobných údajov, ktoré sa ho týkajú.

42)Recitál 6 všeobecného nariadenia o ochrane údajov.

43)Článok 288 Zmluvy o fungovaní Európskej únie.

(akosmeužuviedli)dochádzalokuvznikurozdielovprivykonávaníochranyosobnýchúdajovfyzických osôb. Začatím uplatňovania Nariadenia Smernica o ochrane osobných údajov zaniká.

ÚlohouNariadeniajezabezpečiťjednotnéakonzistentnéuplatňovaniepravidielochranyzákladnýchprávaslobôdfyzickýchosôbprispracúvaníosobnýchúdajovvrámcicelejEÚ,zabezpečiť fyzickýmosobámkontrolunadichosobnýmiúdajmi,posilniťdôverufyzickýchosôbprispracúvaní ichosobnýchúdajovaodstrániťprekážkytokovosobnýchúdajovvrámciEÚ.Nariadeniejevšeobecnezáväznénajmäpreeurópskeinštitúcie,prečlenskéštátyEÚaprávnesubjektyvrámcinich, napr.prevádzkovateľov,sprostredkovateľov,dotknutéosoby.Nariadeniesinevyžadujeimplementáciudoprávnehoporiadkučlenskéhoštátu.Naopak,každýprevádzkovateľ(sprostredkovateľ), ktorýspadádovecnejaúzemnejpôsobnostiNariadenia,jepovinnýspracúvaťosobnéúdajedotknutýchosôbvsúladesNariadením.VecnouaúzemnoupôsobnosťouNariadeniasazaoberámevkomentárikčl.2a3,v ktorýchsazároveňvyjadrujemekuvzťahuNariadeniaaslovenskejprávnej úpravy na konkrétnych príkladoch.

Nariadeniezároveňobsahujeustanovenia,ktoréumožňujúčlenskémuštátuzachovaťalebozaviesťšpecifickejšieustanoveniascieľomprispôsobiťuplatňovaniepravidielNariadenianapr.sohľadomnaspracúvanienevyhnutnénasplneniezákonnejpovinnostiprevádzkovateľaalebospracúvanienevyhnutnénasplnenieúlohyrealizovanejvoverejnomzáujmealeboprivýkoneverejnejmoci zverenej prevádzkovateľovi.

KapitolaIXNariadeniazároveňupravujeosobitnésituáciespracúvania,vktorýchNariadenie poskytuječlenskýmštátomoprávnenievnárodnejlegislatívezosúladiťprávonaochranuosobných údajovpodľaNariadeniasprávomnasloboduprejavuainformácie(čl.85),stanoviťpodrobnejšie podmienkyspracúvaniaalebokonkrétnejšiepravidlá(spracúvanienárodnéhoidentifikačnéhočísla podľačl.87,spracúvanievsúvislostisozamestnanímpodľačl.88),prijaťosobitnépravidláspracúvaniavurčenýchoblastiach(povinnosťzachovávaťmlčanlivosť–čl.90),stanoviťodchýlkyzniektorýchprávurčenýchNariadením(zárukyaodchýlkytýkajúcesaspracúvanianaúčelyarchivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu a na štatistické účely).

Viacinformáciínájdetevkomentárikdotknutýmčlánkom.Nariadenieokremtohooprávňuje členskéštátyobmedziťrozsahprávapovinnostíustanovenýchvčlánkoch5,12až22a34zapodmienokvýslovnestanovenýchvNariadení.Pretotoobmedzeniepozribližšiekomentárkčlánku23 Nariadenia.

Vuvedenýchprípadochmôžuvznikaťprispracúvaníosobnýchúdajovrozdielyvspracúvaní osobnýchúdajovvdanejoblastimedzijednotlivýmičlenskýmištátmi.Prevádzkovateľ(sprostredkovateľ),dotknutáosobaalebodozornýorgánsatedanemôžesúplnouistotouspoľahnúťlenna znenieNariadenia,alevždy,keďideospracúvanie,priktoromNariadeniepripustilourčitúodchýlkuvprávečlenskéhoštátu,musiasariadiťajdotknutýmprávnympredpisomčlenskéhoštátu,pod pôsobnosť ktorého subjekt patrí.

Existenciatakýchtoodchýlokvprávejednotlivýchčlenskýchštátovprirodzenesťažujepozíciu subjektovpôsobiacichvrôznychčlenskýchštátoch,jetovšakzrejmedaňzavytváraniespoločných pravidielprerôznorodéčlenskéštátysrozdielnymiprávnymisystémamiajprávnymialegislatívnymi zvyklosťami.

Slovenskáprávnaúprava. VSlovenskejrepublikejeochranaosobnýchúdajovďalejzakotvená najmävÚstaveSR,vústavnomzákoneč.23/1991Zb.,ktorýmsauvádzaListinazákladnýchpráv aslobôd.Dňa25.5.2018nadobudolúčinnosťnovýzákonoochraneosobnýchúdajov,ktorýrušízákonč.122/2013Z.z.,akoajdvesúvisiacevyhláškyÚradunaochranuosobnýchúdajovSlovenskej republiky.UstanoveniatýkajúcesaochranyosobnýchúdajovvšaknájdemeajvObčianskomzákonníku44),vTrestnomzákone45),Zákonníkupráce,akoajvosobitnýchprávnychpredpisoch(napr. vzákoneobankách,zákoneoelektronickýchkomunikáciách,zákoneolegalizáciipríjmovztrestnej činnosti, zákone o sociálnom poistení a pod.).

ÚstavaSRvčl.19ods.2stanovuje,žekaždýmáprávonaochranupredneoprávnenýmzasahovanímdosúkromnéhoarodinnéhoživota.Článok19ods.3ÚstavySRupravujeprávokaždéhona

44)Ust. § 11 až § 16 Občianskeho zákonníka v znení neskorších predpisov.

45)Napr.§374Trestnéhozákonavzneníneskoršíchpredpisov–neoprávnenénakladaniesosobnýmiúdajmi.

ochranupredneoprávnenýmzhromažďovaním,zverejňovanímaleboinýmzneužívanímúdajov o svojej osobe.

NariadeniejesvojoupodstatouprávnounormousvyššouprávnousilouakozákonySlovenskej republiky.Vyplývatozčlánku7ods.2ÚstavySR,podľaktorého„právnezáväznéaktyEurópskych spoločenstievaEurópskejúniemajúprednosťpredzákonmiSlovenskejrepubliky.“Nariadenieteda predstavuje základný prameň práva ochrany osobných údajov v Slovenskej republike.

PopriNariadeníexistujevslovenskomprávnomporiadkuešteďalšiazákladnánormaupravujúcaochranuosobnýchúdajovfyzickýchosôb.Ideonovýzákonoochraneosobnýchúdajov.Vporovnanísprávnymstavomdo25.5.2018všakdochádzakzásadnejzmenepôsobnostitakejtonárodnej právnejúpravy.Novýzákonoochraneosobnýchúdajovsaprimárnezameriavanajmänaimplementáciutzv.Policajnejsmerniceaúpravuprocesnýchpravidieltýkajúcichsaschvaľovaniakódexovsprávania,certifikácieúradom,akreditáciesubjektovmonitorujúcichdodržiavanieschválených kódexovsprávania,akreditáciecertifikačnýchsubjektov,akoajprocesnýchpravidielvýkonukontroly a konania o ochrane osobných údajov.

Vovzťahukspracúvaniuosobnýchúdajov,ktoréspadádopôsobnostiNariadenia,satedaznovéhozákonaoochraneosobnýchúdajovaplikujúlenurčenéčastinovéhozákonaoochraneosobnýchúdajov,ktorépredstavujúzjednodušenelennecelúpätinuzcelkovéhopočtujehoustanovení. TentoposunvyplývazpôvodnéhozámeruNariadenia–preniesťzásadnúváhuúpravyochrany osobnýchúdajovnaeurópskulegislatívu(Nariadenie),ktoráumožnízabezpečiťkonzistentnosť ochrany osobných údajov v celej EÚ.

