Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

Proti rozhodnutiu o schválení kódexu správania, rozhodnutiu o zmene schváleného kódexu správania alebo rozhodnutiu o rozšírení schváleného kódexu správania nie je prípustný rozklad.

(14)

Proti rozhodnutiu o neschválení kódexu správania, rozhodnutiu o neschválení zmeny schváleného kódexu správania alebo rozhodnutiu o neschválení rozšírenia schváleného kódexu správania je prípustný rozklad, o ktorom rozhodne predseda úradu.

(15)

Úrad zverejňuje zoznam schválených kódexov správania na svojom webovom sídle.

(16)

Združenie zastupujúce kategóriu prevádzkovateľov alebo sprostredkovateľov alebo iný subjekt zastupujúci kategóriu prevádzkovateľov alebo sprostredkovateľov, ktorému úrad schválil kódex správania, schválil návrh zmeny schváleného kódexu správania alebo schválil návrh rozšírenia schváleného kódexu správania, je povinný najneskôr do 15 dní odo dňa zistenia písomne oznámiť úradu zmeny podľa odseku 4 písm. a) a d).

§ 86

Certifikát

(1)

Vydanie certifikátu, obnovu certifikátu alebo odňatie certifikátu vykonáva subjekt, ktorému bola udelená akreditácia podľa § 88 v súlade s týmto zákonom (ďalej len „certifikačný subjekt“), alebo úrad.

(2)

Prevádzkovateľ alebo sprostredkovateľ na účely preukázania súladu spracúvania osobných údajov a existencie primeraných záruk ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu2) môže požiadať úrad alebo certifikačný subjekt o vydanie certifikátu alebo obnovenie certifikátu. Certifikát sa vydá alebo obnoví najviac na obdobie troch rokov.

(3)

Úrad alebo certifikačný subjekt posudzuje súlad spracúvania osobných údajov a existenciu primeraných záruk ochrany osobných údajov prevádzkovateľa alebo sprostredkovateľa podľa odseku 2 na základe certifikačných kritérií v súlade s týmto zákonom. Vydaním certifikátu nie je dotknutá zodpovednosť prevádzkovateľa alebo zodpovednosť sprostredkovateľa za dodržiavanie tohto zákona a osobitného predpisu2) ani nie sú dotknuté právomoci úradu podľa tohto zákona.

(4)

Certifikát je verejnou listinou.

(5)

Úrad zverejňuje vydané certifikáty na svojom webovom sídle.

(6)

Žiadosť o vydanie certifikátu alebo žiadosť o obnovu certifikátu úradom musí obsahovať

a)

identifikačné údaje žiadateľa,

b)

meno a priezvisko štatutárneho orgánu žiadateľa alebo osoby oprávnenej konať v mene žiadateľa,

c)

kontaktné údaje zodpovednej osoby, ak je určená,

d)

predmet certifikátu, na ktorý sa má certifikát udeliť,

e)

účel spracúvania osobných údajov,

f)

právny základ spracúvania osobných údajov,

g)

kategórie dotknutých osôb,

h)

kategórie osobných údajov,

i)

identifikáciu príjemcu alebo kategóriu príjemcu osobných údajov, ak existuje,

j)

opis spracovateľských činností vrátane informácií o existencii automatizovaného individuálneho rozhodovania vrátane profilovania,

k)

opis postupu žiadateľa pri uplatnení práv dotknutou osobou,

l)

identifikáciu tretej krajiny alebo medzinárodnej organizácie pri prenose osobných údajov.

(7)

Žiadateľ k žiadosti podľa odseku 6 priloží

a)

technickú a bezpečnostnú dokumentáciu nevyhnutnú na vydanie certifikátu,

b)

výsledok auditu ochrany osobných údajov nie starší ako šesť mesiacov,

c)

dokumenty preukazujúce splnenie certifikačných kritérií,

d)

opis primeraných záruk pri prenose osobných údajov do tretej krajiny alebo medzinárodnej organizácii,

e)

potvrdenie o zaplatení správneho poplatku,

f)

ďalšie informácie a podklady nevyhnutné na posúdenie súladu s týmto zákonom alebo osobitným predpisom2) a dodržania certifikačného postupu.

(8)

Ak žiadosť o vydanie certifikátu alebo žiadosť o obnovu certifikátu nespĺňa náležitosti podľa odsekov 6 a 7 alebo ak v konaní o vydanie certifikátu alebo v konaní o obnovu certifikátu vzniknú pochybnosti o preukázaní splnenia certifikačných kritérií alebo podmienok na vydanie certifikátu, úrad vyzve žiadateľa na doplnenie podkladov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto doby lehota v konaní o vydanie certifikátu alebo v konaní o obnovu certifikátu neplynie.

(9)

Ak úrad počas konania o vydanie certifikátu alebo konania o obnovu certifikátu zistí nesúlad s týmto zákonom alebo osobitným predpisom,2) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas tejto doby lehota v konaní o vydanie certifikátu alebo v konaní o obnovu certifikátu neplynie. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu predĺži najviac o 60 dní.

(10)

Úrad konanie o vydanie certifikátu alebo konanie o obnovu certifikátu zastaví, ak žiadateľ neodstráni

a)

nedostatky žiadosti a vzniknuté pochybnosti podľa odseku 8 v určenej lehote,

b)

úradom zistené nedostatky podľa odseku 9 v určenej lehote.

(11)

Úrad rozhodne o vydaní certifikátu alebo obnove certifikátu do 90 dní odo dňa začatia konania.

(12)

Úrad po preskúmaní žiadosti o vydanie certifikátu alebo žiadosti o obnovu certifikátu podľa odsekov 6 a 7 a súvisiacej dokumentácie vydá rozhodnutie o vydaní certifikátu, ak žiadateľ spĺňa certifikačné kritériá, spĺňa podmienky certifikačného postupu, ak jeho spracovateľské činnosti sú v súlade s týmto zákonom alebo osobitným predpisom2) a ak ním prijaté bezpečnostné opatrenia poskytujú dostatočné primerané záruky ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu.2)

(13)

Na základe rozhodnutia o vydaní certifikátu alebo rozhodnutia o obnove certifikátu úrad vydá žiadateľovi certifikát na obdobie troch rokov, ktorý obsahuje

a)

identifikačné údaje úradu,

b)

identifikačné údaje žiadateľa,

c)

predmet certifikátu,

d)

označenie certifikačných kritérií, na ktorých základe sa vydáva certifikát,

e)

číslo certifikátu,

f)

dátum vydania certifikátu; ak ide o obnovu certifikátu, aj dátum skoršieho vydania certifikátu,

g)

dobu platnosti certifikátu,

h)

odtlačok pečiatky úradu a podpis osoby oprávnenej konať v mene úradu s uvedením jej mena, priezviska a funkcie.

(14)

Proti rozhodnutiu o vydaní certifikátu alebo rozhodnutiu o obnove certifikátu nie je prípustný rozklad.

(15)

Proti rozhodnutiu o nevydaní certifikátu alebo rozhodnutiu o neobnovení certifikátu je prípustný rozklad, o ktorom rozhodne predseda úradu.

(16)

Ak prevádzkovateľ alebo sprostredkovateľ, ktorému bol vydaný certifikát alebo obnovený certifikát (ďalej len „certifikovaná osoba“), naďalej spĺňa certifikačné kritériá a podmienky vydania certifikátu podľa tohto zákona, úrad na základe žiadosti certifikovanej osoby podanej najneskôr šesť mesiacov pred uplynutím platnosti certifikátu skôr vydaného alebo skôr obnoveného rozhodne o obnovení certifikátu na obdobie ďalších troch rokov. Na konanie o obnovenie certifikátu sa primerane použijú ustanovenia o vydaní certifikátu.

(17)

Ak certifikovaná osoba podá žiadosť o obnovenie certifikátu v lehote menej ako šesť mesiacov pred uplynutím platnosti certifikátu, úrad na takú žiadosť neprihliada. Tým nie je dotknuté oprávnenie tejto certifikovanej osoby na podanie žiadosti o vydanie certifikátu podľa odsekov 6 a 7.

(18)

Certifikovaná osoba je počas platnosti certifikátu povinná

a)

spĺňať požiadavky ustanovené týmto zákonom a požiadavky na vydanie certifikátu v súlade s rozhodnutím o vydaní certifikátu,

b)

najneskôr do 15 dní odo dňa vzniku zmeny písomne oznámiť úradu akékoľvek zmeny týkajúce sa rozhodnutia o vydaní certifikátu,

c)

umožniť úradu vykonanie dozoru podľa tohto zákona,

d)

archivovať dokumentáciu súvisiacu s výkonom certifikačného postupu podľa osobitného predpisu.41)

(19)

Certifikačné kritériá, podmienky certifikačného postupu, obsahové náležitosti technickej a bezpečnostnej dokumentácie a podmienky výkonu auditu ochrany osobných údajov vrátane podmienok odborných znalostí audítora vykonávajúceho audit ochrany osobných údajov ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 87

Monitorujúci subjekt

(1)

Monitorovanie súladu spracúvania osobných údajov podľa tohto zákona alebo osobitného predpisu2) s kódexom správania vykonáva subjekt, ktorý spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona alebo osobitného predpisu2) a bola mu udelená akreditácia úradom v súlade s týmto zákonom (ďalej len „monitorujúci subjekt“).

(2)

Kódexy správania schválené úradom pre orgány verejnej moci a verejnoprávne inštitúcie nepodliehajú činnosti monitorovacieho subjektu podľa tohto zákona; tým nie je dotknutý výkon dozoru úradom podľa tohto zákona.

(3)

Monitorujúcim subjektom môže byť právnická osoba alebo fyzická osoba – podnikateľ, ktorý má vytvorené technické a organizačné podmienky na vykonávanie monitorovania kódexu správania a ktorému bola udelená akreditácia.

(4)

Monitorujúci subjekt je oprávnený

a)

monitorovať súlad spracúvania osobných údajov podľa tohto zákona alebo osobitného predpisu2) prevádzkovateľom alebo sprostredkovateľom, ktorý je členom združenia, ktorý sa zaviazal dodržiavať schválený kódex správania,

b)

prijať primerané opatrenia v prípadoch porušenia kódexu správania prevádzkovateľom alebo sprostredkovateľom,

c)

dočasne pozastaviť záväznosť schváleného kódexu správania pre prevádzkovateľa alebo sprostredkovateľa, ktorý sa zaviazal dodržiavať schválený kódex správania,

d)

zrušiť záväznosť schváleného kódexu správania pre prevádzkovateľa alebo sprostredkovateľa, ktorý sa zaviazal dodržiavať schválený kódex správania.

