Zákon o ochrane osobných údajov v informačných systémoch 52/1998 účinný od 01.11.2001 do 31.08.2002

Tento zákon upravuje

Tento zákon neupravuje ochranu osobných údajov spracúvaných fyzickou osobou v rámci výlučne ...

chrániť základné práva a slobody fyzických osôb pri spracúvaní ich osobných údajov,

ustanoviť práva a povinnosti fyzických osôb pri poskytovaní osobných údajov do informačného ...

ustanoviť práva a povinnosti prevádzkovateľov informačného systému, sprostredkovateľov a dotknutých ...

ustanoviť podmienky cezhraničného toku osobných údajov,

ustanoviť podmienky spôsobu registrácie informačných systémov, ktoré obsahujú osobné údaje, ...

upraviť postavenie a pôsobnosť orgánu štátneho dozoru nad ochranou osobných údajov v informačných ...

ustanoviť sankcie za porušenie zákona.

osobnými údajmi údaje týkajúce sa určitej alebo určiteľnej fyzickej osoby, pričom takou osobou ...

spracúvaním osobných údajov vykonávanie akýchkoľvek potrebných operácií alebo súboru operácií ...

informačným systémom obsahujúcim osobné údaje sústava osobných údajov, ktoré sú spracúvané ...

poskytovaním osobných údajov ich odovzdávanie alebo sprístupnenie inej právnickej osobe alebo ...

likvidáciou osobných údajov zrušenie osobných údajov rozložením, vymazaním alebo fyzickým ...

súhlasom dotknutej osoby akýkoľvek slobodne daný výslovný a zrozumiteľný prejav vôle, ktorým ...

prevádzkovateľom informačného systému právnická osoba, fyzická osoba alebo iný subjekt, ktorý ...

sprostredkovateľom právnická osoba alebo fyzická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa, ...

oprávnenou osobou každá fyzická osoba, ktorá prichádza do styku s osobnými údajmi v rámci svojho ...

dotknutou osobou každá fyzická osoba, o ktorej vypovedajú osobné údaje v informačnom systéme, ...

užívateľom právnická osoba alebo fyzická osoba, ktorá používa osobné údaje z informačného ...

cezhraničným tokom osobných údajov prenos osobných údajov mimo územia Slovenskej republiky právnickým ...

Spracúvanie osobných údajov sa smie vykonávať iba so súhlasom dotknutej osoby. Tento súhlas sa ...

Iný ako dotknutá osoba môže poskytnúť do informačného systému osobné údaje o dotknutej osobe ...

Súhlas podľa odseku 1 sa nevyžaduje, ak sa spracúvajú osobné údaje výlučne pre potreby umeleckého ...

Ak dotknutá osoba nemá spôsobilosť na právne úkony, súhlas podľa odseku 1 môže poskytnúť ...

Ak dotknutá osoba nežije, súhlas podľa odseku 1 môže poskytnúť blízka osoba6).

Podmienka súhlasu je splnená, ak ide o osobné údaje, na ktorých zverejnenie dala súhlas dotknutá ...

Ten, kto získava osobné údaje, je povinný na požiadanie dotknutej osoby preukázať svoju totožnosť ...

Ten, kto získava osobné údaje podľa odseku 1 písm. d), je povinný preukázať sa oprávnením ...

Oprávnenie na získavanie osobných údajov vydáva prevádzkovateľ alebo sprostredkovateľ.

Spracúvanie osobných údajov môže vykonávať iba prevádzkovateľ a sprostredkovateľ. To isté ...

Sprostredkovateľ je oprávnený vykonávať spracúvanie osobných údajov za podmienok a v rozsahu ...

Prevádzkovateľ musí zabezpečiť, aby sa nespracúvali osobné údaje, ktoré

Prevádzkovateľ po splnení účelu spracovania zabezpečí bezodkladnú likvidáciu osobných údajov, ...

Pri spracúvaní osobných údajov možno využiť na účely určenia fyzickej osoby všeobecne použiteľný ...

Spracúvať osobitné kategórie osobných údajov, ktoré odhaľujú rasový alebo etnický pôvod, ...