Znovéhozákonaoochraneosobnýchúdajovsanaspracúvanieosobnýchúdajov,ktoréspadádo pôsobnostiNariadenia,výslovnenevzťahujeust.§2(definíciaosobnýchúdajov),§5(vymedzenie základnýchpojmov),celádruháčasťzákona(Všeobecnépravidláochranyosobnýchúdajovfyzickýchosôbpriichspracúvaní –§6–§51, vzťahujúcesanaspracúvanienespadajúcedopôsobnosti Nariadenia)atretiačasťzákona(Osobitnépravidláochranyosobnýchúdajovfyzickýchosôbpriich spracúvanípríslušnýmiorgánmi–§52–§77,t.j.implementáciaspomínanejPolicajnejsmernice).

Naspracúvanieosobnýchúdajov,ktoréspadápodvecnúaúzemnúpôsobnosťNariadenia,sa tedaaplikujelenust.§1(predmetúpravy),§3(pôsobnosť),§4(garanciavoľnéhopohybuosobných údajovmedziSlovenskourepublikouačlenskýmištátmi),štvrtáčasť(Osobitnésituáciezákonného spracúvaniaosobnýchúdajov–§78–§79)apiatačasť(Postavenie,pôsobnosťaorganizáciaÚradu, kódexsprávania,certifikácia,akreditácia,kontrola,konanieoochraneosobnýchúdajov,správne delikty–§80až§106)ašiestačasť(Spoločné,prechodnéazáverečnéustanovenia–§107–§112) nového zákona o ochrane osobných údajov.

PodrobnejšiesavzťahomNariadeniaanovéhozákonaoochraneosobnýchúdajovzaoberáme v komentári k čl. 2.

Z judikatúry:

K Rozsudok Súdneho dvora EÚ z 24. júna 2004 vo veci C-278/02 Herbert Handlbauer GmbH

25Vtomtoohľadetrebapripomenúť,ženariadeniazdôvoduichprávnejpovahyafunkcievsystéme prameňovprávaSpoločenstvamajúvšeobecnevovnútroštátnychprávnychporiadkochbezprostredný účinok,beztoho,abyvnútroštátneorgánymuseliprijaťvykonávaciepredpisy(rozsudokzo17.mája 1972, Leonesio, 93/71, Zb. s. 287, bod 5).

K Rozsudok Súdneho dvora EÚ z 15. júla 1964 vo veci C-6/64 Flaminio Costa proti E.N.E.L.

PovinnosťčlenskéhoštátuvyplývajúcazoZmluvyoEHSjeprávneúplnáanáslednespôsobiládosiahnuťpriameúčinkyvovzťahochmedzičlenskýmštátomajednotlivcom.Takátopovinnosťsastávaneoddeliteľnousúčasťouprávnehoporiadkučlenskýchštátov,apretotvorísúčasťichvlastnéhoprávaapriamosa dotýkaichštátnychpríslušníkov,vktorýchprospechsavytvoriliindividuálnepráva,ktorémusiavnútroštátne súdy chrániť.

K RozsudokSúdnehodvoraEÚz8.júla2019voveciC-543/17EurópskakomisiaprotiBelgickému kráľovstvu

49VtejtosúvislostizustálenejjudikatúrySúdnehodvoravyplýva,žeprivýkladeustanoveniapráva Úniejepotrebnézohľadniťnielenjehoznenieaciele,ktorésleduje,aleajjehokontext,akoajvšetkyustanoveniaprávaÚnie.AjvývojustanoveniaprávaÚniemôžeobsahovaťrelevantnéprvkynaúčelyjeho

výkladu(rozsudokz10.decembra2018,Wightmanai.,C-621/18,EU:C:2018:999,bod47,akoajcitovaná judikatúra).

K Rozsudok Súdneho dvora EÚ z 13. júla 1989 vo veci C-215/88 Casa Fleischhandels

31ZatiaľčorecitálNariadeniamôženapomôcťprivýkladeprávnehopredpisu(aleboprávnejnormy), sám osobe nepredstavuje právny predpis (alebo právnu normu).

K RozsudokSúdnehodvoraEÚz19.novembra1998voveciC-162/97GunnarNilsson,PerOlovHagelgren, Solweig Arrborn

54Vtomtoohľadejepotrebnékonštatovať,žepreambulaaktuSpoločenstvanemázáväznúprávnu siluanemožnosanaňuodvolávaťakodôvodnaodchýlkuodsamotnýchustanovenídotknutéhoaktu Spoločenstva.

K RozsudokSúdnehodvoraEÚz25.novembra1998voveciC-308/97GiuseppeManfrediaRegione Puglia

30Keďžečlánok6(1)Nariadenia822/87bolzmenenýNariadením1325/90spôsobomjasneodporujúcimjeho(poznámkaautorov:pôvodnému)zneniu,prijehovýkladesaužnemôžemespoliehaťnarecitál.

K RozsudokSúdnehodvoraEÚz24.novembra2005voveciC-136/04DeutschesMilch-Kontor GmbH proti Hauptzollamt Hamburg-Jonas

32Pokiaľideodeviateodôvodnenie(recitál)nariadeniač.1706/89,postačípripomenúť,žeodôvodnenie(recitál)aktuSpoločenstvanemázáväznúprávnusiluanemožnosahodovolávaťaninaúčelvýnimky zustanovenídotknutéhoaktu,aniscieľomvýkladujehoustanovení,ktorýjezjavnevrozporesichznením(rozsudkyz19.novembra1998,Nilssonai.,C-162/97,Zb.s.I-7477,bod54,az25.novembra1998, Manfredi, C-308/97, Zb. s. I-7685, bod 30).

K RozsudokSúdnehodvoraEÚz2.apríla2009voveciC-134/08HauptzollamtBremenprotiJ.E. Tyson Parketthandel GmbH hanse j.

16Vtejtosúvislostitrebapripomenúť,žeodôvodneniaaktuSpoločenstvanemajúzáväznúprávnusilu anemožnosaichdovolávaťaninaúčelstanoveniavýnimkyzustanovenídotknutéhoaktu,aniscieľom výkladujehoustanovení,ktorýjezjavnevrozporesichznením(pozrinajmärozsudokz24.novembra 2005, Deutsches Milch-Kontor, C-136/04, Zb. s. I-10095, bod 32 a citovanú judikatúru).

K RozsudokSúdnehodvoraEÚz9.marca2017voveciC-398/15CameradiCommercio,Industria, Artigianato e Agricoltura di Lecce proti Salvatoremu Mannimu

32Vtejtosúvislostitrebanazačiatokuviesť,žepodľačlánku2ods.1písm.d)smernice68/151sú členskéštátypovinnéprijaťopatreniapotrebnénazabezpečenie,abyspoločnostipovinnezverejňovali prinajmenšomvymenovanie,skončeniefunkcieaúdajeoosobách,ktorésúbuďakozákonomstanovený orgán,aleboakočlenoviatakéhotoorgánuoprávnenézastupovaťspoločnosťvkonaniachstretímiosobamiavkonaniachpredsúdom,alebosazúčastňujúnasprávespoločnosti,dohľadealebokontrolenadňou. Okremtohopodľatohtočlánku2ods.1písm.j)trebatiežuverejniťvymenovanieatotožnosťlikvidátorov a v zásade aj ich právomoci.

33Podľačlánku3ods.1až3smernice68/151majúbyťtietoúdajevkaždomčlenskomštátezapísané buďdocentrálnehoregistra,alebodoobchodnéhoregistračiregistraspoločností(ďalejspoločnelen„register“), a na žiadosť musí byť možné získať úplný alebo čiastočný výpis týchto údajov.