(5)

O opatreniach podľa odseku 4 vrátane dôvodov prijatia takých opatrení je monitorujúci subjekt povinný písomne informovať úrad do 15 dní od ich prijatia. Tým nie je dotknutá zodpovednosť prevádzkovateľa alebo sprostredkovateľa, ktorý podlieha monitorovaniu kódexu správania, dodržiavať tento zákon alebo osobitný predpis.2)

(6)

Žiadosť o udelenie akreditácie musí obsahovať

a)

identifikačné údaje žiadateľa,

b)

meno a priezvisko štatutárneho zástupcu žiadateľa alebo osoby oprávnenej konať v mene žiadateľa,

c)

uvedenie predmetu kódexu správania.38)

(7)

Žiadateľ k žiadosti podľa odseku 6 priloží

a)

technickú a bezpečnostnú dokumentáciu nevyhnutnú pre monitorovanie kódexu správania,

b)

dokumenty preukazujúce nezávislosť žiadateľa,

c)

postup a spôsob vysporiadania sa s konfliktom záujmu medzi žiadateľom a subjektom podliehajúcim monitorovaniu, ktorý by mohol narušiť objektivitu monitorovania kódexu správania alebo obmedziť objektivitu monitorovania kódexu správania alebo porušiť princíp transparentnosti pre dotknutú osobu a verejnosť; konflikt záujmov zahŕňa najmä situáciu, ak žiadateľ, ktorý môže ovplyvniť výsledok alebo priebeh monitorovania kódexu správania, má priamy finančný záujem alebo nepriamy finančný záujem, ekonomický záujem alebo iný osobný záujem, ktorý možno považovať za ohrozenie jeho nezávislosti v súvislosti s monitorovaním kódexu správania,

d)

dokumenty stanovujúce kvalifikačné požiadavky vo vzťahu k monitorovaniu kódexu správania osôb žiadateľa, ktoré budú vykonávať monitorovanie,

e)

pravidlá a postupy výkonu činností, najmä procesy monitorovania dodržiavania kódexu správania prevádzkovateľom alebo sprostredkovateľom, spôsob preukázania vykonávania kódexu správania prevádzkovateľom alebo sprostredkovateľom, spôsob preukázania súladu spracovateľských činností prevádzkovateľa a sprostredkovateľa vo vzťahu k predmetu kódexu správania, frekvenciu monitorovania súladu,

f)

dokumenty preukazujúce, že pravidlá a postupy na výkon monitorovania kódexu správania sú transparentné pre dotknutú osobu a verejnosť,

g)

výsledok auditu výkonu monitorovania kódexu správania,

h)

potvrdenie o zaplatení správneho poplatku,

i)

ďalšie informácie a podklady, ktoré sú nevyhnutné na posúdenie súladu s týmto zákonom alebo osobitným predpisom2) a na posúdenie žiadosti o udelenie akreditácie.

(8)

Ak žiadosť o udelenie akreditácie nespĺňa náležitosti podľa odsekov 6 a 7 alebo ak v konaní o udelenie akreditácie vzniknú pochybnosti o preukázaní splnenia kritérií alebo podmienok na udelenie akreditácie, úrad vyzve žiadateľa na odstránenie nedostatkov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto lehoty lehota v konaní o udelení akreditácie neplynie.

(9)

Ak úrad počas konania podľa odseku 11 zistí nesúlad s týmto zákonom alebo osobitným predpisom,2) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas tejto doby lehota podľa odseku 11 neplynie. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu predĺži najviac o 60 dní.

(10)

Úrad konanie podľa odseku 11 zastaví, ak žiadateľ neodstráni

a)

nedostatky žiadosti a vzniknuté pochybnosti podľa odseku 8 v určenej lehote,

b)

úradom zistené nedostatky podľa odseku 9 v určenej lehote.

(11)

Úrad rozhodne o udelení akreditácie do 90 dní odo dňa začatia konania.

(12)

Úrad po preskúmaní žiadosti o udelenie akreditácie podľa odsekov 6 a 7 a súvisiacej dokumentácie vydá rozhodnutie o udelení akreditácie, ak žiadateľ spĺňa požiadavky, má primeranú úroveň odborných znalostí vo vzťahu k predmetu kódexu správania a spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona.

(13)

Na základe rozhodnutia o udelení akreditácie úrad vydá monitorujúcemu subjektu osvedčenie o udelení akreditácie, ktoré obsahuje

a)

identifikačné údaje úradu,

b)

identifikačné údaje žiadateľa,

c)

predmet akreditácie,

d)

číslo osvedčenia o udelení akreditácie,

e)

dátum vydania osvedčenia o udelení akreditácie,

f)

odtlačok pečiatky úradu a podpis osoby oprávnenej konať v mene úradu s uvedením jej mena, priezviska a funkcie.

(14)

Osvedčenie o udelení akreditácie je verejnou listinou.

(15)

Proti rozhodnutiu o udelení akreditácie nie je prípustný rozklad.

(16)

Proti rozhodnutiu o neudelení akreditácie je prípustný rozklad, o ktorom rozhodne predseda úradu.

(17)

Úrad zverejňuje vydané osvedčenia o udelení akreditácie na svojom webovom sídle.

(18)

Ak sa preukáže, že monitorujúci subjekt vykonáva monitorovanie kódexu správania v rozpore s týmto zákonom alebo osobitným predpisom,2) dobrými mravmi, osvedčením o udelení akreditácie alebo ďalej nespĺňa požiadavky na udelenie akreditácie, úrad pozastaví platnosť akreditácie na tri mesiace a zároveň uloží monitorujúcemu subjektu vykonanie opatrení na nápravu. Ak monitorujúci subjekt v určenej lehote uložené opatrenia neprijme, úrad jeho akreditáciu rozhodnutím zruší. Monitorujúci subjekt, ktorému bola akreditácia zrušená, môže znova požiadať o udelenie akreditácie.

(19)

Monitorujúci subjekt je povinný

a)

spĺňať požiadavky ustanovené týmto zákonom a akreditačné požiadavky v súlade s rozhodnutím o udelení akreditácie,

b)

písomne oznámiť úradu akékoľvek zmeny udelenej akreditácie do 15 dní odo dňa vzniku zmeny,

c)

informovať dotknutého prevádzkovateľa alebo sprostredkovateľa o oprávnenosti monitorovať dodržiavanie kódexu správania a o predmete monitorovaného kódexu správania, podrobne a zrozumiteľne informovať o bezpečnostných opatreniach, pravidlách a o postupoch monitorovania kódexu správania a informovať o možných právnych dôsledkoch monitorovania dodržiavania predmetu kódexu správania pred výkonom monitorovania schváleného kódexu správania,

d)

bez zbytočného odkladu informovať dotknutého prevádzkovateľa alebo sprostredkovateľa o prijatých opatreniach, ak bolo zistené porušenie dodržiavania kódexu správania dotknutého prevádzkovateľa alebo sprostredkovateľa podľa odseku 4,

e)

dodržiavať zásadu nezávislosti,

f)

archivovať dokumentáciu súvisiacu s monitorovaním kódexu správania podľa osobitného predpisu.42)

(20)

Kritériá na udelenie akreditácie, podmienky akreditačného postupu, obsahové náležitosti technickej a bezpečnostnej dokumentácie a podmienky výkonu auditu monitorovania kódexu správania vrátane podmienok odborných znalostí audítora ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 88

Certifikačný subjekt

(1)

Vydanie certifikátu, obnovu certifikátu alebo odňatie certifikátu vykonáva certifikačný subjekt, ktorý spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona alebo osobitného predpisu43) a bola mu udelená akreditácia úradom v súlade s týmto zákonom.

(2)

Certifikačným subjektom môže byť právnická osoba alebo fyzická osoba – podnikateľ, ktorý má primeranú úroveň odborných znalostí vo vzťahu k ochrane osobných údajov a má vytvorené technické a organizačné podmienky na certifikačný postup a ktorému bola udelená akreditácia.

(3)

Certifikačný subjekt je zodpovedný za posúdenie súladu spracúvania osobných údajov a existencie primeraných záruk ochrany osobných údajov podľa tohto zákona alebo osobitného predpisu2) prevádzkovateľa alebo sprostredkovateľa, na ktorého základe udelí certifikát, obnoví certifikát alebo odníme certifikát.

(4)

Žiadosť o udelenie akreditácie musí obsahovať

a)

identifikačné údaje žiadateľa,

b)

meno a priezvisko štatutárneho orgánu žiadateľa alebo osoby oprávnenej konať v mene žiadateľa,

c)

uvedenie predmetu certifikačných kritérií.

(5)

Žiadateľ k žiadosti podľa odseku 4 musí priložiť

a)

technickú a bezpečnostnú dokumentáciu nevyhnutnú pre certifikačný postup,

b)

postup a spôsob vysporiadania sa s konfliktom záujmu medzi žiadateľom a prevádzkovateľom alebo sprostredkovateľom, ktorý požiadal o vydanie certifikátu alebo obnovu certifikátu, ktorý by mohol narušiť objektivitu vydania certifikátu alebo obnovy certifikátu alebo obmedziť objektivitu vydania certifikátu alebo obnovy certifikátu alebo porušiť princíp transparentnosti pre dotknutú osobu a verejnosť; konflikt záujmov zahŕňa najmä situáciu, ak žiadateľ, ktorý môže ovplyvniť výsledok alebo priebeh vydania alebo obnovy certifikátu, má priamy finančný záujem alebo nepriamy finančný záujem, ekonomický záujem alebo iný osobný záujem, ktorý možno považovať za ohrozenie jeho nezávislosti v súvislosti s vydaním alebo obnovením certifikátu,

c)

dokumenty určujúce kvalifikačné požiadavky vo vzťahu k certifikačnému postupu osôb žiadateľa, ktoré budú realizovať certifikačný postup,

d)

pravidlá a postupy výkonu certifikačného postupu vrátane postupu na vydanie certifikátu, pravidelné preskúmanie certifikátu, obnovu certifikátu a odňatie certifikátu,

e)

vyhlásenie o dodržiavaní certifikačných kritérií pre certifikačný postup,

f)

dokumenty preukazujúce postupy a pravidlá na vybavovanie sťažností týkajúcich sa porušení vydaného certifikátu alebo spôsobu, akým sú oprávnenia z certifikátu dotknutým prevádzkovateľom alebo sprostredkovateľom vykonávané,

g)

dokumenty preukazujúce, že pravidlá a postupy vybavovania sťažností v súvislosti s vydaným certifikátom sú transparentné pre verejnosť,

h)

výsledok auditu výkonu certifikačného postupu,

i)

potvrdenie o zaplatení správneho poplatku,

j)

ďalšie informácie a podklady, ktoré sú nevyhnutné na posúdenie súladu s týmto zákonom alebo osobitným predpisom2) na účely posúdenia žiadosti o udelenie akreditácie.