Ustanovenie odseku 1 neplatí, ak

Prevádzkovateľ je povinný zabezpečiť správnosť a aktuálnosť osobných údajov. Za správny ...

Prevádzkovateľ je povinný spracúvať len také osobné údaje, ktoré obsahom a rozsahom zodpovedajú ...

Na zabezpečenie aktuálnosti osobných údajov prevádzkovateľ je povinný opraviť alebo likvidovať ...

Prevádzkovateľ a sprostredkovateľ sú povinní zachovávať mlčanlivosť o osobných údajoch, ktoré ...

Oprávnená osoba má povinnosť mlčanlivosti o osobných údajoch, s ktorými príde do styku; tie ...

Povinnosť mlčanlivosti podľa odseku 2 platí aj pre iné fyzické osoby, ktoré v rámci svojej činnosti ...

Povinnosť mlčanlivosti podľa odseku 2 trvá aj po zániku funkcie oprávnenej osoby alebo po ukončení ...

Ustanovenia odsekov 1 až 4 neplatia vo vzťahu k orgánu štátneho dozoru nad ochranou osobných údajov ...

Dotknutá osoba má právo od prevádzkovateľa písomne vyžadovať

Právo dotknutej osoby môže byť obmedzené len podľa odseku 1 písm. c) a d) pod podmienkou, že ...

Dotknutá osoba na základe bezplatnej žiadosti má právo namietať voči spracovaniu takých jej ...

Dotknutá osoba má právo nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ňu právne ...

Dotknutá osoba môže po zistení, že s jej osobnými údajmi sa neoprávnene nakladalo, podať o ...

Prevádzkovateľ je povinný poskytnúť dotknutej osobe informácie podľa § 13 ods. 1 písm. a) raz ...

Prevádzkovateľ je povinný zabezpečiť splnenie požiadaviek podľa § 13 ods. 1 písm. b) až d) ...

Prevádzkovateľ je povinný podľa § 13 vyhovieť požiadavkám dotknutej osoby a písomne ju informovať ...

Opravu alebo likvidáciu osobných údajov musí prevádzkovateľ do 30 dní od ich vykonania oznámiť ...

Od oznámenia možno upustiť, ak sa neoznámením opravy neporušia práva dotknutej osoby.

Za výkon dozoru nad ochranou osobných údajov spracovaných podľa tohto zákona zodpovedá prevádzkovateľ. ...

Ak prevádzkovateľ zamestnáva viac ako päť osôb, výkonom dozoru písomne poverí zodpovednú osobu ...

Prenos osobných údajov právnickým osobám alebo fyzickým osobám so sídlom alebo s trvalým pobytom ...

Primeranosť úrovne ochrany osobných údajov (odsek 1) sa hodnotí na základe všetkých okolností ...

V prípade, že cieľová krajina nezaručuje primeranú úroveň ochrany, možno prenos vykonať pod ...

Na prenos osobných údajov podľa odseku 3 písm. d) sa vyžaduje súhlas orgánu štátneho dozoru ...

Ochrana osobných údajov prenesených od právnických osôb alebo fyzických osôb so sídlom alebo ...

Informačné systémy je povinný prevádzkovateľ registrovať v rozsahu a za podmienok ustanovených ...

Úrad je povinný na požiadanie poskytnúť všetky informácie týkajúce sa registrácie informačných ...

Registrácii nepodliehajú informačné systémy, ak

Ustanovenie odseku 3 s výnimkou písmena i) neplatí, ak sa v informačnom systéme spracúvajú osobitné ...

V prípade pochybnosti o tom, či informačný systém podlieha registrácii, rozhodne orgán štátneho ...

Za prihlásenie informačného systému na registráciu zodpovedá jeho prevádzkovateľ.

Prevádzkovateľ je povinný prihlásiť informačný systém na registráciu pred začatím spracúvania ...

Pri prihlasovaní informačného systému na registráciu je prevádzkovateľ povinný uviesť tieto ...