34Trebakonštatovať,žeúdajetýkajúcesatotožnostiosôb,naktorésavzťahuječlánok2ods.1 písm.d)aj)smernice68/1512,súakoinformácie,ktorésatýkajúidentifikovanejaleboidentifikovateľnej fyzickejosoby,„osobnýmiúdajmi“vzmyslečlánku2písm.a)smernice95/46.ZjudikatúrySúdnehodvoratotižvyplýva,žeskutočnosť,žetietoinformáciesúzasadenédokontextuvýkonupovolania,ichnemôžuzbaviťichcharakteruakoosobnýchúdajov(pozrirozsudokzo16.júla2015,ClientEarthaPANEurope/EFSA, C-615/13 P, EU:C:2015:489, bod 30, ako aj citovanú judikatúru).

35Zapisovanímauchovávanímuvedenýchinformáciívregistriaprípadnýmichposkytnutímnapožiadanietretímosobámorgánzodpovednýzavedenietohtoregistra„spracovávaosobnéúdaje“,zaktorýchspracovanieje„zodpovedný“vzmysledefiníciíposkytnutýchvčlánku2písm.b)ad)smernice 95/46.

39Súdnydvoružrozhodol,žeustanoveniasmernice95/46samajúvrozsahu,vakomupravujúspracovanieosobnýchúdajov,ktorémôževiesťkporušeniuzákladnýchslobôd,apredovšetkýmprávanarešpektovaniesúkromnéhoživota,nevyhnutnevykladaťsprihliadnutímnazákladnéprávazaručenéChartouzákladnýchprávEurópskejúnie(ďalejlen„Charta“)(pozrirozsudokzo6.októbra2015,Schrems, C-362/14, EU:C:2015:650, bod 38 a citovanú judikatúru).

K RozsudokSúdnehodvoraEÚzo16.decembra2008voveciC-73/07SatakunnanMarkkinapörssi a Satamedia (rozsudok je spracovaný aj v judikatúre k čl. 2 a 85 Nariadenia)

51Najskôrjepotrebnéuviesť,žepodľaustálenejjudikatúrysaustanoveniasmernicemusiavykladať sohľadomnacieľsledovanýtoutosmernicouanasystém,ktorývytvára(pozrivtomtozmyslerozsudok z 11. septembra 2008, Caffaro, C-265/07, Zb. s. I-7085, bod 14).

52Vtejtosúvislosti,akovyplývazprvéhočlánkusmernice,jenesporné,žejejcieľomje,abyčlenské štáty,umožniacvoľnýpohybosobnýchúdajov,zabezpečiliochranuzákladnýchprávaslobôdfyzických osôb, najmä ich súkromia vo vzťahu k spracovaniu uvedených údajov.

K Rozsudok Súdneho dvora EÚ z 12. decembra 2013 vo veci C-486/12 X

19Naúčelyvýkladuvšaknemožnočlánok12písm.a)smernice95/46skúmaťlenvholandskejjazykovejverzii.Podľaustálenejjudikatúrytotižpotrebajednotnéhouplatňovania,atedavýkladuaktuÚnie vylučuje,abyboltentoaktposudzovanýizolovanevjednejzosvojichverzií,alenaopak,vyžaduje,abybol vykladanýpodľaskutočnejvôlenormotvorcuanímsledovanéhoúčelu,najmäsprihliadnutímnavšetky jazykovéverzie(pozrinajmärozsudkyz12.novembra1969,Stauder,29/69,Zb.s.419,bod3;z8.decembra2005,JyskeFinans,C-280/04,Zb.s.I-10683,bod31,akoajzo7.júla2011,IMCSecurities,C-445/09, Zb. s. I-5917, bod 25).

K RozsudokSúdnehodvoraEÚzo17.októbra2013voveciC-291/12MichaelSchwarzprotiStadt Bochum

24Článok7Chartyuvádza,žekaždýmáprávonarešpektovaniejehosúkromnéhoarodinnéhoživota. Podľa článku 8 ods. 1 má každý právo na ochranu osobných údajov, ktoré sa ho týkajú.

25Zospojenéhozneniatýchtoustanovenívyplýva,žeporušenietýchtoprávmôževzásadepredstavovať akékoľvek spracovávanie osobných údajov tretími osobami.

K RozsudokSúdnehodvoraEÚz21.decembra2016vspojenýchveciachC-203/15aC-698/15Tele2 Sverige AB a Secretary of State for the Home Department

127Naúvodtrebapripomenúť,žehoci–akopotvrdzuječlánok6ods.3ZEÚ–základnéprávazaručenéEDĽP(poznámkaautorov:ideoDohovor)súakovšeobecnézásadysúčasťouprávaÚnie,tentodohovor,kýmknemuÚnianepristúpila,nepredstavujeprávnynástrojformálnezačlenenýdoprávnehoporiadkuÚnie(pozrivtomtozmyslerozsudokz15.februára2016,N.,C-601/15PPU,EU:C:2016:84,bod45acitovanú judikatúru).

129Navyšetrebapripomenúť,ževovysvetlivkáchkčlánku52Chartysauvádza,žecieľomodseku3 tohtočlánkujezabezpečiťpotrebnúsúdržnosťmedziChartouaEDĽP„beztoho,abytýmbolanarušená autonómiaprávaÚnieaSúdnehodvoraEurópskejúnie“(rozsudokz15.februára2016,N.,C-601/15PPU, EU:C:2016:84,bod47).Predovšetkým,akovýslovnestanovuječlánok52ods.3druhávetaCharty,článok 52ods.3prvávetatejtoChartynebránitomu,abyprávoÚniepriznávaloširšírozsahochranyakoEDĽP. Ktomusanapokonpridávaskutočnosť,žečlánok8Chartysatýkazákladnéhoprávaodlišnéhoodtoho, ktoré je zakotvené v článku 7 tejto Charty a ktoré nemá ekvivalent v EDĽP.

K Rozsudok ESĽP zo 16. februára 2000 vo veci Amann proti Švajčiarsku, sťažnosť 27798/95

Pojem„súkromnýživot“sanesmievykladaťreštriktívne.Rešpektovaniesúkromnéhoživotazahŕňa právonadviazaťarozvíjaťvzťahysinýmiľuďmi;okremtohoneexistujezásadnýdôvod,prečobysazpojmu „súkromný život“ mali vylúčiť činností profesionálnej alebo podnikateľskej povahy.

K Rozsudok ESĽP zo 16. decembra 1992 vo veci 13710/88 – Niemietz proti Nemecku

29.Súdnepovažujezamožnéanipotrebnépokúsiťsaovyčerpávajúcevymedzeniepojmu„súkromný život“.Avšak,bolobyprílišreštriktívneobmedziťtentopojemna„vnútornýokruh“,vktorommôžejednotlivecžiťsvojosobnýživot,akosivyberáavylúčiťznehoúplnevonkajšísvet,ktorýniejezahrnutýdo tohtokruhu.Rešpektovaniesúkromnéhoživotamusídourčitejmieryzahŕňaťajprávonadviazaťarozvíjať vzťahy s inými ľuďmi.

Okremtohosazdá,ženeexistujezásadnýdôvod,prečobyzchápaniapojmu„súkromnýživot“mali byťvylúčenéčinnostiprofesionálnejalebopodnikateľskejpovahy,pretoževskutočnostiväčšinaľudímá významnú,aknienajväčšiupríležitosťnarozvojvzťahovsvonkajšímsvetomprávepočassvojhopracovnéhoživota.Tentonázorpotvrdzujeskutočnosť,akosprávneuviedlaKomisia,ženiejemožnévždyjasne rozlíšiť,ktorézčinnostíjednotlivcatvoriasúčasťjehoprofesijnéhoaleboobchodnéhoživotaaktorénie. Pretonajmävprípadeosobyvykonávajúcejslobodnépovolaniemôžejejprácatvoriťsúčasťjejživotavtakom rozsahu, že sa stane nemožným určiť, s akou spôsobilosťou osoba v danom momente koná.