(6)

Ak žiadosť o udelenie akreditácie nespĺňa náležitosti podľa odsekov 4 a 5 alebo ak v konaní podľa odseku 9 vzniknú pochybnosti o preukázaní splnenia kritérií alebo podmienok na udelenie akreditácie, úrad vyzve žiadateľa na odstránenie nedostatkov žiadosti v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto doby lehota podľa odseku 9 neplynie.

(7)

Ak úrad počas konania podľa odseku 9 zistí nesúlad s týmto zákonom alebo osobitným predpisom,2) vyzve žiadateľa na odstránenie zisteného nesúladu v určenej lehote, ktorá nesmie byť kratšia ako 30 dní; počas tejto doby lehota v konaní o udelenie akreditácie neplynie. Na odôvodnenú žiadosť žiadateľa úrad určenú lehotu predĺži najviac o 60 dní.

(8)

Úrad konanie o udelení akreditácie zastaví, ak žiadateľ neodstráni

a)

nedostatky žiadosti a vzniknuté pochybnosti podľa odseku 6 v určenej lehote,

b)

úradom zistené nedostatky podľa odseku 7 v určenej lehote.

(9)

Úrad rozhodne o udelení akreditácie do 90 dní odo dňa začatia konania.

(10)

Úrad po preskúmaní žiadosti o udelenie akreditácie podľa odsekov 4 a 5 a súvisiacej dokumentácie vydá rozhodnutie o udelení akreditácie a schváli certifikačné kritériá, ak žiadateľ spĺňa požiadavky na primeranú úroveň odborných znalostí vo vzťahu k ochrane údajov a spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona.

(11)

Na základe rozhodnutia o udelení akreditácie úrad vydá certifikačnému subjektu osvedčenie o udelení akreditácie na obdobie piatich rokov, ktoré obsahuje

a)

identifikačné údaje úradu,

b)

identifikačné údaje žiadateľa,

c)

predmet akreditácie,

d)

číslo osvedčenia o udelení akreditácie,

e)

dátum vydania osvedčenia o udelení akreditácie; ak ide o obnovu udelenia akreditácie, aj dátum skoršieho vydania udelenia akreditácie,

f)

dobu platnosti osvedčenia o udelení akreditácie,

g)

odtlačok pečiatky úradu a podpis osoby oprávnenej konať v mene úradu s uvedením jej mena, priezviska a funkcie.

(12)

Osvedčenie o udelení akreditácie je verejnou listinou.

(13)

Proti rozhodnutiu o udelení akreditácie nie je prípustný rozklad.

(14)

Proti rozhodnutiu o neudelení akreditácie je prípustný rozklad, o ktorom rozhodne predseda úradu.

(15)

Úrad zverejní zoznam certifikačných subjektov a schválené certifikačné kritériá na svojom webovom sídle.

(16)

Ak certifikačný subjekt spĺňa požiadavky na primeranú úroveň odborných znalostí vo vzťahu k ochrane osobných údajov, spĺňa kritériá a podmienky na udelenie akreditácie podľa tohto zákona, úrad na základe žiadosti certifikačného subjektu o obnovenie akreditácie podanej najneskôr šesť mesiacov pred uplynutím platnosti osvedčenia o udelení akreditácie rozhodne o obnovení akreditácie na obdobie ďalších piatich rokov. Na konanie o obnovenie akreditácie sa primerane použijú ustanovenia konania o udelenie akreditácie.

(17)

Ak certifikačný subjekt podá žiadosť o obnovenie akreditácie v lehote menej ako šesť mesiacov pred uplynutím platnosti osvedčenia o udelení akreditácie, úrad na takú žiadosť neprihliada. Tým nie je dotknuté oprávnenie tohto subjektu na podanie žiadosti podľa odsekov 4 a 5.

(18)

Ak sa preukáže, že certifikačný subjekt vykonáva certifikačný postup vrátane udeľovania certifikátu a odnímania certifikátu v rozpore s týmto zákonom alebo osobitným predpisom,2) dobrými mravmi, s vydaným osvedčením o udelení akreditácie alebo už nespĺňa požiadavky na udelenie akreditácie, úrad pozastaví platnosť akreditácie na tri mesiace a zároveň uloží certifikačnému subjektu vykonanie opatrení na nápravu. Ak certifikačný subjekt v určenej lehote uložené opatrenia neprijme, úrad jeho akreditáciu rozhodnutím zruší. Subjekt, ktorému bola akreditácia zrušená, môže znova požiadať o udelenie akreditácie.

(19)

Kritériá na udelenie akreditácie, podmienky certifikačného postupu, certifikačné kritériá, obsahové náležitosti technickej a bezpečnostnej dokumentácie a podmienky výkonu auditu certifikačného postupu vrátane podmienok odborných znalostí audítora ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 89

Povinnosti certifikačného subjektu

(1)

Certifikačný subjekt je oprávnený v rozsahu osvedčenia o udelení akreditácie vydať certifikát alebo obnoviť certifikát prevádzkovateľovi alebo sprostredkovateľovi na obdobie troch rokov.

(2)

Certifikačný subjekt je povinný pred vydaním certifikátu alebo obnovením certifikátu oznámiť úradu

a)

jeho identifikačné údaje,

b)

číslo osvedčenia, ktoré mu bolo vydané,

c)

identifikačné údaje prevádzkovateľa alebo sprostredkovateľa, ktorý žiada o vydanie certifikátu, alebo certifikovanej osoby, ktorá žiada o obnovu certifikátu,

d)

predmet certifikátu,

e)

označenie certifikačných kritérií,

f)

dôvody vydania alebo obnovy certifikátu.

(3)

Ak oznámenie nespĺňa náležitosti podľa odseku 2, úrad vyzve certifikačný subjekt na odstránenie nedostatkov v lehote, ktorá nesmie byť kratšia ako 15 dní; počas tejto lehoty lehota podľa odseku 4 neplynie.

(4)

Úrad rozhodne o povolení vydania certifikátu alebo o povolení obnovy certifikátu certifikačným subjektom do 60 dní odo dňa začatia konania.

(5)

V konaní podľa odseku 4 úrad neposudzuje splnenie certifikačných kritérií, podmienok na vydanie certifikátu alebo obnovu certifikátu.

(6)

Povolením úradu na vydanie certifikátu alebo povolením úradu na obnovu certifikátu certifikačným subjektom nie je dotknutá zodpovednosť príslušného prevádzkovateľa alebo sprostredkovateľa za dodržiavanie tohto zákona a osobitného predpisu.2)

(7)

Ak úrad počas konania o povolení vydania certifikátu alebo počas konania o povolení obnovy certifikátu certifikačným subjektom zistí nesúlad s týmto zákonom alebo osobitným predpisom2) nepovolí certifikačnému subjektu vydanie certifikátu alebo obnovu certifikátu, o čom vydá rozhodnutie.

(8)

Proti rozhodnutiu o povolení vydania certifikátu alebo rozhodnutiu o povolení obnovy certifikátu certifikačným subjektom nie je prípustný rozklad.

(9)

Proti rozhodnutiu o nepovolení vydania certifikátu alebo rozhodnutiu o nepovolení obnovy certifikátu certifikačným subjektom je prípustný rozklad, o ktorom rozhodne predseda úradu.

(10)

Certifikačný subjekt je povinný do 15 dní od vydania certifikátu, obnovenia certifikátu alebo odňatia certifikátu oznámiť úradu:

a)

jeho identifikačné údaje,

b)

číslo osvedčenia, ktoré mu bolo vydané,

c)

identifikačné údaje dotknutého prevádzkovateľa alebo sprostredkovateľa,

d)

predmet certifikátu,

e)

číslo certifikátu,

f)

dôvody vydania, obnovy alebo odňatia certifikátu.

(11)

Certifikát vydaný certifikačným subjektom obsahuje najmä

a)

identifikačné údaje certifikačného subjektu vrátane čísla osvedčenia o udelení akreditácie,

b)

identifikačné údaje žiadateľa,

c)

predmet certifikátu,

d)

označenie certifikačných kritérií, na základe ktorých sa certifikát vydáva,

e)

číslo certifikátu,

f)

dátum vydania certifikátu; ak ide o obnovu certifikátu, aj dátum skoršieho vydania certifikátu,

g)

odtlačok pečiatky certifikačného subjektu a podpis osoby oprávnenej konať v mene certifikačného subjektu s uvedením jej mena, priezviska.

(12)

Certifikačný subjekt je povinný

a)

spĺňať požiadavky ustanovené týmto zákonom a akreditačné požiadavky v súlade s rozhodnutím o udelení akreditácie,

b)

najneskôr do 15 dní písomne oznámiť úradu akékoľvek zmeny udelenej akreditácie,

c)

umožniť úradu vykonanie dozoru podľa tohto zákona,

d)

dodržiavať zásadu nezávislosti,

e)

archivovať dokumentáciu súvisiacu s výkonom certifikačného postupu podľa osobitného predpisu.41)

TRETIA HLAVA

KONTROLA

§ 90

Začatie kontroly

(1)

Kontrolu spracúvania osobných údajov, kontrolu dodržiavania kódexu správania schváleného úradom podľa § 85, kontrolu súladu spracúvania osobných údajov s vydaným certifikátom podľa § 86 a kontrolu dodržiavania vydaného osvedčenia o udelení akreditácie podľa § 87 a § 88 (ďalej len „kontrola“) vykonáva úrad prostredníctvom kontrolného orgánu zloženého zo zamestnancov úradu (ďalej len „kontrolný orgán“).

