ZKON O OCHRANE OSOBNCH DAJOV V PRAXI J a r n s t r e t n u t i e S A C K A J a r n s t r e t n u t i e S A C K A 26. V a l n z h r o m a d e n i e SACKA O d b o r n s e m i n r 11. 13. aprla 13. aprla 2014 Zkladn body Prvny rmec ochrany osobnch dajov (OU) Vysvetlenie zkladnch pojmov zkona o ochrane osobnch dajov (ZOOU) + zmeny poda novely ZOOU CA a CK z pohadu ZOOU Povinnosti CA a CK ako prevdzkovatea veobecne Povinnosti CA a CK ako prevdzkovatea voi: -Oprvnenm osobm/ inm osobm -Sprostredkovateovi -Zodpovednej osobe -Dotknutm osobm -radu a pri kontrole a v konan Registrcia/ oznamovacia povinnos; osobitn registrcia a evidencia Bezpenostn opatrenia na seku ochrany OU Novela zkona v kocke Prvny rmec ochrany osobnch dajov zkon . 122/2013 Z. z. o ochrane osobnch dajov a o zmene a doplnen niektorch zkonov vyhlka . 164/2013 Z. z. o rozsahu a dokumentcii bezpenostnch opatren vyhlka . 165/2013 Z. z. ktorou sa ustanovuj podrobnosti o skke FO na vkon funkcie zodpovednej osoby in zkony; v podmienkach CA/CK naprklad: -zkon . 281/2001 Z. z. o zjazdoch, podmienkach podnikania cestovnch kancelri a cestovnch agentr a o zmene a doplnen Obianskeho zkonnka v znen neskorch predpisov -tvrt oddiel OZ 741a 741k zmluva o obstaran zjazdu -a in upravujce die ie innosti CA/CK -a i. VYSVETLENIE ZKLADNCH POJMOV ZKONA + ZMENY PODA NOVELY ZOOU Osobn daj akkovek daj tkajci sa konkrtnej FO, na zklade ktorho mem tto osobu uri/ vyleni z davu (meno, priezvisko, farba pleti, rodn slo, vka platu...); osoba uren priamo/ nepriamo, veobecne pouitenm identifiktorom, na zklade charakteristiky; OU ben a citliv OU Prevdzkovate spracva OU FO vo VLASTNOM mene a to na zklade zkona(bez shlasu)/ sm si uril el spracvania OU FO (so shlasom, ak nie vnimka poda ZOOU); zodpoved za spracvanie OU a ich ochranu poas celej doby spracvania OU; Zodpovedn osoba Fyzick osoba, prevdzkovateom psomne poveren dohadom nad ochranou osobnch dajov, dozer na dodriavanie zkonnch ustanoven pri spracvan osobnch dajov. Zodpovedn osoba m postavenie oprvnenej osoby prevdzkovatea s prvom prstupu do informanch systmov prevdzkovatea v rozsahu potrebnom na plnenie jej loh; Jej poverenie je fakultatvne nie viazan na poet OO prevdzkovatea; skka naalej povinn; ak ZO tak vnimka z registranej/ oznamovacej povinnosti; prlohou jej psomnho poverenia u nemus by jej psomn pouenie; ZO me by aj tatutr; Prevdzkovate me ma 1/ viac ZO; intern aj extern mu by Sprostredkovate je KAD, kto spracva osobn daje v mene prevdzkovatea, v rozsahu a za podmienok dojednanch s prevdzkovateom v PSOMNEJ ZMLUVE poda 8, a v slade s tmto zkonom; nleitosti psomnej zmluvy stanovuje ZOOU; doba zosladenia z 1 roka na 2 roky od innosti ZOOU ak zist, e prevdzkovate sa pri spracvan osobnch dajov dopustil zjavnho poruenia zkona, je povinn ho na to psomne upozorni a do vykonania npravy iba neodkladn opercie s OU; ak NIE, tak zodpoved za poruenie povinnosti a za kodu spsoben poruenm tejto povinnosti spolone a nerozdielne spolu s prevdzkovateom;>> VYPADLO Oprvnen osoba kad fyzick osoba, ktor prichdza do styku s osobnmi dajmi v rmci svojho pracovnho pomeru>> pracovnoprvneho vzahu, ttnozamestnaneckho pomeru, sluobnho pomeru, lenskho vzahu, na zklade poverenia, zvolenia alebo vymenovania, alebo v rmci vkonu verejnej funkcie, a ktor spracva osobn daje v rozsahu a spsobom urenm v pouen poda 21; pouenie oprvnenej osoby: pouenie bude ma prevdzkovate povinnos vypracova tak, aby jeho existenciu vedel radu hodnoverne preukza; sasou pouenia bude pouenie o prvach a povinnostiach oprvnenej osoby, u nie o jej zodpovednosti; vzory pouen zverejn rad na svojom webovom sdle; In osoba osoba odlin od oprvnenej osoby nespracva osobn daje ani na zklade pouenia ani jej to nevyplva z jej pracovnho zaradenia/ zmluvy/pracovnch povinnost s OU me prs do styku nhodne nie je potrebn pouenie v zmysle ZOOU postaujce je ustanovenie o mlanlivosti naprklad v pracovnej zmluve naprklad ide o upratovaky, servisnch technikov, inch zamestnancov prevdzkovatea nespracvajcich OU Dotknut osoba (DO) kad fyzick osoba, ktorej sa osobn daje tkaj; m svoje prva, ktor si me uplatni tak u prevdzkovatea ako aj u sprostredkovatea; prvo si me uplatni, psomne, osobne, elektronicky so zaruenm elektronickm podpisom alebo elektronicky bez neho ( do 3 dn musov iados zasla psomne); za maloletho kon jeho prvny zstupca; za zomrelho/ vyhlsenho za mtveho konaj jeho blzke osoby; ak prevdzkovate nereaguje>monos DO>nvrh na zaatie konania na rad s predpsanmi nleitosami!!! Shlas dotknutej osoby akkovek slobodne dan, vslovn a zrozumiten prejav vle, ktorm dotknut osoba na zklade poskytnutch informci vyjadruje shlas so spracvanm svojich osobnch dajov; Preukazovanie shlasu zvukovm alebo zvukovo obrazovm zznamom estnm vyhlsenm toho, kto poskytol osobn daje do informanho systmu inm, hodnovernm spsobom psomn shlas >> dokladom potvrdzujcim poskytnutie shlasu. Dkaz o shlase obsahuje najm daje o tom kto shlas poskytol komu sa tento dva na ak el sa dva zoznam, alebo rozsah osobnch dajov as platnosti shlasu. Informan systm osobnch dajov informan systm, v ktorom sa na vopred vymedzen alebo ustanoven el systematicky spracva alebo m spracva akkovek usporiadan sbor osobnch dajov prstupnch poda urench kritri, spracvanch iastone automatizovanmi alebo inmi ako automatizovanmi prostriedkami spracvania; papierov kartotka, tabuka, program na spracovanie miezd, kamerov systm; od jeho charakteristiky je dan povinnos vypracova bezpenostn opatrenia poda zkona; bezpenostn dokumentcia: bezpenostn smernica sa vypa; bude potrebn ma vypracovan bezpenostn dokumentciu v rozsahu zodpovedajcom spracvanm osobnm dajom (1. bezpenostn dokumentcia v zkladnom rozsahu alebo 2. bezpenostn projekt); vyhlka . 164/2013 Z. z. sa bude meni v potrebnom rozsahu momentlne je v medzirezortnom pripomienkovom konan ak vyplva ISOU a jeho vedenie zo zkona, len OU stanoven zkonom, ak si el uril prevdzkovate mal by vymedzi konkrtne OU ktor chce v IS spracva; CK z pohadu ZOOU Zkon o zjazdoch: Cestovn kancelria je podnikate, ktor na zklade ivnostenskho oprvnenia organizuje, ponka a predva zjazdy a uzatvra zmluvu o obstaran zjazdu (alej len "zmluva o zjazde"). Cestovn kancelria v rmci ivnostenskho oprvnenia a) organizuje kombincie sluieb, ponka a predva ich inej cestovnej kancelrii na el jej alieho podnikania, b) ponka a predva na zklade individulnej objednvky jednotliv sluby alebo ich kombincie, c) sprostredkva predaj jednotlivch sluieb pre in cestovn kancelriu, cestovn agentru alebo in prvnick osoby a fyzick osoby (dopravcov, prevdzkovateov ubytovacch zariaden, usporiadateov kultrnych, portovch a inch spoloenskch podujat), d) sprostredkva predaj zjazdov pre in cestovn kancelriu; zmluva o zjazde sa v tchto prpadoch mus uzatvori v mene cestovnej kancelrie, pre ktor sa zjazd sprostredkva, a tto zodpoved za plnenie zmluvy o zjazde, e) predva veci svisiace s cestovnm ruchom, najm vstupenky, mapy, plny, prospekty, cestovn poriadky, vytlaench sprievodcov a spomienkov predmety, f) organizuje, ponka a predva jednotliv sluby alebo ich kombincie, ktor sa neposkytuj dlhie ako 24 hodn a nezahaj ubytovanie cez noc, g) poskytuje innos sprievodcu v cestovnom ruchu. prevdzkovate sprostredkovate CA z pohadu ZOOU Zkon o zjazdoch: Cestovn agentra je podnikate, ktor na zklade ivnostenskho oprvnenia vykonva sluby poda 3 ods. 2. Cestovn agentra nesmie sprostredkova predaj zjazdu pre osobu, ktor nie je cestovnou kancelriou. prevdzkovate sprostredkovate Teda vzjomn zmluva medzi CK a CA mus okrem nleitost