K RozsudokSúdnehodvoraEÚz9.novembra2010vspojenýchveciachC-92/09aC-93/09Volker und Markus Schecke GbR, Hartmut Eifert proti Spolkovej krajine Hesensko

53Poprvétrebapripomenúť,žezverejneniepodľačlánku44anariadeniač.1290/2005anariadenia č.259/2008,ktorýmsatentočlánokvykonáva,zahŕňauvedenievšetkýchprijímateľovpomociEPZF-u aEPFRV-umenovite,medziktorýchpatriafyzickéajprávnickéosoby.Vzhľadomnato,čobolouvedené vbode52tohtorozsudku,savšakprávnickéosobymôžudovolávaťochranypodľačlánkov 7a8charty vsúvislostistýmtouvedenímlenvrozsahu,vakomnázovprávnickejosobyidentifikujejednualeboviaceré fyzické osoby.

K RozsudokSúdnehodvoraEÚz13.mája2014voveciC-131/12GoogleSpainSL,GoogleInc.Proti Agencia Española de Protección de Datos (AEPD), Mariovi Costejovi Gonzálezovi

67Podľaodôvodnenia25smernice95/46saňoustanovenézásadyochranymusianajednejstraneodrážaťvpovinnostiachkladenýchnaosoby,ktoréspracúvajúúdaje,najmäpokiaľideokvalituúdajov,technickézabezpečenie,oznámeniadozornýmorgánom,aokolnosti,zaktorýchsamôževykonávaťspracovanie,anadruhejstranevprávedelegovanomnajednotlivcov,údajeoktorýchsaspracovávajú,abyboliinformovaní,žesauskutočňujespracovanie,abymaliprístupktýmtoúdajom,abymohližiadaťopravy a aby za určitých okolností mohli podať námietky proti spracovaniu.

68Súdnydvoružrozhodol,žeustanoveniasmernice95/46samajúvrozsahu,vakomupravujúspracovanieosobnýchúdajov,ktorémôževiesťkporušeniuzákladnýchslobôdapredovšetkýmprávanasúkromie,nevyhnutnevykladaťsprihliadnutímnazákladnépráva,ktorépodľaustálenejjudikatúrytvoriasúčasťvšeobecnýchprávnychzásad,ktorýchdodržiavanieSúdnydvorzabezpečujeaktorésúvsúčasnosti zapísanévCharte(pozrinajmärozsudkyConnolly/Komisia,C-274/99P,EU:C:2001:127,bod37,akoaj Österreichischer Rundfunk a i., EU:C:2003:294, bod 68).

K RozsudokSúdnehodvoraEÚzo6.októbra2015voveciC-362/14MaximillianSchremsprotiData Protection Commissioner

38Naúvodtrebapripomenúť,žeustanoveniasmernice95/46samajúvrozsahu,vakomupravujú spracovanieosobnýchúdajov,ktorémôževiesťkporušeniuzákladnýchslobôdapredovšetkýmprávana rešpektovaniesúkromnéhoživota,nevyhnutnevykladaťsprihliadnutímnazákladnéprávazaručené Chartou(pozrirozsudkyÖsterreichischerRundfunkai.,C-465/00,C-138/01aC-139/01,EU:C:2003:294, bod68;GoogleSpainaGoogle,C-131/12,EU:C:2014:317,bod68,akoajRyneš,C-212/13, EU:C:2014:2428, bod 29).

39Zčlánku1,akoajzodôvodnení2a10 smernice95/46vyplýva,žejejcieľomjezabezpečiťnielen účinnúaúplnúochranuslobôdazákladnýchprávfyzickýchosôb,najmäzákladnéprávonarešpektovanie súkromnéhoživotavovzťahukspracovávaniuosobnýchúdajov,aletiežvysokúúroveňochranytýchto slobôdazákladnýchpráv.Významzákladnéhoprávanarešpektovaniesúkromnéhoživotazaručeného článkom7Charty,akoajzákladnéhoprávanaochranuosobnýchúdajov,zaručenéhojejčlánkom8, okremtohozdôrazňujejudikatúraSúdnehodvora(pozrirozsudkyRijkeboer,C-553/07,EU:C:2009:293, bod47;DigitalRightsIrelandai.,C-293/12aC-594/12,EU:C:2014:238,bod53,akoajGoogleSpain a Google, C-131/12, EU:C:2014:317, body 53, 66 a 74 a citovanú judikatúru).

K RozsudokSúdnehodvoraEÚz8.apríla2014vspojenýchveciachC-293/12aC-594/12Digital RightsIrelandLtd(C-293/12)aKärntnerLandesregierung(C-594/12),MichaelSeitlinger,Christof Tschohl a i. (rozsudok je podrobne spracovaný v judikatúre k čl. 23 Nariadenia)

33Naúčelyzisteniaexistenciezásahudozákladnéhoprávanarešpektovaniesúkromnéhoživotanezáležínatom,čimajúdotknutéinformácietýkajúcesasúkromnéhoživotacitlivúpovahualebočipre dotknutéosobyzdôvodutohtozásahuvyplynuliprípadnénepriaznivénásledky(pozrivtomtozmysle rozsudok Österreichischer Rundfunk a i., C-465/00, C-138/01 a C-139/01, EU:C:2003:294, bod 75).

K RozsudokSúdnehodvoraEÚz20.mája2003vspojenýchveciachC-465/00,C-138/01aC-139/01 Rechnungshof(C-465/00),ChristaNeukomm(C-138/01),JosephLauermann(C-139/01) (rozsudokje spracovaný v judikatúre k čl. 23 Nariadenia)

43Uplatniteľnosťsmernice95/46nasituácie,vktorýchneexistujepriamespojeniemedzivýkonom základnýchslobôdpohybuzaručenýchzmluvou,jenavyšepotvrdenáčlánkom3ods.1tejtosmernice, ktorýdefinujeoblasťjejpôsobnostiveľmiširoko;vjehozmysleuplatňovaniepravidielochranynezávisí odotázky,čijespracovanieskutočnespojenésvoľnýmpohybomvčlenskýchštátoch.Totoistépotvrdenieobsahujúajvýnimkyobsiahnutévodseku2tohoistéhočlánku,zvlášťtie,ktorésatýkajúspracúvaniaosobnýchúdajov„vpriebehučinností...uveden[ých]vhlaveVaVIZmluvyoEurópskejúnii“alebo „fyzickouosobouvpriebehuosobnejčinnosti,alebočinnostitýkajúcejsadomácnosti“.Predmetné

ustanoveniabyneboliformulovanétýmtospôsobom,akbysauvedenásmernicauplatňovalavýlučnena situácie dostatočne spojené s výkonom voľného pohybu.

68Trebaeštedoplniť,žeustanoveniasmernice95/46,pokiaľideoúpravuspracúvaniaosobnýchúdajov,ktorémôžuspôsobiťujmunazákladnýchslobodách,najmänaprávenasúkromnýživot,samusiavykladaťvsúladesozákladnýmiprávami,ktorévzmysleustálenejjudikatúrytvorianeoddeliteľnúsúčasť všeobecnýchprávnychzásad,ktorýchdodržiavanieSúdnydvorzaručuje(pozrinajmärozsudokzo 6. marca 2001, Conolly/Komisia, C-274/99 P, Zb. s. I-161, bod 37).

69Tietozásadysúvýslovneuvedenévčlánku6ods.2ZmluvyoEÚ,podľaktorého„Úniarešpektuje základnéľudsképráva,ktorézaručuje[EDĽP](poznámkaautorov:ideoDohovor)aktorévyplývajú z ústavných tradícií členských štátov ako základných princípov práva spoločenstva“.

70Samotnásmernica95/46,ktorejhlavnýmcieľomjezaručenievoľnéhotokuosobnýchúdajov,stanovujevosvojomčlánku1ods.1,že„členskéštátychrániazákladnéprávaaslobodyfyzickýchosôb, anajmäichprávonasúkromievsúvislostisospracovanímosobnýchúdajov“.Rovnakápožiadavkavyplýva aj z viacerých bodov preambuly smernice, najmä z desiateho a jedenásteho.