(2)

Každý člen kontrolného orgánu vykonáva kontrolu na základe písomného poverenia vedúceho zamestnanca; ak je vedúci zamestnanec členom kontrolného orgánu, členovia kontrolného orgánu vykonávajú kontrolu na základe písomného poverenia predsedu úradu.

(3)

Člen kontrolného orgánu musí byť zamestnanec úradu, ktorý je bezúhonný, má príslušné odborné vzdelanie a prax v oblasti patriacej do dozornej činnosti úradu.

(4)

Písomné poverenie na vykonanie kontroly obsahuje

a)

identifikačné údaje úradu,

b)

identifikačné údaje kontrolovanej osoby,

c)

titul, meno a priezvisko člena kontrolného orgánu, ktorý má kontrolu vykonať,

d)

odtlačok úradnej pečiatky a podpis.

(5)

Vzor poverenia na vykonanie kontroly zverejní úrad na svojom webovom sídle.

(6)

Kontrola je začatá dňom doručenia oznámenia o kontrole prevádzkovateľovi alebo sprostredkovateľovi, zástupcovi prevádzkovateľa alebo zástupcovi sprostredkovateľa, ak bol poverený, alebo monitorujúcemu subjektu podľa § 87, alebo certifikačnému subjektu podľa § 88 (ďalej len „kontrolovaná osoba“).

(7)

Kontrolný orgán vykoná kontrolu na základe plánu kontrol alebo na základe podozrenia z porušenia povinností pri spracúvaní osobných údajov ustanovených týmto zákonom alebo osobitným predpisom2) alebo v rámci konania o ochrane osobných údajov.

(8)

Pri výkone kontroly je kontrolný orgán povinný postupovať tak, aby neboli dotknuté práva a právom chránené záujmy kontrolovanej osoby.

§ 91

Zaujatosť kontrolného orgánu

(1)

Člen kontrolného orgánu, ktorý sa dozvedel o skutočnostiach zakladajúcich pochybnosti o jeho nezaujatosti alebo pochybnosti o nezaujatosti iného člena kontrolného orgánu, je povinný tieto skutočnosti bez zbytočného odkladu písomne oznámiť tomu, kto ho poveril podľa § 90 ods. 2.

(2)

Ak má kontrolovaná osoba pochybnosti o nezaujatosti kontrolného orgánu alebo jeho člena so zreteľom na jeho vzťah k predmetu kontroly alebo ku kontrolovanej osobe, je oprávnená podať písomné námietky s uvedením dôvodu najneskôr do 15 dní odo dňa, keď sa o tejto skutočnosti dozvedela. Podanie námietok nemá odkladný účinok; kontrolný orgán je podľa prvej vety oprávnený vykonať pri kontrole len také úkony, ktoré neznesú odklad.

(3)

O námietkach zaujatosti kontrolovanej osoby a o oznámení zaujatosti člena kontrolného orgánu rozhodne ten, kto kontrolný orgán poveril podľa § 90 ods. 2 v lehote desiatich pracovných dní od ich uplatnenia a písomné vyhodnotenie rozhodnutia doručí tomu, kto námietku uplatnil. Proti rozhodnutiu o námietkach zaujatosti a proti rozhodnutiu o oznámení zaujatosti člena kontrolného orgánu nemožno podať rozklad.

§ 92

Povinnosti kontrolného orgánu

Kontrolný orgán je povinný

a)

vopred písomne oznámiť kontrolovanej osobe predmet kontroly; ak by oznámenie o kontrole pred začatím výkonu kontroly mohlo viesť k zmareniu účelu kontroly alebo podstatnému sťaženiu výkonu kontroly, môže predmet kontroly oznámiť bezprostredne pred výkonom kontroly,

b)

písomne oznámiť dátum a čas výkonu kontroly v lehote najmenej desiatich dní pred vykonaním kontroly; ak by oznámenie o začatí výkonu kontroly mohlo viesť k zmareniu účelu kontroly alebo podstatnému sťaženiu výkonu kontroly, môže začatie výkonu kontroly oznámiť bezprostredne pred výkonom kontroly,

c)

pred začatím výkonu kontroly a kedykoľvek na požiadanie kontrolovanej osoby, sa preukázať poverením na vykonanie kontroly a služobným preukazom,

d)

vypracovať zápisnicu o priebehu výkonu kontroly,

e)

vypracovať protokol o kontrole, v ktorom sú uvedené kontrolné zistenia (ďalej len „protokol“), alebo záznam o kontrole,

f)

uviesť vyjadrenia kontrolovanej osoby podľa § 95 písm. a) v protokole alebo zázname o kontrole,

g)

vypracovať zápisnicu o podaní vysvetlenia podľa § 93 písm. j) a § 94 písm. e),

h)

odovzdať kontrolovanej osobe jedno vyhotovenie zápisnice o priebehu výkonu kontroly, zápisnice o podaní vysvetlenia, protokolu alebo záznamu o kontrole,

i)

písomne potvrdiť kontrolovanej osobe prevzatie originálu dokladov alebo kópií dokladov, písomných dokumentov, kópií pamäťových médií a iných materiálov a dôkazov a zabezpečiť ich riadnu ochranu pred ich stratou, zničením, poškodením alebo ich zneužitím,

j)

posúdiť opodstatnenosť námietok ku kontrolným zisteniam uvedeným v protokole a zohľadniť opodstatnenosť námietok v dodatku k protokolu a oboznámiť s ním kontrolovanú osobu,

k)

prerokovať protokol s kontrolovanou osobou a vyhotoviť zápisnicu o jeho prerokovaní.

§ 93

Oprávnenia kontrolného orgánu

Kontrolný orgán je oprávnený

a)

vstupovať na pozemok a do priestorov kontrolovanej osoby, ak na to nie je potrebné povolenie podľa osobitného predpisu,33)

b)

mať prístup k prostriedkom a zariadeniam, ktoré môžu slúžiť alebo slúžia, alebo mali slúžiť na spracúvanie osobných údajov kontrolovanou osobou,

c)

mať prístup k údajom v automatizovaných prostriedkoch spracúvania do úrovne správcu systému vrátane v rozsahu potrebnom na vykonanie kontroly,

d)

overovať totožnosť fyzických osôb, ktoré v mene kontrolovanej osoby konajú alebo poskytujú kontrolnému orgánu súčinnosť,

e)

vyžadovať od kontrolovanej osoby, aby kontrolnému orgánu v určenej lehote poskytla originál dokladov alebo kópiu dokladov, iných písomností, vyjadrenia a informácie, osobné údaje spracúvané na pamäťových médiách vrátane technických nosičov osobných údajov, výpisy a zdrojové kódy programov, ak ich vlastní alebo má k dispozícii v súlade s podmienkami ich nadobudnutia, a ďalšie materiály alebo podklady potrebné na výkon kontroly a v odôvodnených prípadoch mu umožnila odoberať originály alebo kópie aj mimo priestorov kontrolovanej osoby,

f)

požadovať v primeranej lehote od kontrolovanej osoby úplné a pravdivé ústne a písomné informácie, vyjadrenia a vysvetlenia ku kontrolovaným skutočnostiam a s kontrolou súvisiacim skutočnostiam,

g)

zdokumentovať dôkazy súvisiace s výkonom kontroly vyhotovovaním fotodokumentácie, audiozáznamu, videozáznamu alebo audiovizuálneho záznamu, a to aj bez súhlasu dotknutej osoby,

h)

vyžadovať aj inú súčinnosť kontrolovanej osoby v rozsahu predmetu kontroly,

i)

vyžadovať poskytnutie súčinnosti na mieste výkonu kontroly aj od inej než kontrolovanej osoby, najmä od sprostredkovateľa kontrolovanej osoby a jeho zamestnancov, alebo iných osôb, ak je dôvod predpokladať, že ich činnosť má vzťah k predmetu kontroly alebo ak je to potrebné na objasnenie skutočností súvisiacich s predmetom kontroly,

j)

predvolať v určenom čase a na určené miesto kontrolovanú osobu a aj inú než kontrolovanú osobu s cieľom podať vysvetlenie k predmetu kontroly,

k)

vykonávať spoločné operácie spolu s dozornými orgánmi iných členských štátov podľa osobitného predpisu.44)

§ 94

Povinnosti kontrolovanej osoby

Kontrolovaná osoba je povinná

a)

strpieť výkon kontroly a vytvoriť kontrolnému orgánu primerané podmienky na výkon kontroly a spracovanie kontrolných zistení,

b)

poskytnúť kontrolnému orgánu súčinnosť nevyhnutnú na riadny výkon kontroly, najmä pri dokumentovaní primeranej úrovne bezpečnosti s ohľadom na riziká, ktoré predstavuje spracúvanie osobných údajov v podmienkach prevádzkovateľa a sprostredkovateľa,

c)

v čase výkonu kontroly zabezpečiť kontrolnému orgánu dostupný a bezpečný prístup k zariadeniam, prostriedkom a k informačným systémom,

d)

poskytnúť kontrolnému orgánu požadovanú súčinnosť v súlade s jeho oprávneniami podľa § 93 a zdržať sa konania, ktoré by mohlo mariť výkon kontroly,

e)

dostaviť sa na predvolanie kontrolného orgánu s cieľom podať vysvetlenia k predmetu kontroly,

f)

v určenej lehote poskytnúť kontrolnému orgánu originál alebo kópiu dokladov, iných písomností, vyjadrenia a informácie, osobné údaje spracúvané na pamäťových médiách vrátane technických nosičov osobných údajov, výpisy a zdrojové kódy programov, ak ich vlastní alebo má k dispozícii, a ďalšie materiály alebo podklady potrebné na výkon kontroly a v odôvodnených prípadoch umožniť odoberať originály alebo kópie aj mimo priestorov kontrolovanej osoby,

g)

poskytnúť kontrolnému orgánu úplné a pravdivé ústne a písomné informácie, vyjadrenia a vysvetlenia ku kontrolovaným a s kontrolou súvisiacim skutočnostiam,

h)

na požiadanie kontrolného orgánu sa dostaviť na prerokovanie protokolu.