obsahova aj nleitosti sprostredkovateskej zmluvy poda ZOOU Objednvate z pohadu ZOOU Zkon o zjazdoch: Objednvate je a) osoba, ktor uzatvor s cestovnou kancelriou zmluvu o zjazde, b) osoba, v ktorej prospech sa zmluva o zjazde uzatvorila, c) osoba, na ktor sa zjazd previedol za podmienok poda Obianskeho zkonnka. Dotknut osoba Povinnosti CA a CK ako prevdzkovatea veobecne prprava prprava na spracvanie OU (vymedzi el, uri prostriedky spracvania, prija primeran bezpenostn opatrenia, poui oprvnen osoby + povinnos mlanlivosti, poveri zodpovedn osobu dohadom/ registrova>>oznmi radu ISOU) zaatie zaatie spracvania OU (informan povinnos 15 ods. 1 a 3 zkona, zskava osobn daje vlune len na vopred nm vymedzen alebo zkonom ustanoven el, zkaz zskava osobn daje pod zmienkou inho elu spracvania) v priebehu v priebehu spracvania OU (zabezpei, aby sa spracvali len tak osobn daje, ktor svojm rozsahom a obsahom zodpovedaj elu ich spracvania a s nevyhnutn na jeho dosiahnutie, zkaz zdruovania osobnch dajov, spracva len sprvne, plne a aktualizovan osobn daje, spracva osobn daje v slade s dobrmi mravmi, reagova na prva dotknutch osb) ukonenie spracvania ukonenie spracvania OU (likvidcia osobnch dajov/ postup poda osobitnch zkonov) Povinnosti CA a CK ako prevdzkovatea voi: Oprvnenm osobm/ inm osobm: pouenie, optovn pouenie;// in osoby pouenie o mlanlivosti Sprostredkovateovi: psomn zmluva uzavret najneskr v de zaatia spracvania OU; prevdzkovate pri vbere sprostredkovatea povinn dba na jeho odborn, technick, organizan a personlnu spsobilos a jeho schopnos zarui bezpenos spracvanch osobnch dajov bezpenostnmi opatreniami !!!nesmie zveri spracvanie OU sprostredkovateovi, ak by tm mohli by ohrozen prva a prvom chrnen zujmy dotknutch osb; Zodpovednej osobe: psomne poveri, oznmi poverenie (30 dn)/ zmenu radu(bez zbytonho odkladu) Dotknutm osobm: reagova na ich prva, ktor si uplatuj, bezplatne, do 30 dn radu a pri kontrole a v konan: sinnos; plnenie informanch a ohlasovacch povinnost (30 dn ZO, 15 dn oznamovacia povinnos/osobitn registrcia + ich zmeny); Registrcia/oznamovacia povinnos a osobitn registrcia a evidencia Registrcia/ oznamovacia povinnos: registran povinnos informanch systmov osobnch dajov sa men na oznamovaciu povinnos, oznamovanie bude mon nahlsi aj elektronicky, a to aj bez zaruenho elektronickho podpisu; oznamovacia povinnos u nebude spoplatnen sprvnym poplatkom vo vke 20 ; zodpovedn osoba poveren = vnimka z oznamovacej povinnosti; vnimky z registranej povinnosti = vnimky z oznamovacej povinnosti ako bolo; oznmenie pred zaatm spracvania OU UOOU SR pridel identifikan slo a na iados vyd prevdzkovateovi potvrdenie o oznmen>nie je potrebn na aka a mono spracva OU v danom IS; spracva mono odo da oznmenia; Osobitn registrcia sa vzahuje na IS, v ktorch prevdzkovate spracva : osobn daje na zklade 10 ods. 3 psm. g), >na ochranu zujmov prevdzkovatea osobn daje na zklade 13 ods. 5 psm. b), c) a d),>bio OU mimo zkon. pr. zkladu aspo jeden z osobnch dajov uvedench v 13 ods. 1 a zrove sa predpoklad prenos tchto osobnch dajov do tretej krajiny, ktor nezaruuje primeran rove ochrany osobnch dajov; osobitn registrcia sa nevyaduje v prpadoch poda 31 ods. 9. Prevdzkovate je povinn prihlsi IS na osobitn registrciu na rade pred zaatm spracvania osobnch dajov. Prevdzkovate je oprvnen zaa spracva osobn daje v informanom systme prihlsenom na osobitn registrciu a po doruen potvrdenia o osobitnej registrcii! rad rozhodnutm zru osobitn registrciu - ak sa preuke, e prevdzkovate spracva osobn daje v rozpore so zkonom alebo dobrmi mravmi. Evidencia ISOU: O ISOU nepodliehajcich oznamovacej povinnosti a osobitnej registrcii vedie prevdzkovate evidenciu Bezpenostn opatrenia na seku ochrany OU BOL: zkladn rozsah