K RozsudokSúdnehodvoraEÚz5.mája2011voveciC-543/09DeutscheTelekomAGprotiSpolkovej republike Nemecko (rozsudok je podrobne spracovaný v judikatúre k čl. 6 Nariadenia)

51Právonaochranuosobnýchúdajovsavšaknejavíakoabsolútneprávo,alemusísazohľadniťsozreteľomnajehospoločenskúfunkciu(rozsudokz9.novembra2010,VolkeraMarkusScheckeaEifert, C-92/09 a C-93/09, Zb. s. I-11063, bod 48 a citovaná judikatúra).

K UznesenieNajvyššiehosúduSlovenskejrepublikyz13.októbra2011sp.zn.:3Cdo84/2011 (R 38/2012):

„Ochranaosobnostipodľaustanovení§11až13Občianskehozákonníkaapodľa§15Občianskehozákonníka.Niejevylúčené,žetýmistýmkonaním,ktoréposmrtifyzickejosobyneoprávnenezasiahlodo osobnostizomrelého(napríkladjehoctiadobréhomena),došlozároveňkzásahuajdoosobnostipozostalejosoby(napríkladdojejprávanasúkromie).Podľaokolností,zaktorýchktakémukonaniudošlo,prichádzadoúvahytakmožnosťtzv.postmortálnejochranyosobnostizomreléhovzmysleustanovenia§15 Občianskehozákonníka,akoajmožnosťochranyosobnostipozostalejosobyvzmysle§11až13Občianskeho zákonníka.“

K Rozsudok Najvyššieho súdu SR z 25. marca 1993 sp. zn.: 1 Co 4/93 (R 35/1996):

„Ajneoprávnenéuvedenieosobnýchúdajovosobyvreklamemôžebyťzásahomdoosobnostných práv osoby.“

K Uznesenie Najvyššieho súdu SR sp. zn.: 3 Cdo 137/2008:

„Právonasúkromiespočívavprávefyzickejosobysamostatnesarozhodnúťpodľavlastnéhouváženia,čiavakomrozsahumajúbyťskutočnostizjejsúkromnéhoživotasprístupnenéinýmalebozverejnené.Oporušenieprávanaochranusúkromiaidenielenvprípadeneoprávnenéhozískavaniavedomostí apoznatkovosúkromífyzickejosoby,aleajvprípadeneoprávnenéhorozširovaniatýchtopoznatkovavedomostí.Dôvodypriznanianáhradynemajetkovejujmyvpeniazochsúuvedenévust.§13ods.2Občianskehozákonníkalendemonštratívne;zákonustanovujejedinúpodmienkupriznanianáhradynemajetkovej ujmy v peniazoch, ktorá je splnená vtedy, keď sa nemateriálne zadosťučinenie nezdá postačujúce.

Porušenieprávanasúkromiesaodlišujeodprípadovneoprávnenýchzásahovdoprávanačesť,dôstojnosť a vážnosť v spoločnosti.“

K Rozsudok Najvyššieho súdu SR sp. zn.: 5 Cdo 39/2000:

„Údajeotom,čikonkrétnyobčanjealebonieječlenomurčitéhozdruženiaobčanov,prípadne,čimu členstvovzdruženízaniklo,súúdaje,týkajúcesajehoosoby,resp.jehosúkromia,doktoréhopatríajrealizáciazáujmovobčana(ajprofesionálnych)spočívajúcavzdružovanísaavúčastinačinnostizdruženia; tieto údaje sú chránené Ústavou SR a normami súkromného práva.“

K Rozsudok Najvyššieho súdu SR z 31. 1. 1996 sp. zn.: 3 Cdo 98/95 (R 53/1996):

„Právonaochranuosobnostijeprávoosobnejpovahy,ktorézanikásmrťoufyzickejosobyaneprechádzanadedičov.Pretoakžalobcavpriebehukonaniazomrie,súdkonaniezastavípodľa§107ods.1O.s.p. Osobámuvedenýmvustanovení§15O.z.vznikáoriginálneprávonaochranuosobnostismrťoufyzickej osoby, do práv ktorej bolo zasiahnuté.“

K RozhodnutieNajvyššiehosúduSlovenskejrepublikyzodňa19.6.2019,spisováznačka: 10Sžik/2/2017 (rozsudok je podrobne spracovaný v judikatúre k článku 86)

Článok 2

Vecná pôsobnosť

1.Totonariadeniesavzťahujenaspracúvanieosobnýchúdajovvykonávanéúplnealebo čiastočneautomatizovanýmiprostriedkamianaspracúvanieinýminežautomatizovanými prostriedkamivprípadeosobnýchúdajov,ktorétvoriasúčasťinformačnéhosystémualebosú určené na to, aby tvorili súčasť informačného systému.

2. Toto nariadenie sa nevzťahuje na spracúvanie osobných údajov:

a)v rámci činnosti, ktorá nepatrí do pôsobnosti práva Únie;

b)členskýmištátmiprivykonávaníčinnostípatriacichdorozsahupôsobnostikapitoly2hlavy V ZEÚ;

c)fyzickou osobou v rámci výlučne osobnej alebo domácej činnosti;

d)príslušnýmiorgánminaúčelypredchádzaniatrestnýmčinom,ichvyšetrovania,odhaľovaniaalebostíhania,alebovýkonutrestnýchsankciívrátaneochranypredohrozenímverejnej bezpečnosti a jeho predchádzania.

3.Naspracúvanieosobnýchúdajovinštitúciami,orgánmi,úradmiaagentúramiÚniesa uplatňujenariadenie(ES)č.45/2001.Nariadenie(ES)č.45/2001aostatnéprávneaktyÚnie uplatniteľnénatakétospracúvanieosobnýchúdajovsaupraviapodľazásadapravidieltohto nariadenia v súlade s článkom 98.

4.Týmtonariadenímpretoniejedotknutéuplatňovaniesmernice2000/31/ES,najmäpravidlátýkajúcesazodpovednostiposkytovateľovslužiebinformačnejspoločnostiuvedené v článkoch 12 až 15 uvedenej smernice.

Súvisiace ustanovenia: recitály 14, 15, 16, 17, 18, 19, 20, 21, článok 1

Súvisiacepredpisy: Policajnásmernica,novýzákonoochraneosobnýchúdajov,Nariadenie2018/1725 a Smernica 2000/31/ES

Komentár k článku 2

Recitál14: Ochrana,ktorásaposkytujetýmtonariadením,bysamalavzťahovaťnafyzickéosobybezohľadunaichštátnupríslušnosťalebomiestobydliskavovzťahukuspracúvaniuichosobnýchúdajov.Totonariadeniesanevzťahujenaspracúvanieosobnýchúdajov,ktorésatýkaprávnickýchosôb,anajmäpodnikovzaloženýchakoprávnickéosobyvrátanenázvu,formyakontaktných údajov právnickej osoby.

Recitál15: Scieľomzabrániťvznikuzávažnéhorizikaobchádzaniaprávnychpredpisovbymala byťochranafyzickýchosôbtechnologickyneutrálnaanemalabyzávisieťodpoužitýchtechnologickýchriešení.Ochranafyzickýchosôbbysamalavzťahovaťnaspracúvanieosobnýchúdajovautomatizovanýmiprostriedkami,akoajnamanuálnespracúvanie,aksúosobnéúdajeuloženévinformačnomsystémealebodonehomajúbyťuložené.Súboryalebozbierkysúborov,akoajichtitulné strany,ktoréniesúštruktúrovanépodľašpecifickýchkritérií,bynemalipatriťdorozsahupôsobnosti tohto nariadenia.

Recitál20: Hocisatotonariadenieokreminéhovzťahujeajnačinnostisúdovainýchjustičných orgánov,mohlibysavpráveÚniealebovprávečlenskéhoštátuspresniťspracovateľskéoperácie aspracovateľsképostupytýkajúcesaspracúvaniaosobnýchúdajovzostranysúdovainýchjustičnýchorgánov.Právomocdozornýchorgánovbysanemalavzťahovaťnaspracúvanieosobnýchúdajovsúdmiprivýkoneichsúdnejprávomoci,abysazaručilanezávislosťsúdnictvaprivýkonejeho justičnýchúlohvrátaneprijímaniarozhodnutí.Dozornadtakýmitospracovateľskýmioperáciamiby samalmôcťzveriťosobitnýmorgánomvrámcisystémusúdnictvačlenskéhoštátu,ktorébymali predovšetkýmzabezpečiťdodržiavaniepravidielstanovenýchvtomtonariadení,zvyšovať

povedomiesudcovoichpovinnostiachvzmysletohtonariadeniaavybavovaťsťažnostisúvisiace s takýmito operáciami spracúvania údajov.