§ 95

Oprávnenia kontrolovanej osoby

Kontrolovaná osoba je oprávnená

a)

priebežne sa vyjadrovať ku skutočnostiam zisteným v priebehu kontroly,

b)

oboznámiť sa s obsahom protokolu a podať písomné námietky po oboznámení sa s kontrolnými zisteniami v protokole,

c)

vyžadovať od kontrolného orgánu preukázanie skutočností podľa § 92 písm. b) a c),

d)

vyžadovať od prizvanej osoby preukázanie sa písomným poverením predsedu úradu podľa § 96 ods. 2,

e)

vyžadovať od kontrolného orgánu potvrdenie o odobratí originálu dokladov alebo kópie dokladov podľa § 93 písm. e).

§ 96

Prizvaná osoba

(1)

Kontrolný orgán môže prizvať na vykonanie kontroly inú fyzickú osobu alebo zástupcu dozorného orgánu z iného členského štátu (ďalej spolu len „prizvaná osoba“), ak je to odôvodnené osobitnou povahou kontroly. Účasť prizvanej osoby pri výkone kontroly sa považuje za iný úkon vo všeobecnom záujme.

(2)

Prizvaná osoba sa zúčastňuje kontroly na základe písomného poverenia predsedu úradu; o prizvaní kontrolný orgán upovedomí kontrolovanú osobu podľa § 92 písm. a).

(3)

Prizvaná osoba najneskôr pri začatí výkonu kontroly preukazuje svoje oprávnenie na vykonanie kontroly kontrolovanej osobe písomným poverením na vykonanie kontroly podľa § 90 ods. 2 a § 92 písm. c).

(4)

Prizvaná osoba je povinná zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedela počas výkonu kontroly, a to aj po jej ukončení. Povinnosti mlčanlivosti môže prizvanú osobu zbaviť predseda úradu. Zástupca dozorného orgánu z iného členského štátu, ako prizvaná osoba, nie je viazaný povinnosťou mlčanlivosti vo vzťahu k vysielajúcemu dozornému orgánu iného členského štátu v rozsahu nevyhnutnom na plnenie úloh spojených s jeho účasťou na kontrole.

(5)

Prizvaná osoba nemôže vykonávať úlohy podľa tohto zákona alebo osobitného predpisu,2) ak so zreteľom na jej vzťah k predmetu kontroly alebo ku kontrolovanej osobe možno mať pochybnosti o jej nezaujatosti. Prizvaná osoba, ktorá vie o skutočnostiach zakladajúcich pochybnosti o jej nezaujatosti, oznámi tieto skutočnosti bez zbytočného odkladu predsedovi úradu.

(6)

Kontrolovaná osoba môže písomne vzniesť odôvodnené námietky o zaujatosti prizvanej osoby. Prizvaná osoba môže do rozhodnutia o námietkach zaujatosti vykonať v rámci kontroly len také úkony, ktoré neznesú odklad.

(7)

O oznámení zaujatosti prizvanou osobou podľa odseku 5 a o námietkach zaujatosti kontrolovanej osoby podľa odseku 6 rozhodne predseda úradu v lehote do desiatich pracovných dní od ich doručenia. Proti rozhodnutiu predsedu úradu nemožno podať rozklad.

§ 97

Ukončenie kontroly

(1)

Výsledkom kontroly je protokol alebo záznam o kontrole.

(2)

Ak boli kontrolou zistené nedostatky pri spracúvaní osobných údajov, kontrolný orgán vypracuje protokol, ktorý obsahuje

a)

identifikačné údaje úradu,

b)

identifikačné údaje kontrolovanej osoby,

c)

dátum začatia kontroly,

d)

predmet kontroly,

e)

preukázané kontrolné zistenia s ich odôvodnením,

f)

titul, meno a priezvisko člena kontrolného orgánu, ktorý kontrolu vykonal,

g)

dátum vypracovania protokolu,

h)

odtlačok úradnej pečiatky úradu a podpisy členov kontrolného orgánu.

(3)

Ak protokol podľa odseku 2 obsahuje prílohy preukazujúce kontrolné zistenia, tieto tvoria súčasť protokolu.

(4)

Kontrolovaná osoba je po oboznámení sa s kontrolnými zisteniami v protokole oprávnená podať písomné námietky v lehote 21 dní odo dňa doručenia protokolu. Na neskôr podané námietky kontrolný orgán neprihliada.

(5)

Ak sú proti kontrolným zisteniam podané námietky podľa odseku 4 alebo vyšli najavo nové skutočnosti, týkajúce sa predmetu kontroly, kontrolný orgán posúdi ich obsah z hľadiska ich opodstatnenosti a vypracuje o nich dodatok, ktorý je neoddeliteľnou súčasťou protokolu. Ak kontrolný orgán neakceptuje námietky kontrolovanej osoby, je povinný to v dodatku zdôvodniť; pri jeho vypracovaní sa postupuje primerane podľa odseku 2.

(6)

Kontrolný orgán písomne informuje kontrolovanú osobu o výsledku preskúmania námietok v lehote 15 pracovných dní odo dňa doručenia námietok.

(7)

Kontrolný orgán písomne vyzve kontrolovanú osobu na prerokovanie protokolu po doručení výsledku preskúmania námietok kontrolovanej osobe podľa odseku 6 alebo po márnom uplynutí lehoty na podanie námietok kontrolovanou osobou podľa odseku 4; kontrolný orgán vypracuje zápisnicu o prerokovaní protokolu, ktorá je súčasťou protokolu.

(8)

Ak sa kontrolou nezistí porušenie povinností ustanovených týmto zákonom alebo osobitným predpisom,2) kontrolný orgán vypracuje záznam o kontrole. Pri jeho vypracovaní sa postupuje primerane podľa odsekov 2 a 3.

(9)

Kontrola je ukončená

a)

dňom podpísania zápisnice o prerokovaní protokolu,

b)

dňom odmietnutia podpísať zápisnicu o prerokovaní protokolu, o čom kontrolný orgán vyhotoví v zápisnici o prerokovaní protokolu záznam,

c)

dňom nedostavenia sa na prerokovanie protokolu na písomnú výzvu kontrolného orgánu podľa odseku 7, o čom kontrolný orgán vyhotoví v zápisnici o prerokovaní protokolu záznam, alebo

d)

dňom doručenia záznamu o kontrole podľa odseku 8.

§ 98

Na výkon kontroly sa nevzťahuje osobitný predpis.45)

ŠTVRTÁ HLAVA

KONANIE O OCHRANE OSOBNÝCH ÚDAJOV

§ 99

Konanie o ochrane osobných údajov

(1)

Účelom konania o ochrane osobných údajov (ďalej len „konanie“) je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu tohto zákona alebo osobitného predpisu2) v oblasti ochrany osobných údajov, a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie tohto zákona alebo osobitného predpisu2) pre oblasť ochrany osobných údajov.

(2)

Konanie je neverejné.

(3)

Účastníkom konania môže byť

a)

dotknutá osoba, ktorá podala návrh na začatie konania podľa § 100,

b)

prevádzkovateľ,

c)

sprostredkovateľ,

d)

certifikačný subjekt,

e)

monitorujúci subjekt.

(4)

Ak sa návrh dotknutej osoby podľa § 100 týka prevádzkovateľa alebo sprostredkovateľa, pri ktorom je príslušný dozorný orgán hlavnej prevádzkarne alebo jedinej prevádzkarne prevádzkovateľa alebo sprostredkovateľa pre cezhraničné spracúvanie vykonávané zo strany prevádzkovateľa alebo sprostredkovateľa podľa osobitného predpisu (ďalej len „vedúci dozorný orgán“),46) úrad postupuje podľa osobitného predpisu.47)

(5)

Úrad informuje dotknutú osobu o rozhodnutí vedúceho dozorného orgánu. Ak vedúci dozorný orgán návrh odmietne alebo mu nevyhovie, alebo rozhodne, že sa ním nebude zaoberať podľa osobitného predpisu,47) úrad začne konanie podľa § 100.

(6)

Ak sa spracúvanie osobných údajov podľa odseku 4 týka prevádzkovateľa alebo sprostredkovateľa, ktorý spracúva osobné údaje na právnom základe podľa § 13 ods. 1 písm. c) alebo písm. e), za vecne príslušný sa považuje úrad a postup podľa odseku 4 sa neuplatní.

§ 100

Začatie konania

(1)

Konanie sa začína na návrh dotknutej osoby alebo osoby, ktorá tvrdí, že je priamo dotknutá na svojich právach ustanovených týmto zákonom (ďalej len „navrhovateľ“), alebo bez návrhu.

(2)

Úrad začne konanie bez návrhu aj na základe zistenia úradu pri výkone dozoru nad dodržiavaním povinností ustanovených týmto zákonom alebo osobitným predpisom.2)

(3)

Návrh na začatie konania podľa odseku 1 (ďalej len „návrh“) musí obsahovať

a)

meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,

b)

označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo názvu, sídla a identifikačného čísla, ak bolo pridelené,

c)

predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,

d)

dôkazy na podporu tvrdení uvedených v návrhu,

e)

kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy tohto zákona alebo osobitného predpisu,2) ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala dotknutá osoba.

(4)

Úrad uverejní vzor návrhu na svojom webovom sídle.

(5)

Úrad návrh odloží, ak

a)

návrh je zjavne neopodstatnený,

b)

vec, ktorej sa návrh týka, prejednáva súd alebo orgán činný v trestnom konaní,

c)

navrhovateľ neposkytol úradu na jeho žiadosť potrebnú súčinnosť, pričom bez jeho aktívnej účasti nemožno vec vybaviť; úrad navrhovateľa o možnosti odloženia návrhu upovedomí,

d)

od udalosti, ktorej sa návrh týka, uplynuli v deň jeho doručenia viac ako tri roky.

(6)

Ak návrh neobsahuje požiadavku na utajenie totožnosti navrhovateľa, úrad vybaví návrh bez utajenia osobných údajov uvedených v návrhu. Ak je v návrhu požiadavka na utajenie totožnosti, ale charakter návrhu neumožňuje jej vybavenie bez uvedenia niektorého údaja o osobe, ktorá návrh podala, úrad po zistení tejto skutočnosti o tom navrhovateľa upovedomí, pričom ho zároveň upozorní, že v návrhu bude pokračovať, len ak navrhovateľ v určenej lehote udelí úradu súhlas s uvedením údaja alebo údajov o svojej osobe potrebných na vybavenie návrhu.