Prevádzkovateľ musí do 15 dní písomne oznámiť úradu akékoľvek zmeny údajov podľa odseku ...

Úrad je povinný pred pridelením registračného čísla predložiť na posúdenie orgánu štátneho ...

Orgán štátneho dozoru posúdi, či spracovaním osobných údajov nevzniká nebezpečenstvo narušenia ...

V prípade pochybností si orgán štátneho dozoru vyžiada od prevádzkovateľa ďalšie vysvetlenie. ...

Úrad pridelí registračné číslo (§ 22) až po získaní stanoviska orgánu štátneho dozoru.

Súčasťou registrácie je pridelenie registračného čísla informačnému systému, ktoré prevádzkovateľovi ...

Vydanie náhradného potvrdenia o pridelenom registračnom čísle podlieha spoplatneniu podľa osobitného ...

Štátny dozor nad ochranou osobných údajov v informačných systémoch vykonáva splnomocnenec na ...

Splnomocnenec pri plnení svojich úloh je nezávislý a je viazaný len zákonom.

Splnomocnenca na návrh predsedu Štatistického úradu Slovenskej republiky vymenúva a odvoláva vláda ...

Za splnomocnenca možno vymenovať občiansky bezúhonnú osobu so štátnym občianstvom Slovenskej ...

Splnomocnenec je vymenovaný na obdobie piatich rokov a možno ho vymenovať najviac na dve po sebe ...

Splnomocnencom nemôže byť ten, kto štyri roky spätne, počítajúc odo dňa podania návrhu na ...

Funkcia splnomocnenca je verejná funkcia. Platové náležitosti splnomocnenca určuje vláda Slovenskej ...

Splnomocnenec sa počas výkonu svojej funkcie zúčastňuje na zdravotnom poistení19), nemocenskom ...

Splnomocnencovi počas výkonu funkcie patrí dovolenka na zotavenie; na jej účely sa primerane použijú ...

Počas výkonu funkcie nesmie splnomocnenec vykonávať inú zárobkovú činnosť s výnimkou vedeckej, ...

Počas funkčného obdobia i po jeho skončení je splnomocnenec povinný zachovávať mlčanlivosť ...

Od povinnosti mlčanlivosti môže splnomocnenca pre konkrétny prípad oslobodiť vláda Slovenskej ...

Za svoju činnosť zodpovedá splnomocnenec vláde Slovenskej republiky.

Funkcia splnomocnenca zaniká

Splnomocnenca možno z funkcie odvolať len z dôvodu

Výkon úloh splnomocnenca zabezpečuje útvar inšpekcie ochrany osobných údajov (ďalej len „inšpekcia“). ...

Náklady na výkon úloh splnomocnenca sa uhrádzajú z prostriedkov štátneho rozpočtu Slovenskej ...

rozhoduje v pochybnostiach o registrácii informačných systémov podľa § 19 ods. 5,

vykonáva predbežnú kontrolu informačných systémov prihlásených na registráciu (§ 20) a posudzuje ...

priebežne sleduje stav ochrany osobných údajov v informačných systémoch a ich registráciu,

odporúča prevádzkovateľom opatrenia na zabezpečenie ochrany osobných údajov v informačných ...

kontroluje spracúvanie osobných údajov v informačných systémoch; na ten účel má právo nahliadať ...

na požiadanie prevádzkovateľa rozhoduje v prípade pochybnosti pri poskytovaní osobných údajov ...

prijíma a vybavuje sťažnosti týkajúce sa porušenia ochrany osobných údajov v informačných ...

pri podozrení z porušenia povinností uložených týmto zákonom môže predvolať prevádzkovateľa ...

podáva oznámenie22) orgánom činným v trestnom konaní pri podozrení, že ide o trestný čin,

dáva podnety pri zistení porušenia povinností uvedených v tomto zákone,

podieľa sa na príprave všeobecne záväzných právnych predpisov v oblasti ochrany osobných údajov, ...

riadi činnosť útvaru inšpekcie,

predkladá vláde Slovenskej republiky a Národnej rade Slovenskej republiky správu o stave ochrany ...