VecnápôsobnosťNariadeniaupravujespracúvanieosobnýchúdajov,naktorésaNariadenie vzťahuje,akoajspracúvanieosobnýchúdajov,naktorésaNariadenienevzťahuje.Jetedavymedzenápozitívneajnegatívne.PozitívnevymedzenievecnejpôsobnostiNariadeniajeupravenévods.1 tohtočlánku,zatiaľčoodseky 2a3upravujúnegatívnevymedzenievecnejpôsobnostiNariadenia. JednotlivéaspektyvecnejpôsobnostiNariadeniapodrobnerozoberámenižšievkomentárikuvedeným ustanoveniam tohto článku.

VzťahNariadeniaanovéhozákonaoochraneosobnýchúdajov. Vsúvislostisuplatňovaním Nariadeniasaprirodzenevynáraotázka,akýjevlastnevzťahNariadeniaanovéhozákonaoochrane osobnýchúdajov.Akosmeužbližšievysvetlilivkomentárikčl.1,Nariadeniejepriamouplatniteľné vosvojejcelistvostivcelejEÚ.Toznamená,žepriamobezpotrebyvydaniaakéhokoľveknárodného transpozičnéhopredpisuzaväzujevšetkyosoby(prevádzkovateľov,sprostredkovateľov,dotknuté osoby a iné) spadajúce do jeho vecnej a územnej pôsobnosti.

Nariadenievšakzároveňobsahujeustanovenia,ktoréposkytujúčlenskémuštátuoprávnenie vnárodnejlegislatívezosúladiťochranuosobnýchúdajovsinýmiprávami,stanoviťpodrobnejšie podmienkyspracúvaniaalebokonkrétnejšiepravidlá,alebodokoncaprijaťosobitnépravidláspracúvania v určených oblastiach.

Konkrétneidenajmäospracúvanienárodnéhoidentifikačnéhočísla(čl.87),spracúvanievsúvislostisozamestnaním(čl.88),povinnosťzachovávaťmlčanlivosť(čl.90),spracúvanienaúčelyarchivácievoverejnomzáujme,naúčelyvedeckéhoalebohistorickéhovýskumuanaštatistickéúčely (čl.89),obmedzeniapodľačl.23Nariadeniatýkajúcesanárodnejbezpečnosti,obrany,verejnejbezpečnostiainýchdôležitýchcieľov,ďalšiepodmienkyvrátaneobmedzenítýkajúcesaspracúvania genetickýchúdajov,biometrickýchúdajovaleboúdajovtýkajúcichsazdravia(čl.9ods.4),obligatórneurčeniezodpovednejosobyvinýchprípadoch,akojeuvedenévčlánku37ods.1(čl.37 ods. 4).

ČlenskéštátymôžunazákladevyššieuvedenýchsplnomocňovacíchustanoveníNariadenia prostredníctvomprávnychpredpisovupraviťprávaapovinnostisubjektovspadajúcichdopôsobnosti Nariadenia, avšak iba v medziach uvedených splnomocňovacích ustanovení.

Vtomtosmerejepotrebnéuviesť,ževovzťahukprávunasloboduprejavuaprávunainformácie Nariadenieukladáčlenskýmštátompovinnosť,nieoprávnenie,zosúladiťprávonaochranuosobných údajov podľa Nariadenia s právom na slobodu prejavu a právom na informácie (čl. 85).

Zuvedenéhovyplýva,žesubjektyspadajúcedopôsobnostiNariadeniamusiaprivýkonesvojich právapovinnostízohľadňovaťnielenprávnuúpravuNariadenia,aleajvnútroštátnuúpravuochrany osobnýchúdajov,aksaaplikujenaichskutkovúsituáciu,t.j.jepotrebnézichstranyvymedziťprávnyrámecaurčiťkonkrétneprávnepredpisy,ktorésananichvsúvislostisospracúvanímosobných údajov vzťahujú.

Národnéidentifikačnéčíslo(vpodmienkachSRideorodnéčíslo)savovšeobecnostipovažujezaosobnýúdajvzmysle čl.4ods.1.Nariadenia.Legislatívyčlenskýchštátovvšakmôžupodľačl.87Nariadeniastanoviťpodrobnejšieosobitnépodmienkyspracúvanianárodnéhoidentifikačnéhočísla.Tátoúpravabudezrejmezávisieťodnastaveniaskladbynárodnéhoidentifikačnéhočísla(čiideonáhodnepridelenýzhlukčísel,ktorýnenesiežiadnedodatočnéinformácieodotknutejosobe,ktorej bolouvedenéčíslopridelené,alebonaopaknesiedodatočnéinformácieodotknutejosobe,napr.vSlovenskejrepublikeopohlavíadátumenarodenia).VSlovenskejrepublikeupravujespracúvanierodnéhočíslaakonárodnéhoidentifikačnéhočísla ust.§78ods.4novéhozákonaoochraneosobnýchúdajov,vzmyslektoréhospracúvanierodnéhočíslajedovolené,lenak jehovyužitiejenevyhnutnénadosiahnutiedanéhoúčeluspracúvania,pričomjezakázanézverejňovanierodnéhočísla(svýnimkouzverejneniazostranydotknutejosoby).Viacinformáciíospracúvanírodnéhočíslauvádzamevkomentárikčl.87.Prevádzkovateľ,ktorýmávúmyslespracúvaťrodnéčíslovSlovenskejrepublike,tedamusísplniťpožiadavkystanovenéjednak Nariadenímajednakslovenskouprávnouúpravou(vdanomprípadeust.§78ods.4novéhozákonaoochraneosobnýchúdajov).AkbyvšakchcelspracúvaťnárodnéidentifikačnéčíslodotknutýchosôbvČeskejrepublike,malbypostupovaťpodľaNariadenia a dotknutých právnych predpisov Českej republiky.

NariadeniejesvojoupodstatouprávnounormousvyššouprávnousilouakozákonySlovenskej republiky.Vyplývatozčlánku7ods.2ÚstavySR,podľaktorého„právnezáväznéaktyEurópskych

spoločenstievaEurópskejúniemajúprednosťpredzákonmiSlovenskejrepubliky.“Nariadenieteda predstavuje základný prameň práva ochrany osobných údajov v Slovenskej republike.

PopriNariadeníexistujevslovenskomprávnomporiadkuešteďalšiazákladnánormaupravujúcaochranuosobnýchúdajovfyzickýchosôb.Ideonovýzákonoochraneosobnýchúdajov.Vporovnanísprávnymstavomdo25.5.2018všakdochádzakzásadnejzmenepôsobnostitakejtonárodnej právnejúpravy.Novýzákonoochraneosobnýchúdajovsaprimárnezameriavanajmänaimplementáciutzv.Policajnejsmerniceaúpravuprocesnýchpravidieltýkajúcichsaschvaľovaniakódexovsprávania,certifikácieúradom,akreditáciesubjektovmonitorujúcichdodržiavanieschválených kódexovsprávania,akreditáciecertifikačnýchsubjektov,akoajprocesnýchpravidielvýkonukontroly a konania o ochrane osobných údajov.

VrámciimplementáciePolicajnejsmerniceupravujespracúvanieosobnýchúdajovPolicajným zborom,Vojenskoupolíciou,Zboromväzenskejajustičnejstráže,Finančnousprávou,prokuratúrouasúdminaúčelypredchádzaniaaodhaľovaniatrestnejčinnosti,zisťovaniapáchateľovtrestnýchčinov,stíhaniatrestnýchčinovalebonaúčelyvýkonurozhodnutívtrestnomkonanívrátane ochrany pred ohrozením verejného poriadku a predchádzania takémuto ohrozeniu.

Naopak,novýzákonoochraneosobnýchúdajovsanevzťahujenaspracúvanieosobnýchúdajov fyzickouosobouvrámcivýlučneosobnejčinnostialebodomácejčinnosti,spracúvanieosobných údajovSlovenskouinformačnouslužbou,VojenskýmspravodajstvomanaspracúvanieosobnýchúdajovNárodnýmbezpečnostnýmúradomnaúčelyvykonávaniabezpečnostnýchprevierok anaúčelyzabezpečovaniapodkladovprerozhodovanieSúdnejradySRosplnenípredpokladovsudcovskej spôsobilosti.

Akosmeužuviedlivkomentárikčl.1,vovzťahukspracúvaniuosobnýchúdajov,ktoréspadádo pôsobnostiNariadenia,satedaznovéhozákonaoochraneosobnýchúdajovaplikujúlenurčenéčasti,ktorépredstavujúzjednodušenelennecelúpätinuzcelkovéhopočtujehoustanovení.TentoposunvyplývazpôvodnéhozámeruNariadenia–preniesťzásadnúváhuúpravyochranyosobných údajovnaeurópskulegislatívu(Nariadenie),ktoráumožnízabezpečiťkonzistentnosťochranyosobných údajov v celej EÚ.

Znovéhozákonaoochraneosobnýchúdajovsanaspracúvanieosobnýchúdajov,ktoréspadádo pôsobnostiNariadenia,výslovnenevzťahujeust.§2(definíciaosobnýchúdajov),§5(vymedzenie základnýchpojmov),celádruháčasťzákona(Všeobecnépravidláochranyosobnýchúdajovfyzickýchosôbpriichspracúvaní –§6–§51, vzťahujúcesanaspracúvanienespadajúcedopôsobnosti Nariadenia)atretiačasťzákona(Osobitnépravidláochranyosobnýchúdajovfyzickýchosôbpriich spracúvanípríslušnýmiorgánmi–§52–§77,t.j.implementáciaspomínanejPolicajnejsmernice).

Naspracúvanieosobnýchúdajov,ktoréspadápodvecnúaúzemnúpôsobnosťNariadenia,sa tedaaplikujelenust.§1(predmetúpravy),§3(pôsobnosť),§4(garanciavoľnéhopohybuosobných údajovmedziSlovenskourepublikouačlenskýmištátmi),štvrtáčasť(Osobitnésituáciezákonného spracúvaniaosobnýchúdajov–§78–§79)apiatačasť(Postavenie,pôsobnosťaorganizáciaÚradu, kódexsprávania,certifikácia,akreditácia,kontrola,konanieoochraneosobnýchúdajov,správne delikty–§80–§ 106)ašiestačasť(Spoločné,prechodnéazáverečnéustanovenia–§107–§112) nového zákona o ochrane osobných údajov.

Zuvedenéhojezrejmé,žeznovéhozákonaoochraneosobnýchúdajovsanaspracúvaniespadajúce do pôsobnosti Nariadenia vzťahujú v zásade dve dôležité skupiny ustanovení.

Prváznichupravujevymedzeniepôsobnostinovéhozákonaoochraneosobnýchúdajovaodchýlkyaspresnenia,ktoréNariadenieumožniloprijaťčlenskýmštátomvosvojichprávnychporiadkoch(takakouvádzamevyššie).Vtejtosúvislostisidovoľujemeupozorniť,žeprávnaúpravauvedenáv§78a§79 novéhozákonaoochraneosobnýchúdajovniejevtomtozmyslekonečná(napr. konkrétnejšiepravidlátýkajúcesazamestnancovmôžubyťajvinýchprávnychnormách, napr. v Zákonníku práce alebo v kolektívnych zmluvách).

Druhúdôležitúskupinuustanovenínovéhozákonaoochraneosobnýchúdajov,ktorésaaplikujúpopriNariadení,tvoriaustanoveniaupravujúcepostavenieÚradunaochranuosobnýchúdajov, jehokompetencievrátaneprocesnéhopostupupriichuplatňovaní.Vtejtosúvislostimôžemezjednodušenepovedať,žeNariadenieobsahujehmotnoprávnepravidlá,ktorémusiaprevádzkovateliaaj

sprostredkovateliaprispracúvanídodržiavať,zatiaľčonovýzákonoochraneosobnýchúdajovobsahujenajmäprocesnúúpravuniektorýchnovýchinštitútov(schvaľovaniekódexovsprávania,vydávaniecertifikátovÚradom,procesakreditáciemonitorujúcehosubjektu,procesakreditáciecertifikačnéhosubjektu),pravidláprevýkonkontroly,akoajúpravukonaniaoochraneosobnýchúdajov.

Vovšeobecnostitedaplatí,žeNariadeniejerozhodujúcimprávnympredpisomupravujúcimpráva dotknutýchosôbapovinnostiprevádzkovateľovasprostredkovateľovanovýzákonoochraneosobnýchúdajovupravujepredovšetkýmprocesnépravidlávrátanevýkonudozorunaduplatňovaním Nariadenia v Slovenskej republike.

Spracúvanieosobnýchúdajovvykonávanésúdmiainýmijustičnýmiorgánmi. Zhľadiska vecnejpôsobnostisaNariadenievzťahujeajnaspracúvanieosobnýchúdajovvykonávanésúdmi ainýmijustičnýmiorgánmi.Vtomtosmerejepotrebnéuviesť,žečlánok23Nariadeniaoprávňuje členskéštátyaleboEÚobmedziťrozsahprávapovinnostíustanovenýchvčlánku5,článkoch12až 22avčlánku34Nariadeniascieľomzaistiťochranunezávislostisúdnictvaasúdnychkonaní.Kpodmienkamtakéhotoobmedzeniapozribližšiekomentárkčlánku23.Napriektomu,žespracúvanie osobnýchúdajovzostranysúdovainýchjustičnýchorgánovspadádopôsobnostiNariadenia,dozor nadtakýmitospracovateľskýmioperáciamisúdovainýchjustičnýchorgánovprivýkoneichsúdnej právomocivykonávaosobitnýorgánvrámcisystémusúdnictvapríslušnéhočlenskéhoštátu.Svedčí otomajčlánok55Nariadenia,vzmyslektoréhoniesúdozornéorgánypríslušnénavykonávaniedozorunadspracovateľskýmioperáciaminasúdochprivýkoneichsúdnejprávomoci.Cieľomtejto úpravyjechrániťnezávislosťsúdnictvaprivýkoneichsúdnejmoci.Právomocvšeobecnéhodozornéhoorgánuvykonávaťdozortakniejevylúčenávočikaždémuspracúvaniuosobnýchúdajovzo stranysúdovaleboinýchjustičnýchorgánov,alelenvočitakémuspracúvaniu,ktorésauskutočňuje privýkoneichsúdnejmoci(napr.pokiaľideospracúvanieosobnýchúdajovžalobcuajžalovaného uvedenýchvnávrhunazačatiekonania,spracúvanieosobnýchúdajovomajetkovýchpomerochrodičovmaloletéhodieťaťa,akoajspracúvanieosobnýchúdajovmaloletéhodieťaťavkonaníourčení výškyvýživnéhoapod.).Úradnaochranuosobnýchúdajovakovšeobecnýdozornýorgánjepríslušný na výkon dozoru napr. nad spracúvaním osobných údajov sudcov na účely výplaty ich mzdy.

Zvyššieuvedenéhovyplýva,žezákladomriadnehovýkonuspracúvaniaosobnýchúdajovjeurčenieprávnehorežimuspracúvania,t.j.overenienielenvecnejamiestnejpôsobnostiNariadenia (t.j.čisaNariadenievzťahujenadanéspracúvaniealebonie),aleajvecnejamiestnejpôsobnostinárodnýchprávnychpredpisovjednotlivýchčlenskýchštátovtýkajúcichsaochranyosobnýchúdajov, scieľomzistiť,čisanaspracúvanieosobnýchúdajovnárodnézákonytýkajúcesaochranyosobných údajov vzťahujú a ak áno, ktoré a v akom rozsahu.