(7)

Ak návrh doručí úradu iná osoba ako dotknutá osoba, návrh sa považuje za podnet na začatie konania bez návrhu (ďalej len „podnet“).

(8)

Úrad posúdi podnet do 30 dní odo dňa doručenia podnetu úradu, a ak podnet neodloží podľa odseku 5, začne konanie a vo veci rozhodne podľa § 102.

(9)

O spôsobe vybavenia podnetu podľa odseku 8 úrad informuje podávateľa do 30 dní odo dňa doručenia podnetu úradu.

§ 101

Lehoty

(1)

Úrad rozhodne v konaní do 90 dní odo dňa začatia konania. V odôvodnených prípadoch úrad túto lehotu primerane predĺži, najviac však o 180 dní. O predĺžení lehoty úrad písomne informuje účastníkov konania.

(2)

Ak je počas konania potrebné vykonať kontrolu, lehota na vydanie rozhodnutia podľa odseku 1 neplynie odo dňa začatia kontroly do dňa ukončenia kontroly.

(3)

Ak počas konania úrad zistí splnenie podmienok na prerušenie konania podľa osobitného predpisu,48) úrad konanie preruší, o čom informuje účastníkov konania.

§ 102

Rozhodnutie

(1)

Ak úrad zistí porušenie práv dotknutej osoby alebo nesplnenie povinností pri spracúvaní osobných údajov ustanovených týmto zákonom alebo osobitným predpisom2) pre oblasť ochrany osobných údajov účastníkom konania, rozhodnutím môže

a)

uložiť opatrenia na nápravu a lehotu na vykonanie nariadeného opatrenia podľa odseku 3, ak je to dôvodné a účelné,

b)

zrušiť záväznosť schváleného kódexu správania pre prevádzkovateľa alebo sprostredkovateľa, ktorý sa zaviazal dodržiavať schválený kódex správania,

c)

odňať certifikát,

d)

nariadiť certifikačnému subjektu odňatie certifikátu,

e)

odňať osvedčenie o udelení akreditácie,

f)

uložiť pokutu podľa § 104.

(2)

Ak úrad v konaní nerozhodne podľa odseku 1, ak sa v konaní nepreukáže porušenie práv dotknutej osoby alebo ak sa nepreukáže nesplnenie povinností pri spracúvaní osobných údajov ustanovených týmto zákonom alebo osobitným predpisom2) účastníkom konania, úrad konanie zastaví.

(3)

Úrad je oprávnený uložiť povinnosť prevádzkovateľovi alebo sprostredkovateľovi, najmä nariadiť

a)

odstránenie zistených nedostatkov a príčin ich vzniku v úradom určenej lehote,

b)

prijatie technických a organizačných opatrení s cieľom zaistiť úroveň bezpečnosti primeranú rizikám pre práva fyzických osôb,

c)

posúdenie vplyvu spracovateľských operácií na ochranu osobných údajov v súlade s týmto zákonom alebo osobitným predpisom.2)

(4)

Ak porušenie práv dotknutej osoby alebo nesplnenie povinností pri spracúvaní osobných údajov neznesie odklad, úrad vydá predbežné opatrenie.

(5)

Prevádzkovateľ alebo sprostredkovateľ je povinný písomne informovať úrad o splnení uložených opatrení v úradom určenej lehote.

§ 103

(1)

Proti rozhodnutiu podľa § 102 možno podať rozklad, o ktorom rozhodne predseda úradu.

(2)

Podávateľ rozkladu môže rozšíriť podaný rozklad alebo doplniť podaný rozklad o ďalší návrh alebo o ďalšie body len v lehote určenej na podanie rozkladu.

PIATA HLAVA

SPRÁVNE DELIKTY

§ 104

(1)

Úrad môže uložiť pokutu do 10 000 000 eur, alebo ak ide o podnik do 2 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia,

a)

prevádzkovateľovi, vrátane orgánu verejnej moci a verejnoprávnym inštitúciám, za neplnenie alebo porušenie niektorej z povinností podľa § 15, § 18, § 31 až 35, § 37, § 39 až 45, § 79 a § 109 alebo podľa čl. 8, čl. 11, čl. 25 až 39, čl. 42 a čl. 43 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4. 5. 2016) (ďalej len „nariadenie (EÚ) 2016/679“),

b)

príslušnému orgánu za neplnenie alebo porušenie niektorej z povinností podľa § 67 až 72,

c)

sprostredkovateľovi vrátane orgánu verejnej moci a verejnoprávnej inštitúcii v postavení sprostredkovateľa, za neplnenie alebo porušenie niektorej z povinností podľa § 34 až 37, § 39, § 40 ods. 3, § 44, § 45, § 69 ods. 3, § 71, § 79 a § 109 alebo podľa čl. 27 až 33, čl. 37 až 39, čl. 42 a čl. 43 nariadenia (EÚ) 2016/679,

d)

certifikačnému subjektu za neplnenie alebo porušenie niektorej z povinností podľa § 88 a 89 alebo podľa čl. 42 a 43 nariadenia (EÚ) 2016/679,

e)

monitorujúcemu subjektu za neplnenie alebo porušenie niektorej z povinností podľa § 87 ods. 5 a 19 alebo podľa čl. 41 ods. 4 nariadenia (EÚ) 2016/679.

(2)

Úrad môže uložiť pokutu do 20 000 000 eur, alebo ak ide o podnik do 4 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia, tomu, kto

a)

nesplnil alebo porušil niektorú zo základných zásad spracúvania osobných údajov vrátane podmienok súhlasu podľa § 6 až 14, § 16 a § 52 až 58 alebo podľa čl. 5 až 7 a čl. 9 nariadenia (EÚ) 2016/679,

b)

nesplnil alebo porušil niektoré z práv dotknutej osoby podľa § 19 až 29 a § 59 až 66 alebo podľa čl. 12 až 22 nariadenia (EÚ) 2016/679,

c)

nesplnil alebo porušil niektorú z povinností pri prenose osobných údajov príjemcovi v tretej krajine alebo medzinárodnej organizácii podľa § 49 až 51 a § 73 až 77 alebo podľa čl. 44 až 49 nariadenia (EÚ) 2016/679,

d)

nesplnil alebo porušil niektorú z povinností zákonného spracúvania osobných údajov podľa § 78,

e)

nesplnil príkaz alebo nedodržal dočasné alebo trvalé obmedzenie spracúvania osobných údajov alebo pozastavenie prenosu osobných údajov nariadeného úradom podľa § 81 ods. 3 alebo podľa čl. 58 ods. 2 nariadenia (EÚ) 2016/679 alebo v rozpore s čl. 58 ods. 1 nariadenia (EÚ) 2016/679 neposkytol prístup.

(3)

Tomu, kto nesplnil úradom uložené opatrenie podľa § 102 ods. 1 písm. a) alebo čl. 58 ods. 2 nariadenia (EÚ) 2016/679, môže úrad uložiť pokutu do 20 000 000 eur, alebo ak ide o podnik do 4 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia.

§ 105

(1)

Úrad môže uložiť poriadkovú pokutu do 2 000 eur osobe, ktorá nie je prevádzkovateľom alebo sprostredkovateľom, za neposkytnutie požadovanej súčinnosti úradu pri výkone dozoru podľa § 109 alebo osobitného predpisu.2)

(2)

Úrad môže uložiť poriadkovú pokutu prevádzkovateľovi alebo sprostredkovateľovi, prípadne zástupcovi prevádzkovateľa alebo sprostredkovateľa

a)

do 2 000 eur, ak nezabezpečí primerané podmienky na výkon kontroly podľa § 94 písm. a),

b)

do 10 000 eur, ak marí výkon kontroly podľa § 94 písm. b) až h).

§ 106

(1)

Úrad ukladá pokuty a poriadkové pokuty v závislosti od okolností každého jednotlivého prípadu. Pri rozhodovaní o uložení pokuty a určení jej výšky podľa § 104 úrad zohľadní najmä

a)

povahu, závažnosť a trvanie porušenia, povahu, rozsah alebo účel spracúvania osobných údajov, ako aj počet dotknutých osôb, na ktoré malo vplyv, a rozsah škody, ak vznikla,

b)

prípadné zavinenie porušenia ochrany osobných údajov

c)

opatrenia, ktoré prevádzkovateľ alebo sprostredkovateľ prijal na zmiernenie škody, ktorú dotknuté osoby utrpeli,

d)

mieru zodpovednosti prevádzkovateľa alebo sprostredkovateľa so zreteľom na technické a organizačné opatrenia, ktoré prijal podľa § 32, § 39 a § 42,

e)

predchádzajúce porušenia ochrany osobných údajov zo strany prevádzkovateľa alebo sprostredkovateľa,

f)

mieru spolupráce s úradom pri náprave porušenia ochrany osobných údajov a zmiernení možných nepriaznivých dôsledkov porušenia ochrany osobných údajov,

g)

kategóriu osobných údajov, ktorých sa porušenie ochrany osobných údajov týka,

h)

spôsob, akým sa úrad o porušení ochrany osobných údajov dozvedel, a najmä to, či prevádzkovateľ alebo sprostredkovateľ porušenie ochrany osobných údajov oznámili, a ak áno, v akom rozsahu,

i)

splnenie opatrení prevádzkovateľom alebo sprostredkovateľom, ak boli skoršie v konaní o ochrane osobných údajov uložené také opatrenia podľa § 102 ods. 1,

j)

dodržiavanie schválených kódexov správania podľa § 85 alebo vydaných certifikátov podľa § 86,

k)

priťažujúce okolnosti alebo poľahčujúce okolnosti, najmä finančné výhody alebo straty, ktorým sa zabránilo, priamo alebo nepriamo v súvislosti s porušením ochrany osobných údajov.