Orgány štátnej správy, obce a prevádzkovatelia sú povinní poskytovať splnomocnencovi potrebnú ...

Prevádzkovateľ a sprostredkovateľ sú povinní poskytnúť splnomocnencovi pri plnení jeho úloh ...

Ak sa v dôsledku nesplnenia povinnosti ustanovenej týmto zákonom spôsobila niekomu škoda, poškodený ...

O náhrade škody rozhoduje súd.

Za porušenie povinností vyplývajúcich z tohto zákona (§ 33 a 34) možno ukladať pokuty.

Pokuty podľa odseku 1 ukladá Úrad vlády Slovenskej republiky.

Úrad vlády Slovenskej republiky rozhoduje na základe podnetu splnomocnenca.

spracúva osobné údaje v rozpore s § 4 alebo § 7,

spracúva osobitné kategórie osobných údajov v rozpore s § 8,

vykonáva spracúvanie s nesprávnymi, neaktuálnymi alebo neadekvátnymi osobnými údajmi, alebo osobné ...

nevykoná potrebné opatrenia na ochranu osobných údajov pred odcudzením, stratou, poškodením, ...

nepoučí právnické osoby a fyzické osoby, ktoré majú prístup k osobným údajom v informačnom ...

nesplní povinnosť poskytnúť informácie dotknutej osobe (§ 14),

nesplní oznamovaciu povinnosť o oprave osobných údajov (§ 16),

prenesie osobné údaje v rozpore s § 18,

neposkytne požadované údaje (§ 29 ods. 2),

nevyhovie požiadavkám splnomocnenca (§ 37 ods. 1 a 2).

Pokutu do 10 000 Sk možno uložiť dotknutej osobe, ktorá úmyselne poskytne nepravdivé údaje (§ ...

Pokutu do 500 000 Sk možno uložiť inému ako dotknutej osobe, ak

Na konanie pri ukladaní pokút podľa § 33 a 34 sa vzťahujú všeobecné predpisy o správnom konaní24), ...

Pri ukladaní pokút sa prihliadne najmä na závažnosť, čas trvania a následky protiprávneho konania. ...

Pokutu podľa § 33 a 34 môže Úrad vlády Slovenskej republiky uložiť do jedného roka odo dňa ...

Proti rozhodnutiu o uložení pokuty možno podať rozklad do 15 dní odo dňa jeho doručenia. Rozklad ...

Právoplatné rozhodnutie o uložení pokuty je preskúmateľné súdom25).

Pokuta uložená podľa § 33 a 34 je splatná do 30 dní odo dňa, keď rozhodnutie o jej uložení ...

Výnosy z pokút sú príjmom štátneho rozpočtu Slovenskej republiky.

Zaplatením pokuty nie sú dotknuté ustanovenia osobitných predpisov o náhrade škody26).

Prevádzkovateľovi, ktorý nesplní povinnosť registrácie informačného systému obsahujúceho osobné ...

Pokutu podľa odseku 1 ukladá úrad na základe podnetu splnomocnenca.

Pri ukladaní pokút podľa odseku 1 sa postupuje podľa ustanovení § 35.

Splnomocnenec pri zistení porušenia povinností podľa § 33 bezodkladne vyzve prevádzkovateľa na ...

Prevádzkovateľ je povinný bezodkladne vyhovieť požiadavkám podľa odseku 1 a informovať o tom ...

Ak prevádzkovateľ neukončí vykonávanie príslušnej spracovateľskej operácie alebo nevykoná ...

Podrobnosti o spôsobe, forme a postupe pri registrácii informačného systému upraví všeobecne ...

Podrobnosti o postavení splnomocnenca upraví štatút, ktorý na návrh splnomocnenca schvaľuje vláda ...

vnútorného poriadku a bezpečnosti, alebo

obrany, alebo

ochrany utajovaných skutočností, alebo

trestného stíhania, alebo

dôležitého ekonomického alebo finančného záujmu štátu vrátane menových, rozpočtových a ...

ochrany dotknutej osoby alebo práv a slobôd iných osôb.