bezpenostnej dokumentcie, bezpenostn smernica, bezpenostn projekt BUDE: zkladn rozsah bezpenostnej dokumentcie bezpenostn opatrenia, bezpenostn projekt Bezpenostn opatrenia : popisom bezpenostnch opatren a spsobom ich uplatovania v konkrtnych podmienkach, zznamami o pouen oprvnench osb poda 21 zkona, zznamami o kontrolnej innosti prevdzkovatea zameranej na dodriavanie bezpenosti informanho systmu a zznamami o zistench bezpenostnch incidentoch s dopadom na bezpenos osobnch dajov a zznamami o opatreniach, ktor prevdzkovate prijal po bezpenostnch incidentochna zaistenie bezpenosti informanho systmu Novela zkona v kocke pouenie oprvnenej osoby: pouenie bude ma prevdzkovate povinnos vypracova tak, aby jeho existenciu vedel radu hodnoverne preukza; sasou pouenia bude pouenie o prvach a povinnostiach oprvnenej osoby, u nie o jej zodpovednosti; vzory pouen zverejn rad na svojom webovom sdle; bezpenostn dokumentcia: bezpenostn smernica sa vypa; bude potrebn ma vypracovan bezpenostn dokumentciu v rozsahu zodpovedajcom spracvanm osobnm dajom (1. bezpenostn dokumentcia v zkladnom rozsahu alebo 2. bezpenostn projekt); Novela zkona v kocke zodpovedn osoba: psomn poverenie zodpovednej osoby nebude viazan na poet minimlne 20 oprvnench osb prevdzkovatea, bude dobrovonm, nezvislm na pote oprvnench osb prevdzkovatea, teda bude na prevdzkovateovi/ sprostredkovateovi, i si zodpovedn osobu pover alebo nie; v prpade e sa tak rozhodne, skka fyzickej osoby na vkon funkcie zodpovednej osoby zostva aj naalej povinnou a zodpovedn osoba bude aj naalej vnimkou z oznamovacej povinnosti (terajej registrcie informanch systmov osobnch dajov); zodpovednou osobou bude mc by aj tatutr; registrcia: registran povinnos informanch systmov osobnch dajov sa men na oznamovaciu povinnos, oznamovanie bude mon nahlsi aj elektronicky, a to aj bez zaruenho elektronickho podpisu; oznamovacia povinnos u nebude spoplatnen sprvnym poplatkom vo vke 20 ; Novela zkona v kocke koprovanie a skenovanie radnch dokladov: koprovanie a skenovanie radnch dokladov v rozsahu potrebnom na ely uzatvorenia pracovnoprvneho alebo obdobnho vzahu bude mon na zklade zkona o ochrane osobnch dajov, teda bez shlasu dotknutej osoby zamestnanca; ROZSAH, teda nie vetky D!!!! pokuty: zmiernenie povinnho ukladania pokt a znenie hornch hranc sadzieb pokt; sprostredkovatesk zmluva: zmluvu medzi prevdzkovateom a sprostredkovateom bude povinnos zosladi v lehote do dvoch rokoch od innosti zkona, teda do (pvodn lehota bola 1 rok od innosti zkona); innos novely: novela zkona o ochrane osobnch dajov nadobudne innos ; zmena vyhlky . 164/2013 Z. z.: na zklade zmeny ustanoven zkona o ochrane osobnch dajov novelou zkona, sa upravia aj ustanovenia vyhlky . 164/2013 Z. z. o rozsahu a dokumentcii bezpenostnch opatren; Novela zkona prechodn ustanovenia 77a Prechodn ustanovenia k pravm innm od 15. aprla 2014 (1)Registrcie informanch systmov vykonan do 14. aprla 2014 sa povauj za oznmenia informanch systmov poda 34 v znen innom od 15. aprla (2) Konania o registrcii informanch systmov a konania o osobitnej registrcii informanch systmov, ktor neboli ukonen do 14. aprla 2014 sa dokonia poda zkona innho do 14. aprla (3) Pri vyhotovovan oznmenia poda 35 ods. 1, oznmen zmeny oznmench dajov a oznmen ukonenia pouvania informanho systmu elektronickou formou sa od 15. aprla 2014 nevyaduje zaruen elektronick podpis; od 1. septembra 2014 mono oznmenie poda 35 ods. 1, oznmenie zmeny oznmench dajov a oznmenie ukonenia pouvania informanho systmu vykona aj prostrednctvom elektronickho formulra. rad zverejn elektronick formulr na svojom webovom sdle. (4) Konania poda 68 a 69 zaat pred 15. aprlom 2014 sa dokonia poda zkona innho do 14. aprla 2014. akujem za za pozornos . pozornos .