(2)

Ak prevádzkovateľ alebo sprostredkovateľ úmyselne alebo z nedbanlivosti tými istými spracovateľskými operáciami alebo súvisiacimi spracovateľskými operáciami poruší viacero ustanovení tohto zákona alebo osobitného predpisu,2) celková suma pokuty nesmie presiahnuť výšku ustanovenú za najzávažnejšie porušenie ochrany osobných údajov podľa § 104.

(3)

Pokutu podľa § 104 možno uložiť do dvoch rokov odo dňa, keď úrad porušenie povinnosti zistil, najneskôr však do piatich rokov odo dňa, keď k porušeniu povinnosti došlo.

(4)

Poriadkovú pokutu podľa § 105 úrad uloží opakovane, ak povinnosť nebola splnená v určenej lehote.

(5)

Poriadkovú pokutu podľa § 105 možno uložiť do 6 mesiacov odo dňa, keď k porušeniu povinnosti došlo.

(6)

Pokuty a poriadkové pokuty sú príjmom štátneho rozpočtu.

§ 107

Spoločné ustanovenia

(1)

Na konania podľa tohto zákona sa vzťahuje správny poriadok, ak odsek 2 neustanovuje inak.

(2)

Správny poriadok sa nepoužije na rozhodovanie o zaujatosti kontrolného orgánu podľa § 91, na rozhodovanie o zaujatosti prizvanej osoby podľa § 96 ods. 5 až 7 a na výkon kontroly podľa piatej časti tretej hlavy okrem doručovania písomností pri výkone kontroly.

§ 108

(1)

Úrad vydá všeobecne záväzný právny predpis na vykonanie § 29 ods. 9, § 70 ods. 4, § 86 ods. 19, § 87 ods. 20 a § 88 ods. 19.

(2)

Ďalšie prípady spracovateľských operácií, ktoré podliehajú posúdeniu vplyvu na ochranu osobných údajov a postup pri posudzovaní vplyvu na ochranu osobných údajov podľa tohto zákona ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 109

Súčinnosť

Každý je povinný poskytnúť úradu potrebnú súčinnosť pri výkone jeho úloh a právomoci a umožniť úradu vykonať dozor nad dodržiavaním povinností podľa tohto zákona alebo osobitného predpisu2) a rozhodnutí vydaných na základe tohto zákona. Týmto nie sú dotknuté ustanovenia § 81 ods. 7 a 8.

§ 110

Prechodné ustanovenia

(1)

Úrad na ochranu osobných údajov Slovenskej republiky podľa doterajšieho zákona je úradom podľa tohto zákona a dozorným orgánom podľa osobitného predpisu.2)

(2)

Predseda Úradu na ochranu osobných údajov Slovenskej republiky zvolený do funkcie podľa doterajšieho zákona je predsedom úradu podľa tohto zákona; týmto nie je dotknuté plynutie jeho funkčného obdobia.

(3)

Podpredseda Úradu na ochranu osobných údajov Slovenskej republiky vymenovaný do funkcie podľa doterajšieho zákona je podpredsedom úradu podľa tohto zákona; týmto nie je dotknuté plynutie jeho funkčného obdobia.

(4)

Vykonávanie funkcie vrchného inšpektora úradu, ktorý bol vymenovaný do funkcie podľa doterajšieho zákona skončí dňom nadobudnutia účinnosti tohto zákona.

(5)

Ak bol vrchný inšpektor úradu, ktorého vykonávanie funkcie skončilo podľa odseku 4, štátnym zamestnancom v stálej štátnej službe podľa osobitného predpisu,7) považuje sa odo dňa účinnosti tohto zákona za štátneho zamestnanca v stálej štátnej službe podľa osobitného predpisu.7) Ak bol vrchný inšpektor úradu, ktorého vykonávanie funkcie skončilo podľa odseku 4, štátnym zamestnancom v dočasnej štátnej službe podľa osobitného predpisu,7) skončí sa jeho štátnozamestnanecký pomer dňom nadobudnutia účinnosti tohto zákona.

(6)

Vykonávanie funkcie inšpektora úradu, ktorý bol vymenovaný do funkcie podľa doterajšieho zákona, skončí dňom nadobudnutia účinnosti tohto zákona.

(7)

Inšpektor úradu, ktorého funkcia skončila podľa odseku 6, sa odo dňa účinnosti tohto zákona považuje za štátneho zamestnanca podľa osobitného predpisu.7)

(8)

Kontrola začatá podľa doterajšieho zákona sa dokončí podľa doterajšieho zákona.

(9)

Konanie o ochrane osobných údajov podľa doterajšieho zákona a konanie o pokute podľa doterajšieho zákona začaté a právoplatne neskončené do 24. mája 2018 sa dokončí podľa doterajšieho zákona.

(10)

Príslušný orgán je povinný zabezpečiť vedenie logov podľa § 69 v informačných systémoch osobných údajov zriadených podľa doterajších predpisov od 6. mája 2023; ak by to spôsobilo vážne problémy pre fungovanie daného informačného systému osobných údajov tak príslušný orgán je povinný zabezpečiť vedenie logov podľa § 69 najneskôr od 6. mája 2026.

(11)

Súhlas so spracúvaním osobných údajov udelený podľa doterajšieho zákona, ktorý je v súlade s týmto zákonom alebo osobitným predpisom,2) sa považuje za súhlas so spracúvaním osobných údajov podľa predpisov účinných od 25. mája 2018.

(12)

Zodpovedná osoba poverená podľa doterajšieho zákona, ktorá spĺňa podmienky podľa tohto zákona alebo osobitného predpisu,2) sa považuje za zodpovednú osobu podľa predpisov účinných od 25. mája 2018.

§ 111

Týmto zákonom sa preberajú právne záväzné akty Európskej únie uvedené v prílohe.

§ 112

Zrušovacie ustanovenie

Zrušujú sa:

1.

Zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z.,

2.

vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 164/2013 Z. z. o rozsahu a dokumentácii bezpečnostných opatrení v znení vyhlášky č. 117/2014 Z. z.,

3.

vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 165/2013 Z. z., ktorou sa ustanovujú podrobnosti o skúške fyzickej osoby na výkon funkcie zodpovednej osoby.

Čl. II

Zákon č. 124/1992 Zb. o Vojenskej polícii v znení zákona č. 422/2002 Z. z., zákona č. 240/2005 Z. z., zákona č. 393/2008 Z. z., zákona č. 491/2008 Z. z., zákona č. 192/2011 Z. z., zákona č. 220/2011 Z. z., zákona č. 313/2011 Z. z. a zákona č. 96/2012 Z. z. sa mení takto:

1.

V § 35b sa vypúšťa odsek 6.

Doterajšie odseky 7 až 9 sa označujú ako odseky 6 až 8.

2.

V § 35c sa vypúšťa odsek 4.

Doterajšie odseky 5 a 6 sa označujú ako odseky 4 a 5.

3.

V § 35c ods. 5 sa slová „odsekov 1 až 4“ nahrádzajú slovami „odsekov 1 až 3“.

4.

V § 35gb sa vypúšťajú odseky 1 a 2.

Doterajšie odseky 3 až 8 sa označujú ako odseky 1 až 6.

5.

V § 35gb ods. 3 sa slová „§ 35gd ods. 3“ nahrádzajú slovami „§ 35ga ods. 3“.

6.

V § 35gb ods. 6 sa slová „§ 35b ods. 8 a 9“ nahrádzajú slovami „§ 35b ods. 7 a 8“.

7.

V § 35gc sa vypúšťajú odseky 3 až 5.

8.

V § 35gd sa vypúšťajú odseky 1 až 3 a 5 až 11 vrátane poznámok pod čiarou k odkazom 5l, 5m a 5n.

Súčasne sa zrušuje označenie odseku 4.

9.

§ 35ge sa vypúšťa.

Čl. III

Zákon Národnej rady Slovenskej republiky č. 171/1993 Z. z. o Policajnom zbore v znení zákona Národnej rady Slovenskej republiky č. 251/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 233/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 315/1996 Z. z., zákona č. 353/1997 Z. z., zákona č. 12/1998 Z. z., zákona č. 73/1998 Z. z., zákona č. 256/1998 Z. z., zákona č. 116/2000 Z. z., zákona č. 323/2000 Z. z., zákona č. 367/2000 Z. z., zákona č. 490/2001 Z. z., zákona č. 48/2002 Z. z., zákona č. 182/2002 Z. z., zákona č. 422/2002 Z. z., zákona č. 155/2003 Z. z., zákona č. 166/2003 Z. z., zákona č. 458/2003 Z. z., zákona č. 537/2004 Z. z., zákona č. 69/2005 Z. z., zákona č. 534/2005 Z. z., zákona č. 558/2005 Z. z., zákona č. 255/2006 Z. z., zákona č. 25/2007 Z. z., zákona č. 247/2007 Z. z., zákona č. 342/2007 Z. z., zákona č. 86/2008 Z. z., zákona č. 297/2008 Z. z., zákona č. 491/2008 Z. z., zákona č. 214/2009 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 290/2009 Z. z., zákona č. 291/2009 Z. z., zákona č. 495/2009 Z. z., zákona č. 594/2009 Z. z., zákona č. 547/2010 Z. z., zákona č. 192/2011 Z. z., zákona č. 345/2012 Z. z., zákona č. 75/2013 Z. z., zákona č. 307/2014 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 139/2015 Z. z., zákona č. 397/2015 Z. z., zákona č. 444/2015 Z. z., zákona č. 125/2016 Z. z. a zákona č. 82/2017 Z. z. sa mení a dopĺňa takto:

1.

V§ 69 sa vypúšťajú odseky 5, 7 a 8.

Doterajšie odseky 6 a 9 až 16 sa označujú ako odseky 5 až 13.

2.

V§ 69a ods. 1 sa za slovo „konaní“ vkladajú slová „vrátane ochrany pred ohrozením verejného poriadku a predchádzania takému ohrozeniu“.

3.

V § 69a ods. 3 sa slová „osobné údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženskú vieru alebo svetonázor, členstvo v politických stranách alebo politických hnutiach, členstvo v odborových organizáciách a údaje týkajúce sa zdravia alebo pohlavného života (ďalej len „osobitné kategórie osobných údajov“)“ nahrádzajú slovami „osobitné kategórie osobných údajov^28l)“.

Poznámka pod čiarkou k odkazu 28l znie:

„^28l) Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

4.

V § 69a sa vypúšťajú odseky 4 a 6.