K ods. 1

Nariadeniesavzťahujenaspracúvanieosobnýchúdajovvykonávanéúplnealebočiastočneautomatizovanýmiprostriedkamispracúvaniaanaspracúvanieinýmiakoautomatizovanýmiprostriedkamispracúvania,atopokiaľideoosobnéúdaje,ktorétvoriasúčasťinformačnéhosystému,alesú určenénato,abytvorilisúčasťinformačnéhosystému.CieľomNariadeniajechrániťprávonaochranuosobnýchúdajovakojednozozákladnýchprávaslobôdpriznanýchChartou.Vsnahezabrániť vznikuzávažnéhorizikaobchádzaniaprávnychpredpisovsapretosnažíposkytnúťochranufyzickýmosobám,ktorániejezávisláodpoužitýchtechnologickýchriešení,t.j.jetechnologickyneutrálna.Akovyplývazrecitálu15,ochranafyzickýchosôbzabezpečenáprostredníctvomNariadeniasa vzťahujenaspracúvanieosobnýchúdajovautomatizovanýmičičiastočneautomatizovanýmiprostriedkami,akoajnamanuálnespracúvanie,aksúosobnéúdajeuloženévinformačnomsystémealebodonehomajúbyťuložené.Vzhľadomnaskutočnosť,žeinformačnýsystémjezadefinovanýako akýkoľvekusporiadanýsúborosobnýchúdajovprístupnýchpodľaurčenýchkritérií,súboryalebo zbierkysúborov,akoajichtitulnéstrany,ktoréniesúštruktúrovanépodľašpecifickýchkritérií,by nemalipatriťdorozsahupôsobnostiNariadenia.Neautomatizované,manuálnespracúvanieteda spadádopôsobnostiNariadeniajedinevprípade,akideoosobnéúdaje,ktorétvoriasúčasťinformačnéhosystému,alesúurčenénato,abytvorilisúčasťinformačnéhosystému,t.j.akideoosobné údaje,ktorétvoriasúčasťštruktúrovanýchsúborov(t.j.usporiadanýchsúborovosobnýchúdajov

prístupnýchpodľaurčenýchkritérií)alebosúurčenénato,abysúčasťtakýchtoštruktúrovanýchsúborov tvorili.

Nariadeniesavzťahujeibanaspracúvanieúdajov,ktorésatýkajúidentifikovanejaleboidentifikovateľnejfyzickejosoby.Kpojmuosobnýúdajainformačnýsystémpozrikomentárkčl.4body 1a6Nariadenia.Kspracúvaniuosobnýchúdajovzosnulýchosôbaprávnickýchosôbsmesavyjadrilivčl.1,naktorýtaktiežodkazujeme.Akúdajeniesú„osobnýmiúdajmi“vzmysleNariadenia,ide o iné ako osobné údaje. Iné ako osobné údaje možno kategorizovať podľa pôvodu nasledovne:

1.akoúdaje,ktorésapôvodnenetýkaliidentifikovanejaleboidentifikovateľnejfyzickejosoby,ako súnapríkladúdajeopoveternostnýchpodmienkachgenerovanésenzorminainštalovanýmina veterných turbínach alebo údaje o potrebách údržby priemyselných strojov, alebo

2.ako údaje, ktoré boli pôvodne osobnými údajmi, ale neskôr sa stali anonymnými.

Preúplnosťuvádzame,žeEurópskyparlamentaRadascieľomzintenzívniťcezhraničnúvýmenuúdajovaposilniťdátovéhospodárstvoprijalivnovembri2018Nariadenie(EÚ)2018/1807orámciprevoľnýtokinýchakoosobnýchúdajovvEurópskejúnii(ďalejlen„nariadenieovoľnomtoku inýchakoosobnýchúdajov“).Článok2ods.2nariadeniaovoľnomtokuinýchakoosobnýchúdajov uvádza,ževprípadesúboruúdajovpozostávajúcichzosobnýchúdajovainýchakoosobnýchúdajovsanariadenieovoľnomtokuinýchakoosobnýchúdajovuplatňujenačasťsúboruúdajov,ktorú tvoriainéakoosobnéúdaje.Aksúosobnéúdajeainéakoosobnéúdajevsúboreúdajovneoddeliteľneprepojené,totonariadenienemávplyvnauplatňovanieNariadenia.Uvedenéznamená,ževprípade súboru údajov pozostávajúceho z osobných údajov aj iných ako osobných údajov46)

nariadenieovoľnomtokuinýchakoosobnýchúdajovsauplatňujenačasťsúboruúdajov,ktorú tvoria iné ako osobné údaje, ustanovenieNariadeniatýkajúcesavoľnéhotokusavzťahujenačasťsúboruúdajov,ktorútvoria osobné údaje a

aksúčasť,ktorútvoriainéakoosobnéúdaje,ačasť,ktorútvoriaosobnéúdaje,„neoddeliteľne prepojené“,právaapovinnostitýkajúcesaochranyúdajovvyplývajúcezNariadeniasaplne uplatňujúnacelýzmiešanýsúborúdajov,atoajvprípade,žeosobnéúdajepredstavujúlenmalú časť tohto súboru údajov.47)

Pojem„neoddeliteľneprepojené“saanivjednomzuvedenýchdvochnariadenínevymedzuje. Zpraktickýchdôvodovsamôževzťahovaťnasituáciu,keďsúborúdajovobsahujeosobnéúdaje,ako ajinéakoosobnéúdaje,pričomoddelenietýchtodvochtypovúdajovbybolobuďnemožné,alebo byhoprevádzkovateľpovažovalzaekonomickyneefektívnečitechnickynerealizovateľné.Napríkladprinákupesystémusprávyvzťahovsklientmiasystémuvykazovaniapredajabyspoločnosť muselazdvojnásobiťsvojenákladynasoftvérkúpousamostatnéhosoftvérupresystémsprávyvzťahovsklientmi(osobnéúdaje)apresystémvykazovaniapredaja(agregované/inéakoosobnéúdaje) nazákladeúdajovzosystémusprávyvzťahovsklientmi.Rozdelenímsúboruúdajovsatakistopravdepodobnevýznamneznížihodnotasúboruúdajov.Navyšemeniacasapovahaúdajovsťažujejasné rozlíšenie,atýmajoddelenierôznychkategóriíúdajov(t.j.oddelenieosobnýchúdajovodinýchako osobnýchúdajov).Dôležitéje,žeanipodľajednéhoztýchtodvochnariadeníniesúpodnikypovinnéoddeľovaťsúboryúdajov,ktoréprevádzkujúalebospracúvajú.Nazmiešanýsúborúdajovsapretovovšeobecnostibudúvzťahovaťpovinnostiprevádzkovateľovasprostredkovateľov,pričomtento súbor údajov bude v súlade s právami dotknutých osôb stanovenými v Nariadení48)

46)OznámenieKomisieEurópskemuparlamentuaRadeUsmernenieknariadeniuorámciprevoľnýtokiných ako osobných údajov v Európskej únii zo dňa 29. 5. 2019, COM(2019) 250 final.

47)AkosauvádzavpracovnomdokumenteútvarovKomisiesnázvomPosúdenievplyvupriloženéknávrhu nariadeniaEurópskehoparlamentuaRadyorámciprevoľnýtokinýchakoosobnýchúdajovvEurópskej únii[SWD(2017)304final],časť1/2,s.3,„bezohľadunato,koľkoosobnýchúdajovjezahrnutýchdozmiešanýchsúborovúdajov,vsúvislostisčasťousúboru,ktorútvoriaosobnéúdaje,trebavplnejmieredodržiavať GDPR [všeobecné nariadenie o ochrane údajov]“.

48)OznámenieKomisieEurópskemuparlamentuaRadeUsmernenieknariadeniuorámciprevoľnýtokiných ako osobných údajov v Európskej únii zo dňa 29. 5. 2019, COM(2019) 250 final.