Doterajšie odseky 5 a 7 sa označujú ako odseky 4 a 5.

5.

V § 69a ods. 5 sa v prvej vete a druhej vete slová „odsekov 1 a 6“ nahrádzajú slovami „odseku 1“.

6.

§ 69c vrátane nadpisu znie:

„§ 69c Informovanie o osobných údajoch (1) Policajný zbor je oprávnený požiadať toho, komu poskytol alebo sprístupnil osobné údaje podľa osobitného predpisu, aby bez predchádzajúceho súhlasu Policajného zboru neinformoval dotknutú osobu o spracúvaní poskytnutých alebo sprístupnených osobných údajov. (2) Ak je Policajný zbor požiadaný o poskytnutie informácie o osobných údajoch podľa osobitného predpisu a osobné údaje boli poskytnuté alebo sprístupnené orgánom členského štátu Európskej únie (ďalej len „orgán členského štátu“) oprávneným na predchádzanie a odhaľovanie trestnej činnosti, zisťovanie páchateľov trestných činov, stíhanie trestných činov alebo na výkon rozhodnutí v trestnom konaní vrátane ochrany pred ohrozením verejného poriadku a predchádzania takému ohrozeniu alebo od orgánu členského štátu s podmienkou, aby dotknutá osoba nebola informovaná o spracúvaní osobných údajov bez jeho súhlasu, Policajný zbor poskytne takej osobe informácie o spracúvaných osobných údajoch len s predchádzajúcim súhlasom orgánu členského štátu, ktorý osobné údaje poskytol alebo sprístupnil. (3) Policajný zbor je oprávnený spracúvať kópie dokladov a dokumentov, ktoré dotknutá osoba poskytla Policajnému zboru pri uplatnení svojich práv podľa osobitného predpisu.“.

Poznámka pod čiarou k odkazu 27da sa vypúšťa.

7.

§ 69f sa vypúšťa.

Čl. IV

Zákon Národnej rady Slovenskej republiky č. 145/1995 Z. z. o správnych poplatkoch v znení zákona Národnej rady Slovenskej republiky č. 123/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 224/1996 Z. z., zákona č. 70/1997 Z. z., zákona č. 1/1998 Z. z., zákona č. 232/1999 Z. z., zákona č. 3/2000 Z. z., zákona č. 142/2000 Z. z., zákona č. 211/2000 Z. z., zákona č. 468/2000 Z. z., zákona č. 553/2001 Z. z., zákona č. 96/2002 Z. z., zákona č. 118/2002 Z. z., zákona č. 215/2002 Z. z., zákona č. 237/2002 Z. z., zákona č. 418/2002 Z. z., zákona č. 457/2002 Z. z., zákona č. 465/2002 Z. z., zákona č. 477/2002 Z. z., zákona č. 480/2002 Z. z., zákona č. 190/2003 Z. z., zákona č. 217/2003 Z. z., zákona č. 245/2003 Z. z., zákona č. 450/2003 Z. z., zákona č. 469/2003 Z. z., zákona č. 583/2003 Z. z., zákona č. 5/2004 Z. z., zákona č. 199/2004 Z. z., zákona č. 204/2004 Z. z., zákona č. 347/2004 Z. z., zákona č. 382/2004 Z. z., zákona č. 434/2004 Z. z., zákona č. 533/2004 Z. z., zákona č. 541/2004 Z. z., zákona č. 572/2004 Z. z., zákona č. 578/2004 Z. z., zákona č. 581/2004 Z. z., zákona č. 633/2004 Z. z., zákona č. 653/2004 Z. z., zákona č. 656/2004 Z. z., zákona č. 725/2004 Z. z., zákona č. 725/2004 Z. z., zákona č. 5/2005 Z. z., zákona č. 8/2005 Z. z., zákona č. 15/2005 Z. z., zákona č. 93/2005 Z. z., zákona č. 171/2005 Z. z., zákona č. 308/2005 Z. z., zákona č. 331/2005 Z. z., zákona č. 341/2005 Z. z., zákona č. 342/2005 Z. z., zákona č. 468/2005 Z. z., zákona č. 473/2005 Z. z., zákona č. 491/2005 Z. z., zákona č. 538/2005 Z. z., zákona č. 558/2005 Z. z., zákona č. 572/2005 Z. z., zákona č. 573/2005 Z. z., zákona č. 610/2005 Z. z., zákona č. 14/2006 Z. z., zákona č. 15/2006 Z. z., zákona č. 24/2006 Z. z., zákona č. 117/2006 Z. z., zákona č. 124/2006 Z. z., zákona č. 126/2006 Z. z., zákona č. 224/2006 Z. z., zákona č. 342/2006 Z. z., zákona č. 672/2006 Z. z., zákona č. 693/2006 Z. z., zákona č. 21/2007 Z. z., zákona č. 43/2007 Z. z., zákona č. 95/2007 Z. z., zákona č. 193/2007 Z. z., zákona č. 220/2007 Z. z., zákona č. 279/2007 Z. z., zákona č. 295/2007 Z. z., zákona č. 309/2007 Z. z., zákona č. 342/2007 Z. z., zákona č. 342/2007 Z. z., zákona č. 343/2007 Z. z., zákona č. 344/2007 Z. z., zákona č. 355/2007 Z. z., zákona č. 358/2007 Z. z., zákona č. 359/2007 Z. z., zákona č. 460/2007 Z. z., zákona č. 517/2007 Z. z., zákona č. 537/2007 Z. z., zákona č. 548/2007 Z. z., zákona č. 571/2007 Z. z., zákona č. 577/2007 Z. z., zákona č. 647/2007 Z. z., zákona č. 661/2007 Z. z., zákona č. 92/2008 Z. z., zákona č. 112/2008 Z. z., zákona č. 167/2008 Z. z., zákona č. 214/2008 Z. z., zákona č. 264/2008 Z. z., zákona č. 405/2008 Z. z., zákona č. 408/2008 Z. z., zákona č. 451/2008 Z. z., zákona č. 465/2008 Z. z., zákona č. 495/2008 Z. z., zákona č. 514/2008 Z. z., zákona č. 8/2009 Z. z., zákona č. 45/2009 Z. z., zákona č. 188/2009 Z. z., zákona č. 191/2009 Z. z., zákona č. 274/2009 Z. z., zákona č. 292/2009 Z. z., zákona č. 304/2009 Z. z., zákona č. 305/2009 Z. z., zákona č. 307/2009 Z. z., zákona č. 465/2009 Z. z., zákona č. 478/2009 Z. z., zákona č. 513/2009 Z. z., zákona č. 568/2009 Z. z., zákona č. 570/2009 Z. z., zákona č. 594/2009 Z. z., zákona č. 67/2010 Z. z., zákona č. 92/2010 Z. z., zákona č. 136/2010 Z. z., zákona č. 144/2010 Z. z., zákona č. 144/2010 Z. z., zákona č. 514/2010 Z. z., zákona č. 556/2010 Z. z., zákona č. 39/2011 Z. z., zákona č. 119/2011 Z. z., zákona č. 200/2011 Z. z., zákona č. 223/2011 Z. z., zákona č. 254/2011 Z. z., zákona č. 256/2011 Z. z., zákona č. 258/2011 Z. z., zákona č. 324/2011 Z. z., zákona č. 342/2011 Z. z., zákona č. 363/2011 Z. z., zákona č. 381/2011 Z. z., zákona č. 392/2011 Z. z., zákona č. 404/2011 Z. z., zákona č. 405/2011 Z. z., zákona č. 409/2011 Z. z., zákona č. 519/2011 Z. z., zákona č. 547/2011 Z. z., zákona č. 49/2012 Z. z., zákona č. 96/2012 Z. z., zákona č. 251/2012 Z. z., zákona č. 286/2012 Z. z., zákona č. 336/2012 Z. z., zákona č. 339/2012 Z. z., zákona č. 351/2012 Z. z., zákona č. 439/2012 Z. z., zákona č. 447/2012 Z. z., zákona č. 459/2012 Z. z., zákona č. 8/2013 Z. z., zákona č. 39/2013 Z. z., zákona č. 40/2013 Z. z., zákona č. 72/2013 Z. z., zákona č. 75/2013 Z. z., zákona č. 94/2013 Z. z., zákona č. 96/2013 Z. z., zákona č. 122/2013 Z. z., zákona č. 144/2013 Z. z., zákona č. 154/2013 Z. z., zákona č. 213/2013 Z. z., zákona č. 311/2013 Z. z., zákona č. 319/2013 Z. z., zákona č. 347/2013 Z. z., zákona č. 387/2013 Z. z., zákona č. 388/2013 Z. z., zákona č. 474/2013 Z. z., zákona č. 506/2013 Z. z., zákona č. 35/2014 Z. z., zákona č. 58/2014 Z. z., zákona č. 84/2014 Z. z., zákona č. 152/2014 Z. z., zákona č. 162/2014 Z. z., zákona č. 182/2014 Z. z., zákona č. 204/2014 Z. z., zákona č. 262/2014 Z. z., zákona č. 293/2014 Z. z., zákona č. 335/2014 Z. z., zákona č. 399/2014 Z. z., zákona č. 40/2015 Z. z., zákona č. 79/2015 Z. z., zákona č. 120/2015 Z. z., zákona č. 128/2015 Z. z., zákona č. 129/2015 Z. z., zákona č. 247/2015 Z. z., zákona č. 253/2015 Z. z., zákona č. 259/2015 Z. z., zákona č. 262/2015 Z. z., zákona č. 273/2015 Z. z., zákona č. 387/2015 Z. z., zákona č. 403/2015 Z. z., zákona č. 125/2016 Z. z., zákona č. 272/2016 Z. z., zákona č. 342/2016 Z. z., zákona č. 386/2016 Z. z., zákona č. 51/2017 Z. z., zákona č. 238/2017 Z. z., zákona č. 242/2017 Z. z., zákona č. 276/2017 Z. z., zákona č. 292/2017 Z. z., zákona č. 293/2017 Z. z., zákona č. 336/2017 Z. z. a zákona č. 17/2018 Z. z. sa mení takto:

V Sadzobníku správnych poplatkov časti XXIII. OCHRANA OSOBNÝCH ÚDAJOV položka 273 znie: