Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

Oprávnenia kontrolného orgánu

Kontrolný orgán je oprávnený

a)

vstupovať na pozemok a do priestorov kontrolovanej osoby, ak na to nie je potrebné povolenie podľa osobitného predpisu,33)

b)

mať prístup k prostriedkom a zariadeniam, ktoré môžu slúžiť alebo slúžia, alebo mali slúžiť na spracúvanie osobných údajov kontrolovanou osobou,

c)

mať prístup k údajom v automatizovaných prostriedkoch spracúvania do úrovne správcu systému vrátane v rozsahu potrebnom na vykonanie kontroly,

d)

overovať totožnosť fyzických osôb, ktoré v mene kontrolovanej osoby konajú alebo poskytujú kontrolnému orgánu súčinnosť,

e)

vyžadovať od kontrolovanej osoby, aby kontrolnému orgánu v určenej lehote poskytla originál dokladov alebo kópiu dokladov, iných písomností, vyjadrenia a informácie, osobné údaje spracúvané na pamäťových médiách vrátane technických nosičov osobných údajov, výpisy a zdrojové kódy programov, ak ich vlastní alebo má k dispozícii v súlade s podmienkami ich nadobudnutia, a ďalšie materiály alebo podklady potrebné na výkon kontroly a v odôvodnených prípadoch mu umožnila odoberať originály alebo kópie aj mimo priestorov kontrolovanej osoby,

f)

požadovať v primeranej lehote od kontrolovanej osoby úplné a pravdivé ústne a písomné informácie, vyjadrenia a vysvetlenia ku kontrolovaným skutočnostiam a s kontrolou súvisiacim skutočnostiam,

g)

zdokumentovať dôkazy súvisiace s výkonom kontroly vyhotovovaním fotodokumentácie, audiozáznamu, videozáznamu alebo audiovizuálneho záznamu, a to aj bez súhlasu dotknutej osoby,

h)

vyžadovať aj inú súčinnosť kontrolovanej osoby v rozsahu predmetu kontroly,

i)

vyžadovať poskytnutie súčinnosti na mieste výkonu kontroly aj od inej než kontrolovanej osoby, najmä od sprostredkovateľa kontrolovanej osoby a jeho zamestnancov, alebo iných osôb, ak je dôvod predpokladať, že ich činnosť má vzťah k predmetu kontroly alebo ak je to potrebné na objasnenie skutočností súvisiacich s predmetom kontroly,

j)

predvolať v určenom čase a na určené miesto kontrolovanú osobu a aj inú než kontrolovanú osobu s cieľom podať vysvetlenie k predmetu kontroly,

k)

vykonávať spoločné operácie spolu s dozornými orgánmi iných členských štátov podľa osobitného predpisu.44)

§ 94

Povinnosti kontrolovanej osoby

Kontrolovaná osoba je povinná

a)

strpieť výkon kontroly a vytvoriť kontrolnému orgánu primerané podmienky na výkon kontroly a spracovanie kontrolných zistení,

b)

poskytnúť kontrolnému orgánu súčinnosť nevyhnutnú na riadny výkon kontroly, najmä pri dokumentovaní primeranej úrovne bezpečnosti s ohľadom na riziká, ktoré predstavuje spracúvanie osobných údajov v podmienkach prevádzkovateľa a sprostredkovateľa,

c)

v čase výkonu kontroly zabezpečiť kontrolnému orgánu dostupný a bezpečný prístup k zariadeniam, prostriedkom a k informačným systémom,

d)

poskytnúť kontrolnému orgánu požadovanú súčinnosť v súlade s jeho oprávneniami podľa § 93 a zdržať sa konania, ktoré by mohlo mariť výkon kontroly,

e)

dostaviť sa na predvolanie kontrolného orgánu s cieľom podať vysvetlenia k predmetu kontroly,

f)

v určenej lehote poskytnúť kontrolnému orgánu originál alebo kópiu dokladov, iných písomností, vyjadrenia a informácie, osobné údaje spracúvané na pamäťových médiách vrátane technických nosičov osobných údajov, výpisy a zdrojové kódy programov, ak ich vlastní alebo má k dispozícii, a ďalšie materiály alebo podklady potrebné na výkon kontroly a v odôvodnených prípadoch umožniť odoberať originály alebo kópie aj mimo priestorov kontrolovanej osoby,

g)

poskytnúť kontrolnému orgánu úplné a pravdivé ústne a písomné informácie, vyjadrenia a vysvetlenia ku kontrolovaným a s kontrolou súvisiacim skutočnostiam,

h)

na požiadanie kontrolného orgánu sa dostaviť na prerokovanie protokolu.

§ 95

Oprávnenia kontrolovanej osoby

Kontrolovaná osoba je oprávnená

a)

priebežne sa vyjadrovať ku skutočnostiam zisteným v priebehu kontroly,

b)

oboznámiť sa s obsahom protokolu a podať písomné námietky po oboznámení sa s kontrolnými zisteniami v protokole,

c)

vyžadovať od kontrolného orgánu preukázanie skutočností podľa § 92 písm. b) a c),

d)

vyžadovať od prizvanej osoby preukázanie sa písomným poverením predsedu úradu podľa § 96 ods. 2,

e)

vyžadovať od kontrolného orgánu potvrdenie o odobratí originálu dokladov alebo kópie dokladov podľa § 93 písm. e).

§ 96

Prizvaná osoba

(1)

Kontrolný orgán môže prizvať na vykonanie kontroly inú fyzickú osobu alebo zástupcu dozorného orgánu z iného členského štátu (ďalej spolu len „prizvaná osoba“), ak je to odôvodnené osobitnou povahou kontroly. Účasť prizvanej osoby pri výkone kontroly sa považuje za iný úkon vo všeobecnom záujme.

(2)

Prizvaná osoba sa zúčastňuje kontroly na základe písomného poverenia predsedu úradu; o prizvaní kontrolný orgán upovedomí kontrolovanú osobu podľa § 92 písm. a).

(3)

Prizvaná osoba najneskôr pri začatí výkonu kontroly preukazuje svoje oprávnenie na vykonanie kontroly kontrolovanej osobe písomným poverením na vykonanie kontroly podľa § 90 ods. 2 a § 92 písm. c).

(4)

Prizvaná osoba je povinná zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedela počas výkonu kontroly, a to aj po jej ukončení. Povinnosti mlčanlivosti môže prizvanú osobu zbaviť predseda úradu. Zástupca dozorného orgánu z iného členského štátu, ako prizvaná osoba, nie je viazaný povinnosťou mlčanlivosti vo vzťahu k vysielajúcemu dozornému orgánu iného členského štátu v rozsahu nevyhnutnom na plnenie úloh spojených s jeho účasťou na kontrole.

(5)

Prizvaná osoba nemôže vykonávať úlohy podľa tohto zákona alebo osobitného predpisu,2) ak so zreteľom na jej vzťah k predmetu kontroly alebo ku kontrolovanej osobe možno mať pochybnosti o jej nezaujatosti. Prizvaná osoba, ktorá vie o skutočnostiach zakladajúcich pochybnosti o jej nezaujatosti, oznámi tieto skutočnosti bez zbytočného odkladu predsedovi úradu.

(6)

Kontrolovaná osoba môže písomne vzniesť odôvodnené námietky o zaujatosti prizvanej osoby. Prizvaná osoba môže do rozhodnutia o námietkach zaujatosti vykonať v rámci kontroly len také úkony, ktoré neznesú odklad.

(7)

O oznámení zaujatosti prizvanou osobou podľa odseku 5 a o námietkach zaujatosti kontrolovanej osoby podľa odseku 6 rozhodne predseda úradu v lehote do desiatich pracovných dní od ich doručenia. Proti rozhodnutiu predsedu úradu nemožno podať rozklad.

§ 97

Ukončenie kontroly

(1)

Výsledkom kontroly je protokol alebo záznam o kontrole.

(2)

Ak boli kontrolou zistené nedostatky pri spracúvaní osobných údajov, kontrolný orgán vypracuje protokol, ktorý obsahuje

a)

identifikačné údaje úradu,

b)

identifikačné údaje kontrolovanej osoby,

c)

dátum začatia kontroly,

d)

predmet kontroly,

e)

preukázané kontrolné zistenia s ich odôvodnením,

f)

titul, meno a priezvisko člena kontrolného orgánu, ktorý kontrolu vykonal,

g)

dátum vypracovania protokolu,

h)

odtlačok úradnej pečiatky úradu a podpisy členov kontrolného orgánu.

(3)

Ak protokol podľa odseku 2 obsahuje prílohy preukazujúce kontrolné zistenia, tieto tvoria súčasť protokolu.

(4)

Kontrolovaná osoba je po oboznámení sa s kontrolnými zisteniami v protokole oprávnená podať písomné námietky v lehote 21 dní odo dňa doručenia protokolu. Na neskôr podané námietky kontrolný orgán neprihliada.

(5)

Ak sú proti kontrolným zisteniam podané námietky podľa odseku 4 alebo vyšli najavo nové skutočnosti, týkajúce sa predmetu kontroly, kontrolný orgán posúdi ich obsah z hľadiska ich opodstatnenosti a vypracuje o nich dodatok, ktorý je neoddeliteľnou súčasťou protokolu. Ak kontrolný orgán neakceptuje námietky kontrolovanej osoby, je povinný to v dodatku zdôvodniť; pri jeho vypracovaní sa postupuje primerane podľa odseku 2.

(6)

Kontrolný orgán písomne informuje kontrolovanú osobu o výsledku preskúmania námietok v lehote 15 pracovných dní odo dňa doručenia námietok.

(7)

Kontrolný orgán písomne vyzve kontrolovanú osobu na prerokovanie protokolu po doručení výsledku preskúmania námietok kontrolovanej osobe podľa odseku 6 alebo po márnom uplynutí lehoty na podanie námietok kontrolovanou osobou podľa odseku 4; kontrolný orgán vypracuje zápisnicu o prerokovaní protokolu, ktorá je súčasťou protokolu.

(8)

Ak sa kontrolou nezistí porušenie povinností ustanovených týmto zákonom alebo osobitným predpisom,2) kontrolný orgán vypracuje záznam o kontrole. Pri jeho vypracovaní sa postupuje primerane podľa odsekov 2 a 3.

(9)

Kontrola je ukončená

a)

dňom podpísania zápisnice o prerokovaní protokolu,

b)

dňom odmietnutia podpísať zápisnicu o prerokovaní protokolu, o čom kontrolný orgán vyhotoví v zápisnici o prerokovaní protokolu záznam,

c)

dňom nedostavenia sa na prerokovanie protokolu na písomnú výzvu kontrolného orgánu podľa odseku 7, o čom kontrolný orgán vyhotoví v zápisnici o prerokovaní protokolu záznam, alebo

d)

dňom doručenia záznamu o kontrole podľa odseku 8.

§ 98

Na výkon kontroly sa nevzťahuje osobitný predpis.45)

ŠTVRTÁ HLAVA

KONANIE O OCHRANE OSOBNÝCH ÚDAJOV

§ 99

Konanie o ochrane osobných údajov

(1)

Účelom konania o ochrane osobných údajov (ďalej len „konanie“) je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu tohto zákona alebo osobitného predpisu2) v oblasti ochrany osobných údajov, a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie tohto zákona alebo osobitného predpisu2) pre oblasť ochrany osobných údajov.

(2)

Konanie je neverejné.

(3)

Účastníkom konania môže byť

a)

dotknutá osoba, ktorá podala návrh na začatie konania podľa § 100,

b)

prevádzkovateľ,

c)

sprostredkovateľ,

d)

certifikačný subjekt,

e)

monitorujúci subjekt.

(4)

Ak sa návrh dotknutej osoby podľa § 100 týka prevádzkovateľa alebo sprostredkovateľa, pri ktorom je príslušný dozorný orgán hlavnej prevádzkarne alebo jedinej prevádzkarne prevádzkovateľa alebo sprostredkovateľa pre cezhraničné spracúvanie vykonávané zo strany prevádzkovateľa alebo sprostredkovateľa podľa osobitného predpisu (ďalej len „vedúci dozorný orgán“),46) úrad postupuje podľa osobitného predpisu.47)

(5)

Úrad informuje dotknutú osobu o rozhodnutí vedúceho dozorného orgánu. Ak vedúci dozorný orgán návrh odmietne alebo mu nevyhovie, alebo rozhodne, že sa ním nebude zaoberať podľa osobitného predpisu,47) úrad začne konanie podľa § 100.

(6)

Ak sa spracúvanie osobných údajov podľa odseku 4 týka prevádzkovateľa alebo sprostredkovateľa, ktorý spracúva osobné údaje na právnom základe podľa § 13 ods. 1 písm. c) alebo písm. e), za vecne príslušný sa považuje úrad a postup podľa odseku 4 sa neuplatní.

§ 100

Začatie konania

(1)

Konanie sa začína na návrh dotknutej osoby alebo osoby, ktorá tvrdí, že je priamo dotknutá na svojich právach ustanovených týmto zákonom (ďalej len „navrhovateľ“), alebo bez návrhu.

(2)

Úrad začne konanie bez návrhu aj na základe zistenia úradu pri výkone dozoru nad dodržiavaním povinností ustanovených týmto zákonom alebo osobitným predpisom.2)

(3)

Návrh na začatie konania podľa odseku 1 (ďalej len „návrh“) musí obsahovať

a)

meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,

b)

označenie toho, proti komu návrh smeruje s uvedením mena, priezviska, trvalého pobytu alebo názvu, sídla a identifikačného čísla, ak bolo pridelené,

c)

predmet návrhu s označením práv, ktoré mali byť pri spracúvaní osobných údajov porušené,

d)

dôkazy na podporu tvrdení uvedených v návrhu,

e)

kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy tohto zákona alebo osobitného predpisu,2) ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva, ak návrh podala dotknutá osoba.

(4)

Úrad uverejní vzor návrhu na svojom webovom sídle.

(5)

Úrad návrh odloží, ak

a)

návrh je zjavne neopodstatnený,

b)

vec, ktorej sa návrh týka, prejednáva súd alebo orgán činný v trestnom konaní,

c)

navrhovateľ neposkytol úradu na jeho žiadosť potrebnú súčinnosť, pričom bez jeho aktívnej účasti nemožno vec vybaviť; úrad navrhovateľa o možnosti odloženia návrhu upovedomí,

d)

od udalosti, ktorej sa návrh týka, uplynuli v deň jeho doručenia viac ako tri roky.

(6)

Ak návrh neobsahuje požiadavku na utajenie totožnosti navrhovateľa, úrad vybaví návrh bez utajenia osobných údajov uvedených v návrhu. Ak je v návrhu požiadavka na utajenie totožnosti, ale charakter návrhu neumožňuje jej vybavenie bez uvedenia niektorého údaja o osobe, ktorá návrh podala, úrad po zistení tejto skutočnosti o tom navrhovateľa upovedomí, pričom ho zároveň upozorní, že v návrhu bude pokračovať, len ak navrhovateľ v určenej lehote udelí úradu súhlas s uvedením údaja alebo údajov o svojej osobe potrebných na vybavenie návrhu.

(7)

Ak návrh doručí úradu iná osoba ako dotknutá osoba, návrh sa považuje za podnet na začatie konania bez návrhu (ďalej len „podnet“).

(8)

Úrad posúdi podnet do 30 dní odo dňa doručenia podnetu úradu, a ak podnet neodloží podľa odseku 5, začne konanie a vo veci rozhodne podľa § 102.

(9)

O spôsobe vybavenia podnetu podľa odseku 8 úrad informuje podávateľa do 30 dní odo dňa doručenia podnetu úradu.

§ 101

Lehoty

(1)

Úrad rozhodne v konaní do 90 dní odo dňa začatia konania. V odôvodnených prípadoch úrad túto lehotu primerane predĺži, najviac však o 180 dní. O predĺžení lehoty úrad písomne informuje účastníkov konania.

(2)

Ak je počas konania potrebné vykonať kontrolu, lehota na vydanie rozhodnutia podľa odseku 1 neplynie odo dňa začatia kontroly do dňa ukončenia kontroly.

(3)

Ak počas konania úrad zistí splnenie podmienok na prerušenie konania podľa osobitného predpisu,48) úrad konanie preruší, o čom informuje účastníkov konania.

§ 102

Rozhodnutie

(1)

Ak úrad zistí porušenie práv dotknutej osoby alebo nesplnenie povinností pri spracúvaní osobných údajov ustanovených týmto zákonom alebo osobitným predpisom2) pre oblasť ochrany osobných údajov účastníkom konania, rozhodnutím môže

a)

uložiť opatrenia na nápravu a lehotu na vykonanie nariadeného opatrenia podľa odseku 3, ak je to dôvodné a účelné,

b)

zrušiť záväznosť schváleného kódexu správania pre prevádzkovateľa alebo sprostredkovateľa, ktorý sa zaviazal dodržiavať schválený kódex správania,

c)

odňať certifikát,

d)

nariadiť certifikačnému subjektu odňatie certifikátu,

e)

odňať osvedčenie o udelení akreditácie,

f)

uložiť pokutu podľa § 104.

(2)

Ak úrad v konaní nerozhodne podľa odseku 1, ak sa v konaní nepreukáže porušenie práv dotknutej osoby alebo ak sa nepreukáže nesplnenie povinností pri spracúvaní osobných údajov ustanovených týmto zákonom alebo osobitným predpisom2) účastníkom konania, úrad konanie zastaví.

(3)

Úrad je oprávnený uložiť povinnosť prevádzkovateľovi alebo sprostredkovateľovi, najmä nariadiť

a)

odstránenie zistených nedostatkov a príčin ich vzniku v úradom určenej lehote,

b)

prijatie technických a organizačných opatrení s cieľom zaistiť úroveň bezpečnosti primeranú rizikám pre práva fyzických osôb,

c)

posúdenie vplyvu spracovateľských operácií na ochranu osobných údajov v súlade s týmto zákonom alebo osobitným predpisom.2)

(4)

Ak porušenie práv dotknutej osoby alebo nesplnenie povinností pri spracúvaní osobných údajov neznesie odklad, úrad vydá predbežné opatrenie.

(5)

Prevádzkovateľ alebo sprostredkovateľ je povinný písomne informovať úrad o splnení uložených opatrení v úradom určenej lehote.

§ 103

(1)

Proti rozhodnutiu podľa § 102 možno podať rozklad, o ktorom rozhodne predseda úradu.

(2)

Podávateľ rozkladu môže rozšíriť podaný rozklad alebo doplniť podaný rozklad o ďalší návrh alebo o ďalšie body len v lehote určenej na podanie rozkladu.

PIATA HLAVA

SPRÁVNE DELIKTY

§ 104

(1)

Úrad môže uložiť pokutu do 10 000 000 eur, alebo ak ide o podnik do 2 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia,

a)

prevádzkovateľovi, vrátane orgánu verejnej moci a verejnoprávnym inštitúciám, za neplnenie alebo porušenie niektorej z povinností podľa § 15, § 18, § 31 až 35, § 37, § 39 až 45, § 79 a § 109 alebo podľa čl. 8, čl. 11, čl. 25 až 39, čl. 42 a čl. 43 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4. 5. 2016) (ďalej len „nariadenie (EÚ) 2016/679“),

b)

príslušnému orgánu za neplnenie alebo porušenie niektorej z povinností podľa § 67 až 72,

c)

sprostredkovateľovi vrátane orgánu verejnej moci a verejnoprávnej inštitúcii v postavení sprostredkovateľa, za neplnenie alebo porušenie niektorej z povinností podľa § 34 až 37, § 39, § 40 ods. 3, § 44, § 45, § 69 ods. 3, § 71, § 79 a § 109 alebo podľa čl. 27 až 33, čl. 37 až 39, čl. 42 a čl. 43 nariadenia (EÚ) 2016/679,

d)

certifikačnému subjektu za neplnenie alebo porušenie niektorej z povinností podľa § 88 a 89 alebo podľa čl. 42 a 43 nariadenia (EÚ) 2016/679,

e)

monitorujúcemu subjektu za neplnenie alebo porušenie niektorej z povinností podľa § 87 ods. 5 a 19 alebo podľa čl. 41 ods. 4 nariadenia (EÚ) 2016/679.

(2)

Úrad môže uložiť pokutu do 20 000 000 eur, alebo ak ide o podnik do 4 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia, tomu, kto

a)

nesplnil alebo porušil niektorú zo základných zásad spracúvania osobných údajov vrátane podmienok súhlasu podľa § 6 až 14, § 16 a § 52 až 58 alebo podľa čl. 5 až 7 a čl. 9 nariadenia (EÚ) 2016/679,

b)

nesplnil alebo porušil niektoré z práv dotknutej osoby podľa § 19 až 29 a § 59 až 66 alebo podľa čl. 12 až 22 nariadenia (EÚ) 2016/679,

c)

nesplnil alebo porušil niektorú z povinností pri prenose osobných údajov príjemcovi v tretej krajine alebo medzinárodnej organizácii podľa § 49 až 51 a § 73 až 77 alebo podľa čl. 44 až 49 nariadenia (EÚ) 2016/679,

d)

nesplnil alebo porušil niektorú z povinností zákonného spracúvania osobných údajov podľa § 78,

e)

nesplnil príkaz alebo nedodržal dočasné alebo trvalé obmedzenie spracúvania osobných údajov alebo pozastavenie prenosu osobných údajov nariadeného úradom podľa § 81 ods. 3 alebo podľa čl. 58 ods. 2 nariadenia (EÚ) 2016/679 alebo v rozpore s čl. 58 ods. 1 nariadenia (EÚ) 2016/679 neposkytol prístup.

(3)

Tomu, kto nesplnil úradom uložené opatrenie podľa § 102 ods. 1 písm. a) alebo čl. 58 ods. 2 nariadenia (EÚ) 2016/679, môže úrad uložiť pokutu do 20 000 000 eur, alebo ak ide o podnik do 4 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia.

§ 105

(1)

Úrad môže uložiť poriadkovú pokutu do 2 000 eur osobe, ktorá nie je prevádzkovateľom alebo sprostredkovateľom, za neposkytnutie požadovanej súčinnosti úradu pri výkone dozoru podľa § 109 alebo osobitného predpisu.2)

(2)

Úrad môže uložiť poriadkovú pokutu prevádzkovateľovi alebo sprostredkovateľovi, prípadne zástupcovi prevádzkovateľa alebo sprostredkovateľa

a)

do 2 000 eur, ak nezabezpečí primerané podmienky na výkon kontroly podľa § 94 písm. a),

b)

do 10 000 eur, ak marí výkon kontroly podľa § 94 písm. b) až h).

§ 106

(1)

Úrad ukladá pokuty a poriadkové pokuty v závislosti od okolností každého jednotlivého prípadu. Pri rozhodovaní o uložení pokuty a určení jej výšky podľa § 104 úrad zohľadní najmä

a)

povahu, závažnosť a trvanie porušenia, povahu, rozsah alebo účel spracúvania osobných údajov, ako aj počet dotknutých osôb, na ktoré malo vplyv, a rozsah škody, ak vznikla,

b)

prípadné zavinenie porušenia ochrany osobných údajov

c)

opatrenia, ktoré prevádzkovateľ alebo sprostredkovateľ prijal na zmiernenie škody, ktorú dotknuté osoby utrpeli,

d)

mieru zodpovednosti prevádzkovateľa alebo sprostredkovateľa so zreteľom na technické a organizačné opatrenia, ktoré prijal podľa § 32, § 39 a § 42,

e)

predchádzajúce porušenia ochrany osobných údajov zo strany prevádzkovateľa alebo sprostredkovateľa,

f)

mieru spolupráce s úradom pri náprave porušenia ochrany osobných údajov a zmiernení možných nepriaznivých dôsledkov porušenia ochrany osobných údajov,

g)

kategóriu osobných údajov, ktorých sa porušenie ochrany osobných údajov týka,

h)

spôsob, akým sa úrad o porušení ochrany osobných údajov dozvedel, a najmä to, či prevádzkovateľ alebo sprostredkovateľ porušenie ochrany osobných údajov oznámili, a ak áno, v akom rozsahu,

i)

splnenie opatrení prevádzkovateľom alebo sprostredkovateľom, ak boli skoršie v konaní o ochrane osobných údajov uložené také opatrenia podľa § 102 ods. 1,

j)

dodržiavanie schválených kódexov správania podľa § 85 alebo vydaných certifikátov podľa § 86,

k)

priťažujúce okolnosti alebo poľahčujúce okolnosti, najmä finančné výhody alebo straty, ktorým sa zabránilo, priamo alebo nepriamo v súvislosti s porušením ochrany osobných údajov.

(2)

Ak prevádzkovateľ alebo sprostredkovateľ úmyselne alebo z nedbanlivosti tými istými spracovateľskými operáciami alebo súvisiacimi spracovateľskými operáciami poruší viacero ustanovení tohto zákona alebo osobitného predpisu,2) celková suma pokuty nesmie presiahnuť výšku ustanovenú za najzávažnejšie porušenie ochrany osobných údajov podľa § 104.

(3)

Pokutu podľa § 104 možno uložiť do dvoch rokov odo dňa, keď úrad porušenie povinnosti zistil, najneskôr však do piatich rokov odo dňa, keď k porušeniu povinnosti došlo.

(4)

Poriadkovú pokutu podľa § 105 úrad uloží opakovane, ak povinnosť nebola splnená v určenej lehote.

(5)

Poriadkovú pokutu podľa § 105 možno uložiť do 6 mesiacov odo dňa, keď k porušeniu povinnosti došlo.

(6)

Pokuty a poriadkové pokuty sú príjmom štátneho rozpočtu.

§ 107

Spoločné ustanovenia

(1)

Na konania podľa tohto zákona sa vzťahuje správny poriadok, ak odsek 2 neustanovuje inak.

(2)

Správny poriadok sa nepoužije na rozhodovanie o zaujatosti kontrolného orgánu podľa § 91, na rozhodovanie o zaujatosti prizvanej osoby podľa § 96 ods. 5 až 7 a na výkon kontroly podľa piatej časti tretej hlavy okrem doručovania písomností pri výkone kontroly.

§ 108

(1)

Úrad vydá všeobecne záväzný právny predpis na vykonanie § 29 ods. 9, § 70 ods. 4, § 86 ods. 19, § 87 ods. 20 a § 88 ods. 19.

(2)

Ďalšie prípady spracovateľských operácií, ktoré podliehajú posúdeniu vplyvu na ochranu osobných údajov a postup pri posudzovaní vplyvu na ochranu osobných údajov podľa tohto zákona ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.

§ 109

Súčinnosť

Každý je povinný poskytnúť úradu potrebnú súčinnosť pri výkone jeho úloh a právomoci a umožniť úradu vykonať dozor nad dodržiavaním povinností podľa tohto zákona alebo osobitného predpisu2) a rozhodnutí vydaných na základe tohto zákona. Týmto nie sú dotknuté ustanovenia § 81 ods. 7 a 8.

§ 110

Prechodné ustanovenia

(1)

Úrad na ochranu osobných údajov Slovenskej republiky podľa doterajšieho zákona je úradom podľa tohto zákona a dozorným orgánom podľa osobitného predpisu.2)

(2)

Predseda Úradu na ochranu osobných údajov Slovenskej republiky zvolený do funkcie podľa doterajšieho zákona je predsedom úradu podľa tohto zákona; týmto nie je dotknuté plynutie jeho funkčného obdobia.

(3)

Podpredseda Úradu na ochranu osobných údajov Slovenskej republiky vymenovaný do funkcie podľa doterajšieho zákona je podpredsedom úradu podľa tohto zákona; týmto nie je dotknuté plynutie jeho funkčného obdobia.

(4)

Vykonávanie funkcie vrchného inšpektora úradu, ktorý bol vymenovaný do funkcie podľa doterajšieho zákona skončí dňom nadobudnutia účinnosti tohto zákona.

(5)

Ak bol vrchný inšpektor úradu, ktorého vykonávanie funkcie skončilo podľa odseku 4, štátnym zamestnancom v stálej štátnej službe podľa osobitného predpisu,7) považuje sa odo dňa účinnosti tohto zákona za štátneho zamestnanca v stálej štátnej službe podľa osobitného predpisu.7) Ak bol vrchný inšpektor úradu, ktorého vykonávanie funkcie skončilo podľa odseku 4, štátnym zamestnancom v dočasnej štátnej službe podľa osobitného predpisu,7) skončí sa jeho štátnozamestnanecký pomer dňom nadobudnutia účinnosti tohto zákona.

(6)

Vykonávanie funkcie inšpektora úradu, ktorý bol vymenovaný do funkcie podľa doterajšieho zákona, skončí dňom nadobudnutia účinnosti tohto zákona.

(7)

Inšpektor úradu, ktorého funkcia skončila podľa odseku 6, sa odo dňa účinnosti tohto zákona považuje za štátneho zamestnanca podľa osobitného predpisu.7)

(8)

Kontrola začatá podľa doterajšieho zákona sa dokončí podľa doterajšieho zákona.

(9)

Konanie o ochrane osobných údajov podľa doterajšieho zákona a konanie o pokute podľa doterajšieho zákona začaté a právoplatne neskončené do 24. mája 2018 sa dokončí podľa doterajšieho zákona.

(10)

Príslušný orgán je povinný zabezpečiť vedenie logov podľa § 69 v informačných systémoch osobných údajov zriadených podľa doterajších predpisov od 6. mája 2023; ak by to spôsobilo vážne problémy pre fungovanie daného informačného systému osobných údajov tak príslušný orgán je povinný zabezpečiť vedenie logov podľa § 69 najneskôr od 6. mája 2026.

(11)

Súhlas so spracúvaním osobných údajov udelený podľa doterajšieho zákona, ktorý je v súlade s týmto zákonom alebo osobitným predpisom,2) sa považuje za súhlas so spracúvaním osobných údajov podľa predpisov účinných od 25. mája 2018.

(12)

Zodpovedná osoba poverená podľa doterajšieho zákona, ktorá spĺňa podmienky podľa tohto zákona alebo osobitného predpisu,2) sa považuje za zodpovednú osobu podľa predpisov účinných od 25. mája 2018.

§ 111

Týmto zákonom sa preberajú právne záväzné akty Európskej únie uvedené v prílohe.

§ 112

Zrušovacie ustanovenie

Zrušujú sa:

1.

Zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z.,

2.

vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 164/2013 Z. z. o rozsahu a dokumentácii bezpečnostných opatrení v znení vyhlášky č. 117/2014 Z. z.,

3.

vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 165/2013 Z. z., ktorou sa ustanovujú podrobnosti o skúške fyzickej osoby na výkon funkcie zodpovednej osoby.

Čl. II

Zákon č. 124/1992 Zb. o Vojenskej polícii v znení zákona č. 422/2002 Z. z., zákona č. 240/2005 Z. z., zákona č. 393/2008 Z. z., zákona č. 491/2008 Z. z., zákona č. 192/2011 Z. z., zákona č. 220/2011 Z. z., zákona č. 313/2011 Z. z. a zákona č. 96/2012 Z. z. sa mení takto:

1.

V § 35b sa vypúšťa odsek 6.

Doterajšie odseky 7 až 9 sa označujú ako odseky 6 až 8.

2.

V § 35c sa vypúšťa odsek 4.

Doterajšie odseky 5 a 6 sa označujú ako odseky 4 a 5.

3.

V § 35c ods. 5 sa slová „odsekov 1 až 4“ nahrádzajú slovami „odsekov 1 až 3“.

4.

V § 35gb sa vypúšťajú odseky 1 a 2.

Doterajšie odseky 3 až 8 sa označujú ako odseky 1 až 6.

5.

V § 35gb ods. 3 sa slová „§ 35gd ods. 3“ nahrádzajú slovami „§ 35ga ods. 3“.

6.

V § 35gb ods. 6 sa slová „§ 35b ods. 8 a 9“ nahrádzajú slovami „§ 35b ods. 7 a 8“.

7.

V § 35gc sa vypúšťajú odseky 3 až 5.

8.

V § 35gd sa vypúšťajú odseky 1 až 3 a 5 až 11 vrátane poznámok pod čiarou k odkazom 5l, 5m a 5n.

Súčasne sa zrušuje označenie odseku 4.

9.

§ 35ge sa vypúšťa.

Čl. III

Zákon Národnej rady Slovenskej republiky č. 171/1993 Z. z. o Policajnom zbore v znení zákona Národnej rady Slovenskej republiky č. 251/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 233/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 315/1996 Z. z., zákona č. 353/1997 Z. z., zákona č. 12/1998 Z. z., zákona č. 73/1998 Z. z., zákona č. 256/1998 Z. z., zákona č. 116/2000 Z. z., zákona č. 323/2000 Z. z., zákona č. 367/2000 Z. z., zákona č. 490/2001 Z. z., zákona č. 48/2002 Z. z., zákona č. 182/2002 Z. z., zákona č. 422/2002 Z. z., zákona č. 155/2003 Z. z., zákona č. 166/2003 Z. z., zákona č. 458/2003 Z. z., zákona č. 537/2004 Z. z., zákona č. 69/2005 Z. z., zákona č. 534/2005 Z. z., zákona č. 558/2005 Z. z., zákona č. 255/2006 Z. z., zákona č. 25/2007 Z. z., zákona č. 247/2007 Z. z., zákona č. 342/2007 Z. z., zákona č. 86/2008 Z. z., zákona č. 297/2008 Z. z., zákona č. 491/2008 Z. z., zákona č. 214/2009 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 290/2009 Z. z., zákona č. 291/2009 Z. z., zákona č. 495/2009 Z. z., zákona č. 594/2009 Z. z., zákona č. 547/2010 Z. z., zákona č. 192/2011 Z. z., zákona č. 345/2012 Z. z., zákona č. 75/2013 Z. z., zákona č. 307/2014 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 139/2015 Z. z., zákona č. 397/2015 Z. z., zákona č. 444/2015 Z. z., zákona č. 125/2016 Z. z. a zákona č. 82/2017 Z. z. sa mení a dopĺňa takto:

1.

V§ 69 sa vypúšťajú odseky 5, 7 a 8.

Doterajšie odseky 6 a 9 až 16 sa označujú ako odseky 5 až 13.

2.

V§ 69a ods. 1 sa za slovo „konaní“ vkladajú slová „vrátane ochrany pred ohrozením verejného poriadku a predchádzania takému ohrozeniu“.

3.

V § 69a ods. 3 sa slová „osobné údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženskú vieru alebo svetonázor, členstvo v politických stranách alebo politických hnutiach, členstvo v odborových organizáciách a údaje týkajúce sa zdravia alebo pohlavného života (ďalej len „osobitné kategórie osobných údajov“)“ nahrádzajú slovami „osobitné kategórie osobných údajov^28l)“.

Poznámka pod čiarkou k odkazu 28l znie:

„^28l) Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

4.

V § 69a sa vypúšťajú odseky 4 a 6.

Doterajšie odseky 5 a 7 sa označujú ako odseky 4 a 5.

5.

V § 69a ods. 5 sa v prvej vete a druhej vete slová „odsekov 1 a 6“ nahrádzajú slovami „odseku 1“.

6.

§ 69c vrátane nadpisu znie:

„§ 69c Informovanie o osobných údajoch (1) Policajný zbor je oprávnený požiadať toho, komu poskytol alebo sprístupnil osobné údaje podľa osobitného predpisu, aby bez predchádzajúceho súhlasu Policajného zboru neinformoval dotknutú osobu o spracúvaní poskytnutých alebo sprístupnených osobných údajov. (2) Ak je Policajný zbor požiadaný o poskytnutie informácie o osobných údajoch podľa osobitného predpisu a osobné údaje boli poskytnuté alebo sprístupnené orgánom členského štátu Európskej únie (ďalej len „orgán členského štátu“) oprávneným na predchádzanie a odhaľovanie trestnej činnosti, zisťovanie páchateľov trestných činov, stíhanie trestných činov alebo na výkon rozhodnutí v trestnom konaní vrátane ochrany pred ohrozením verejného poriadku a predchádzania takému ohrozeniu alebo od orgánu členského štátu s podmienkou, aby dotknutá osoba nebola informovaná o spracúvaní osobných údajov bez jeho súhlasu, Policajný zbor poskytne takej osobe informácie o spracúvaných osobných údajoch len s predchádzajúcim súhlasom orgánu členského štátu, ktorý osobné údaje poskytol alebo sprístupnil. (3) Policajný zbor je oprávnený spracúvať kópie dokladov a dokumentov, ktoré dotknutá osoba poskytla Policajnému zboru pri uplatnení svojich práv podľa osobitného predpisu.“.

Poznámka pod čiarou k odkazu 27da sa vypúšťa.

7.

§ 69f sa vypúšťa.

Čl. IV

Zákon Národnej rady Slovenskej republiky č. 145/1995 Z. z. o správnych poplatkoch v znení zákona Národnej rady Slovenskej republiky č. 123/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 224/1996 Z. z., zákona č. 70/1997 Z. z., zákona č. 1/1998 Z. z., zákona č. 232/1999 Z. z., zákona č. 3/2000 Z. z., zákona č. 142/2000 Z. z., zákona č. 211/2000 Z. z., zákona č. 468/2000 Z. z., zákona č. 553/2001 Z. z., zákona č. 96/2002 Z. z., zákona č. 118/2002 Z. z., zákona č. 215/2002 Z. z., zákona č. 237/2002 Z. z., zákona č. 418/2002 Z. z., zákona č. 457/2002 Z. z., zákona č. 465/2002 Z. z., zákona č. 477/2002 Z. z., zákona č. 480/2002 Z. z., zákona č. 190/2003 Z. z., zákona č. 217/2003 Z. z., zákona č. 245/2003 Z. z., zákona č. 450/2003 Z. z., zákona č. 469/2003 Z. z., zákona č. 583/2003 Z. z., zákona č. 5/2004 Z. z., zákona č. 199/2004 Z. z., zákona č. 204/2004 Z. z., zákona č. 347/2004 Z. z., zákona č. 382/2004 Z. z., zákona č. 434/2004 Z. z., zákona č. 533/2004 Z. z., zákona č. 541/2004 Z. z., zákona č. 572/2004 Z. z., zákona č. 578/2004 Z. z., zákona č. 581/2004 Z. z., zákona č. 633/2004 Z. z., zákona č. 653/2004 Z. z., zákona č. 656/2004 Z. z., zákona č. 725/2004 Z. z., zákona č. 725/2004 Z. z., zákona č. 5/2005 Z. z., zákona č. 8/2005 Z. z., zákona č. 15/2005 Z. z., zákona č. 93/2005 Z. z., zákona č. 171/2005 Z. z., zákona č. 308/2005 Z. z., zákona č. 331/2005 Z. z., zákona č. 341/2005 Z. z., zákona č. 342/2005 Z. z., zákona č. 468/2005 Z. z., zákona č. 473/2005 Z. z., zákona č. 491/2005 Z. z., zákona č. 538/2005 Z. z., zákona č. 558/2005 Z. z., zákona č. 572/2005 Z. z., zákona č. 573/2005 Z. z., zákona č. 610/2005 Z. z., zákona č. 14/2006 Z. z., zákona č. 15/2006 Z. z., zákona č. 24/2006 Z. z., zákona č. 117/2006 Z. z., zákona č. 124/2006 Z. z., zákona č. 126/2006 Z. z., zákona č. 224/2006 Z. z., zákona č. 342/2006 Z. z., zákona č. 672/2006 Z. z., zákona č. 693/2006 Z. z., zákona č. 21/2007 Z. z., zákona č. 43/2007 Z. z., zákona č. 95/2007 Z. z., zákona č. 193/2007 Z. z., zákona č. 220/2007 Z. z., zákona č. 279/2007 Z. z., zákona č. 295/2007 Z. z., zákona č. 309/2007 Z. z., zákona č. 342/2007 Z. z., zákona č. 342/2007 Z. z., zákona č. 343/2007 Z. z., zákona č. 344/2007 Z. z., zákona č. 355/2007 Z. z., zákona č. 358/2007 Z. z., zákona č. 359/2007 Z. z., zákona č. 460/2007 Z. z., zákona č. 517/2007 Z. z., zákona č. 537/2007 Z. z., zákona č. 548/2007 Z. z., zákona č. 571/2007 Z. z., zákona č. 577/2007 Z. z., zákona č. 647/2007 Z. z., zákona č. 661/2007 Z. z., zákona č. 92/2008 Z. z., zákona č. 112/2008 Z. z., zákona č. 167/2008 Z. z., zákona č. 214/2008 Z. z., zákona č. 264/2008 Z. z., zákona č. 405/2008 Z. z., zákona č. 408/2008 Z. z., zákona č. 451/2008 Z. z., zákona č. 465/2008 Z. z., zákona č. 495/2008 Z. z., zákona č. 514/2008 Z. z., zákona č. 8/2009 Z. z., zákona č. 45/2009 Z. z., zákona č. 188/2009 Z. z., zákona č. 191/2009 Z. z., zákona č. 274/2009 Z. z., zákona č. 292/2009 Z. z., zákona č. 304/2009 Z. z., zákona č. 305/2009 Z. z., zákona č. 307/2009 Z. z., zákona č. 465/2009 Z. z., zákona č. 478/2009 Z. z., zákona č. 513/2009 Z. z., zákona č. 568/2009 Z. z., zákona č. 570/2009 Z. z., zákona č. 594/2009 Z. z., zákona č. 67/2010 Z. z., zákona č. 92/2010 Z. z., zákona č. 136/2010 Z. z., zákona č. 144/2010 Z. z., zákona č. 144/2010 Z. z., zákona č. 514/2010 Z. z., zákona č. 556/2010 Z. z., zákona č. 39/2011 Z. z., zákona č. 119/2011 Z. z., zákona č. 200/2011 Z. z., zákona č. 223/2011 Z. z., zákona č. 254/2011 Z. z., zákona č. 256/2011 Z. z., zákona č. 258/2011 Z. z., zákona č. 324/2011 Z. z., zákona č. 342/2011 Z. z., zákona č. 363/2011 Z. z., zákona č. 381/2011 Z. z., zákona č. 392/2011 Z. z., zákona č. 404/2011 Z. z., zákona č. 405/2011 Z. z., zákona č. 409/2011 Z. z., zákona č. 519/2011 Z. z., zákona č. 547/2011 Z. z., zákona č. 49/2012 Z. z., zákona č. 96/2012 Z. z., zákona č. 251/2012 Z. z., zákona č. 286/2012 Z. z., zákona č. 336/2012 Z. z., zákona č. 339/2012 Z. z., zákona č. 351/2012 Z. z., zákona č. 439/2012 Z. z., zákona č. 447/2012 Z. z., zákona č. 459/2012 Z. z., zákona č. 8/2013 Z. z., zákona č. 39/2013 Z. z., zákona č. 40/2013 Z. z., zákona č. 72/2013 Z. z., zákona č. 75/2013 Z. z., zákona č. 94/2013 Z. z., zákona č. 96/2013 Z. z., zákona č. 122/2013 Z. z., zákona č. 144/2013 Z. z., zákona č. 154/2013 Z. z., zákona č. 213/2013 Z. z., zákona č. 311/2013 Z. z., zákona č. 319/2013 Z. z., zákona č. 347/2013 Z. z., zákona č. 387/2013 Z. z., zákona č. 388/2013 Z. z., zákona č. 474/2013 Z. z., zákona č. 506/2013 Z. z., zákona č. 35/2014 Z. z., zákona č. 58/2014 Z. z., zákona č. 84/2014 Z. z., zákona č. 152/2014 Z. z., zákona č. 162/2014 Z. z., zákona č. 182/2014 Z. z., zákona č. 204/2014 Z. z., zákona č. 262/2014 Z. z., zákona č. 293/2014 Z. z., zákona č. 335/2014 Z. z., zákona č. 399/2014 Z. z., zákona č. 40/2015 Z. z., zákona č. 79/2015 Z. z., zákona č. 120/2015 Z. z., zákona č. 128/2015 Z. z., zákona č. 129/2015 Z. z., zákona č. 247/2015 Z. z., zákona č. 253/2015 Z. z., zákona č. 259/2015 Z. z., zákona č. 262/2015 Z. z., zákona č. 273/2015 Z. z., zákona č. 387/2015 Z. z., zákona č. 403/2015 Z. z., zákona č. 125/2016 Z. z., zákona č. 272/2016 Z. z., zákona č. 342/2016 Z. z., zákona č. 386/2016 Z. z., zákona č. 51/2017 Z. z., zákona č. 238/2017 Z. z., zákona č. 242/2017 Z. z., zákona č. 276/2017 Z. z., zákona č. 292/2017 Z. z., zákona č. 293/2017 Z. z., zákona č. 336/2017 Z. z. a zákona č. 17/2018 Z. z. sa mení takto:

V Sadzobníku správnych poplatkov časti XXIII. OCHRANA OSOBNÝCH ÚDAJOV položka 273 znie:

„Položka 273 a) Konanie o schválení kódexu správania ..............................................................1 000 eur b) Konanie o zmene kódexu správania ..................................................................1 000 eur c) Konanie o rozšírení kódexu správania ...............................................................1 000 eur d) Konanie o vydaní certifikátu .............................................................................5 000 eur e) Konanie o obnove certifikátu ........................................................................... 5 000 eur Konanie o udelení akreditácie ............................................................................ 7 000 eur g) Konanie o povolení pre certifikačný subjekt ......................................................... 250 eur.“.

Čl. V

Zákon č. 4/2001 Z. z. o Zbore väzenskej a justičnej stráže v znení zákona č. 422/2002 Z. z., zákona č. 166/2003 Z. z., zákona č. 537/2004 Z. z., zákona č. 581/2004 Z. z., zákona č. 475/2005 Z. z., zákona č. 491/2008 Z. z., zákona č. 59/2009 Z. z., zákona č. 192/2011 Z. z., zákona č. 220/2011 Z. z., zákona č. 372/2013 Z. z., zákona č. 307/2014 Z. z., zákona č. 176/2015 Z. z., zákona č. 386/2015 Z. z., zákona č. 444/2015 Z. z., zákona č. 125/2016 Z. z. a zákona č. 255/2016 Z. z. sa mení takto:

1.

§ 65b vrátane nadpisu znie:

„§ 65b Kontrola, oprava a vymazanie informácií alebo osobných údajov (1) Ak to okolnosti dovoľujú, zbor pri každom poskytnutí osobných údajov posúdi ich správnosť; ak je to potrebné, doplní dostupné informácie, ktoré umožnia posúdiť správnosť údajov. (2) Pri zistení nesprávnych osobných údajov alebo informácií uchovávaných v informačných systémoch, zbor tieto bezodkladne opraví alebo vymaže. Ak došlo k poskytnutiu takých údajov, je zbor povinný informovať o tom všetkých príjemcov. (3) Ak údaje uchovávané v informačnom systéme zboru už nie sú na plnenie ustanovených úloh potrebné alebo ak je na to iný zákonný dôvod, zbor tieto údaje vymaže. (4) Ak by vymazanie osobných údajov mohlo ohroziť práva alebo právom chránené záujmy dotknutej osoby, také údaje sa obmedzia.^17i) Takto obmedzené údaje možno spracúvať len na účel, ktorý zabránil ich vymazaniu. (5) Zbor najmenej raz za tri roky preverí, či naďalej trvá potreba uchovávania spracovaných osobných údajov.“.

Poznámka pod čiarou k odkazu 17i znie:

„^17i) § 5 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

2.

V § 65d sa vypúšťajú odseky 4 a 5.

Doterajšie odseky 6 a 7 sa označujú ako odseky 4 a 5.

Poznámka pod čiarou k odkazu 18b sa vypúšťa.

3.

V § 65d ods. 5 sa slová „odseku 6“ nahrádzajú slovami „odseku 4“.

Čl. VI

Zákon č. 153/2001 Z. z. o prokuratúre v znení zákona č. 458/2003 Z. z., zákona č. 36/2005 Z. z., zákona č. 59/2009 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 290/2009 Z. z., zákona č. 291/2009 Z. z., zákona č. 102/2010 Z. z., zákona č. 403/2010 Z. z., zákona č. 192/2011 Z. z., zákona č. 220/2011 Z. z., zákona č. 436/2013 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 217/2014 Z. z., zákona č. 401/2015 Z. z. a zákona č. 125/2016 Z. z. sa mení a dopĺňa takto:

1.

Doterajší text § 55aa sa označuje ako odsek 1 a dopĺňa sa odsekmi 2 a 3, ktoré znejú:

„(2) Generálna prokuratúra v spolupráci s ostatnými prokuratúrami aspoň raz za 12 mesiacov preveruje, či sú spracúvané osobné údaje naďalej potrebné na plnenie úloh prokuratúry. Ak generálna prokuratúra preverovaním alebo v priebehu spracúvania osobných údajov zistí, že nie sú potrebné na plnenie úloh prokuratúry, bezodkladne také osobné údaje vymaže alebo anonymizuje. (3) Ak by výmaz alebo anonymizácia osobných údajov podľa odseku 2 mohla ohroziť práva a právom chránené záujmy dotknutej osoby, možno obmedziť spracúvanie osobných údajov,^35a) spracúvať ich však možno len na účel, ktorý zabránil ich výmazu.“.

V poznámke pod čiarou k odkazu 35 sa slová „zákon č. 428/2002 Z. z. v znení neskorších predpisov“ nahrádzajú slovami „zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov“.

Poznámka pod čiarou k odkazu 35a znie:

„^35a) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4. 5. 2016), Zákon č. 18/2018 Z. z. ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

2.

V § 55ac sa vypúšťajú odseky 2 a 3.

Súčasne sa zrušuje označenie odseku 1.

Poznámka pod čiarou k odkazu 36 znie:

„^36) Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

3.

V § 55ad sa vypúšťa odsek 1.

Doterajšie odseky 2 až 4 sa označujú ako odseky 1 až 3.

4.

V § 55ad ods. 2 sa slová „odseku 2“ nahrádzajú slovami „odseku 1“.

5.

V § 55ae ods. 1 písm. f) sa vypúšťa odkaz 36b a poznámka pod čiarou k odkazu 36b.

6.

§ 55af sa vypúšťa vrátane poznámky pod čiarou k odkazu 36c.

Čl. VII

Zákon č. 483/2001 Z. z. o bankách a o zmene a doplnení niektorých zákonov v znení zákona č. 430/2002 Z. z., zákona č. 510/2002 Z. z., zákona č. 165/2003 Z. z., zákona č. 603/2003 Z. z., zákona č. 215/2004 Z. z., zákona č. 554/2004 Z. z., zákona č. 747/2004 Z. z., zákona č. 69/2005 Z. z., zákona č. 340/2005 Z. z., zákona č. 341/2005 Z. z., zákona č. 214/2006 Z. z., zákona č. 644/2006 Z. z., zákona č. 209/2007 Z. z., zákona č. 209/2007 Z. z., zákona č. 659/2007 Z. z., zákona č. 659/2007 Z. z., zákona č. 297/2008 Z. z., zákona č. 552/2008 Z. z., zákona č. 552/2008 Z. z., zákona č. 66/2009 Z. z., zákona č. 186/2009 Z. z., zákona č. 186/2009 Z. z., zákona č. 276/2009 Z. z., zákona č. 492/2009 Z. z., zákona č. 492/2009 Z. z., zákona č. 129/2010 Z. z., zákona č. 129/2010 Z. z., zákona č. 46/2011 Z. z., zákona č. 130/2011 Z. z., zákona č. 314/2011 Z. z., zákona č. 394/2011 Z. z., zákona č. 520/2011 Z. z., zákona č. 547/2011 Z. z., zákona č. 234/2012 Z. z., zákona č. 352/2012 Z. z., zákona č. 132/2013 Z. z., zákona č. 352/2013 Z. z., zákona č. 213/2014 Z. z., zákona č. 213/2014 Z. z., zákona č. 213/2014 Z. z., zákona č. 213/2014 Z. z., zákona č. 371/2014 Z. z., zákona č. 374/2014 Z. z., zákona č. 35/2015 Z. z., zákona č. 252/2015 Z. z., zákona č. 359/2015 Z. z., zákona č. 392/2015 Z. z., zákona č. 405/2015 Z. z., zákona č. 437/2015 Z. z., zákona č. 90/2016 Z. z., zákona č. 91/2016 Z. z., zákona č. 125/2016 Z. z., zákona č. 292/2016 Z. z., zákona č. 298/2016 Z. z., zákona č. 299/2016 Z. z., zákona č. 315/2016 Z. z., zákona č. 386/2016 Z. z., zákona č. 2/2017 Z. z., zákona č. 264/2017 Z. z. a zákona č. 279/2017 Z. z. sa mení a dopĺňa takto:

1.

V § 92a odsek 5 znie:

„(5) Klient banky alebo pobočky zahraničnej banky, ktorý nie je fyzickou osobou, má právo bezplatne sa oboznámiť s informáciami, ktoré sú o ňom alebo o jeho obchodoch vedené v spoločnom bankovom registri, má právo najmenej raz ročne bezodplatne vyžadovať od prevádzkovateľa spoločného bankového registra poskytnutie menovitého zoznamu osôb, ktorým boli zo spoločného bankového registra poskytnuté informácie o príslušnom klientovi, ktorý nie je fyzickou osobou, alebo o jeho obchodoch a tiež má právo vyžadovať bezplatnú opravu alebo likvidáciu nesprávnych, neúplných alebo neaktuálnych informácií vedených v spoločnom bankovom registri o príslušnom klientovi, ktorý nie je fyzickou osobou, alebo o jeho obchodoch. Klient banky alebo pobočky zahraničnej banky, ktorý je fyzickou osobou, má právo na prístup k osobným údajom podľa osobitného predpisu.^37)“.

Poznámka pod čiarou k odkazu 37 znie:

„^37) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). (Ú. v. EÚ L 119, 4. 5. 2016). Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

2.

V § 92b ods. 1 a § 93a ods. 2 až 4 sa vypúšťajú slová „a informovania“.

3.

V § 93a ods. 1 písm. a) prvom bode sa za slová „druh a číslo dokladu totožnosti“ vkladajú slová „a fotografiu z dokladu totožnosti“.

Čl. VIII

Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení zákona č. 515/2003 Z. z., zákona č. 216/2007 Z. z., zákona č. 335/2007 Z. z., zákona č. 445/2008 Z. z., zákona č. 41/2011 Z. z., zákona č. 305/2013 Z. z., zákona č. 266/2015 Z. z. a zákona č. 125/2016 Z. z. sa mení a dopĺňa takto:

1.

Poznámka pod čiarou k odkazu 25 znie:

„^25) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4. 5. 2016). Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

2.

V § 13 ods. 5 písm. a) sa vypúšťa slovo „alebo“.

3.

V § 13 ods. 5 písm. b) sa na konci pripája slovo „alebo“.

4.

V § 13 sa odsek 5 dopĺňa písmenom c), ktoré znie:

„c) ak účelom využitia archívneho dokumentu je historický výskum alebo iný vedecký výskum.“.

Čl. IX

Zákon č. 417/2002 Z. z. o používaní analýzy deoxyribonukleovej kyseliny na identifikáciu osôb sa mení a dopĺňa takto:

1.

V § 2 písmeno b) znie:

„b) analýzou deoxyribonukleovej kyseliny proces analýzy vzorky metódami molekulárnej biológie a genetiky vykonávaný z nekódujúcich úsekov molekuly deoxyribonukleovej kyseliny neobsahujúcich informácie o špecifických dedičných vlastnostiach; analýzou deoxyribonukleovej kyseliny sa rozumie aj predikcia viditeľných fenotypových prejavov,“.

2.

§ 2 sa dopĺňa písmenom f), ktoré znie:

„f) predikciou viditeľných fenotypových prejavov proces analýzy vzorky metódami molekulárnej biológie a genetiky vykonávaný z kódujúcich úsekov molekuly deoxyribonukleovej kyseliny, ktoré obsahujú informácie, napríklad o farbe vlasov, farbe očí a pigmentácii pleti.“.

3.

Poznámka pod čiarou k odkazu 1 znie:

„^1) § 155 ods. 2, 3 a 5 a § 156 ods. 1 a 2 Trestného poriadku. § 20a zákona Národnej rady Slovenskej republiky č. 171/1993 Z. z. o Policajnom zbore v znení neskorších predpisov.“.

4.

V § 3 ods. 1 písm. a) sa slová „konaní, Policajného zboru2) a Železničnej polície,3)“ nahrádzajú slovami „konaní a Policajného zboru,2)“.

Poznámka pod čiarou k odkazu 3 sa vypúšťa.

5.

V § 3 odsek 3 znie:

„(3) Odber vzorky vykonáva príslušník Policajného zboru^2) (ďalej len „policajt“), orgán činný v trestnom konaní,^4) alebo súd; odber si môže vykonať aj osoba sama za prítomnosti policajta, orgánu činného v trestnom konaní alebo súdu. Odber vzorky podľa odseku 1 písm. b) vykonáva na základe písomnej žiadosti policajta, orgánu činného v trestnom konaní alebo súdu tiež príslušník Zboru väzenskej a justičnej stráže;^5) odber si môže vykonať aj osoba sama za prítomnosti príslušníka Zboru väzenskej a justičnej stráže. Ak ide o vzorku, ktorej odberom je narušená telesná integrita človeka alebo ktorá je odoberaná z intímnej časti ľudského tela, jej odber vykonáva na základe písomnej žiadosti policajta, orgánu činného v trestnom konaní alebo súdu zdravotnícky pracovník s príslušnou odbornou spôsobilosťou.^5a) Odber vzorky sa vykonáva spôsobom, ktorý nesmie ohroziť zdravie osoby ani ponížiť jej ľudskú dôstojnosť.“.

Poznámky pod čiarou k odkazom 4 až 5a znejú:

„^4) § 10 ods. 1 zákona č. 301/2005 Z. z. v znení neskorších predpisov. ^5) Zákon č. 4/2001 Z. z. o Zbore väzenskej a justičnej stráže v znení neskorších predpisov. ^5a) § 33 zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.“.

6.

V § 4 sa za odsek 1 vkladá nový odsek 2, ktorý znie:

„(2) Predikciu viditeľných fenotypových prejavov možno vykonať len zo vzorky zaistenej v súvislosti s obzvlášť závažným zločinom,^5b) trestným činom proti životu a zdraviu, trestným činom proti slobode a ľudskej dôstojnosti,^5c) identifikáciou mŕtvoly alebo oddelených častí ľudského tela, ak sa analýzou deoxyribonukleovej kyseliny nezistí identita osoby v databáze alebo v národných databázach profilov deoxyribonukleovej kyseliny členských štátov Európskej únie podľa osobitného predpisu.^5d)“.

Doterajšie odseky 2 až 7 sa označujú ako odseky 3 až 8.

Poznámky pod čiarou k odkazom 5b až 5d znejú:

„^5b) § 11 ods. 3 Trestného zákona. ^5c) §144 až § 203 Trestného zákona. ^5d) Rozhodnutie Rady 2008/615/SVV z 23. júna 2008 o zintenzívnení cezhraničnej spolupráce, najmä v boji proti terorizmu a cezhraničnej trestnej činnosti (Ú. v. EÚ L 210, 6. 8. 2008).“.

7.

V § 4 ods. 3 sa slovo „ôsmich“ nahrádza slovom „dvanástich“.

8.

V § 4 ods. 4 úvodnej vete sa na konci pripájajú tieto slová: „akreditovanými postupmi“.

9.

V § 4 ods. 4 písm. a) sa slová „v zozname ústavov a iných pracovísk špecializovaných na znaleckú činnosť6)” nahrádzajú slovami „ako znalecký ústav v zozname podľa osobitného predpisu6)“.

Poznámka pod čiarou k odkazu 6 znie:

„^6) Zákon č. 382/2004 Z. z. o znalcoch, tlmočníkoch a prekladateľoch a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.“.

10.

V § 4 ods. 5 druhej vete sa slová „pre Železničnú políciu“ nahrádzajú slovom „súd.“.

11.

V § 4 ods. 7 sa slová „odseku 5“ nahrádzajú slovami „odseku 6“.

12.

V § 4 ods. 8 sa slová „odseku 3“ nahrádzajú slovami „odseku 4“.

13.

V § 5 ods. 3 písm. b) druhom bode sa vypúšťajú slová „a miesto“.

14.

Poznámka pod čiarou k odkazu 7 znie:

„^7) Zákon Národnej rady Slovenskej republiky č. 171/1993 Z. z. v znení neskorších predpisov. Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

15.

V § 8 odsek 1 znie:

„(1) Poverený útvar vymaže z databázy údaje a) o osobe, 1. proti ktorej bolo trestné stíhanie zastavené z dôvodu, že je nepochybné, že sa nestal skutok, pre ktorý sa vedie trestné stíhanie, alebo že nie je tento skutok trestným činom a nie je dôvod na postúpenie veci, alebo je nepochybné, že skutok nespáchal obvinený,^8) 2. ktorá bola oslobodená spod obžaloby z dôvodu, že nebolo dokázané, že sa stal skutok, pre ktorý je obžalovaný stíhaný, alebo že skutok nie je trestným činom,^9) b) o odsúdenej osobe, o osobe, proti ktorej je trestné stíhanie neprípustné,^10) o osobe, proti ktorej bolo trestné stíhanie zastavené z dôvodu, že obvinený nebol v čase činu pre nepríčetnosť trestne zodpovedný,^11) a o osobe, ktorá bola oslobodená spod obžaloby z dôvodu, že obžalovaný nie je pre nepríčetnosť trestne zodpovedný,^12) po uplynutí sto rokov od jej narodenia.“.

Poznámky pod čiarou k odkazom 8 až 12 znejú:

„^8) § 215 ods. 1 písm. a) až c) Trestného poriadku. ^9) § 285 písm. a) a b) Trestného poriadku. ^10) § 9 ods. 1 Trestného poriadku. ^11) § 215 ods. 1 písm. e) a f) Trestného poriadku. ^12) § 285 písm. d) a e) Trestného poriadku.“.

16.

V § 8 odsek 3 znie:

„(3) Orgán činný v trestnom konaní alebo súd, ktorý skončil trestné konanie týkajúce sa osoby, ktorej profil deoxyribonukleovej kyseliny je uložený v databáze, je povinný o tejto skutočnosti do troch pracovných dní od skončenia trestného konania písomne informovať poverený útvar.“.

17.

Príloha č. 1 vrátane nadpisu znie:

„Príloha č. 1 k zákonu č. 417/2002 Z. z. POLYMORFNÉ SYSTÉMY Polymorfné systémy deoxyribonukleovej kyseliny, v ktorých sa vykonáva analýza deoxyribonukleovej kyseliny: D3S1358 VWA D8S1179 D21S11 D18S51 HUMTH01 FGA D1S1656 D2S441 D10S1248 D12S391 D22S1045“.

18.

Príloha č. 2 vrátane nadpisu znie:

„Prevziať prílohu - príloha č. 2 “.

Čl. X

Zákon č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov v znení zákona č. 8/2005 Z. z., zákona č. 327/2005 Z. z., zákona č. 331/2007 Z. z., zákona č. 297/2008 Z. z., zákona č. 451/2008 Z. z., zákona č. 304/2009 Z. z., zákona č. 136/2010 Z. z., zákona č. 332/2011 Z. z., zákona č. 335/2012 Z. z., zákona č. 339/2013 Z. z., zákona č. 440/2015 Z. z., zákona č. 125/2016 Z. z. sa mení a dopĺňa takto:

1.

V § 18 odseky 6 a 7 znejú:

„(6) Advokát spracúva osobné údaje klientov a iných fyzických osôb v rozsahu nevyhnutnom na účely výkonu advokácie v súlade s týmto zákonom a s osobitným predpisom.^12b) Advokát má pri spracúvaní osobných údajov v zmysle prvej vety tohto odseku postavenie prevádzkovateľa podľa osobitného predpisu.^12c) (7) Advokát je oprávnený získavať a spracúvať osobné údaje nevyhnutné na účely výkonu advokácie kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií bez súhlasu dotknutej osoby.“.

Poznámky pod čiarou k odkazu 12b a 12c znejú:

„^12b) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4. 5. 2016). ^12c) Čl. 4 ods. 7 nariadenia (EÚ) 2016/679.“.

2.

§ 18 sa dopĺňa odsekmi 8 a 9, ktoré znejú:

„(8) Advokát nemá povinnosť poskytnúť informácie o spracúvaní osobných údajov, umožniť prístup alebo prenosnosť osobných údajov podľa osobitného predpisu,^12d) ak by to mohlo viesť k porušeniu povinnosti advokáta zachovávať mlčanlivosť podľa tohto zákona. (9) Komora uznesením môže upraviť ďalšie práva a povinnosti komory, advokátov a dotknutých osôb prijatím kódexu správania podľa osobitného predpisu.^12e)“.

Poznámky pod čiarou k odkazom 12d a 12e znejú:

„^12d) Čl. 14 ods. 5 písm. d), čl. 15 ods. 4 a čl. 20 ods. 4 nariadenia (EÚ) 2016/679. ^12e) Čl. 23, čl. 40 a čl. 90 nariadenia (EÚ) 2016/679.“.

Čl. XI

Zákon č. 541/2004 Z. z. o mierovom využívaní jadrovej energie (atómový zákon) a o zmene a doplnení niektorých zákonov v znení zákona č. 238/2006 Z. z., zákona č. 21/2007 Z. z., zákona č. 94/2007 Z. z., zákona č. 335/2007 Z. z., zákona č. 408/2008 Z. z., zákona č. 120/2010 Z. z., zákona č. 145/2010 Z. z., zákona č. 350/2011 Z. z., zákona č. 143/2013 Z. z., zákona č. 314/2014 Z. z., zákona č. 54/2015 Z. z., zákona č. 91/2016 Z. z., zákona č. 125/2016 Z. z. a zákona č. 96/2017 Z. z. sa mení a dopĺňa takto:

1.

V § 26 odsek 6 znie:

„(6) Držiteľ povolenia je povinný zabezpečiť, že na povolenie a kontrolu vstupov do jadrového zariadenia sa použije identifikácia osôb prostredníctvom občianskeho preukazu alebo iného identifikačného dokladu, napríklad cestovného dokladu alebo cestovného dokladu OSN, ktorý obsahuje najmä titul, meno a priezvisko, dátum narodenia, trvalé bydlisko, číslo občianskeho preukazu alebo číslo iného identifikačného dokladu, štátnu príslušnosť, biometrický údaj, rodné číslo a fotografiu osoby a zároveň v jadrových zariadeniach, v ktorých sa nachádzajú jadrové materiály zaradené do I. alebo II. kategórie podľa osobitného predpisu,^37a) je držiteľ povolenia povinný zabezpečiť, že na povolenie a kontrolu vstupov osôb do stráženého a vnútorného priestoru sa použije identifikácia osôb aj prostredníctvom biometrických údajov.^37b) Osoby vstupujúce do jadrového zariadenia alebo osoby vystupujúce z jadrového zariadenia sú povinné strpieť identifikáciu podľa prvej vety. Ak tieto osoby odmietnu strpieť identifikáciu podľa prvej vety, držiteľ povolenia je povinný zamedziť ich vstupu do alebo výstupu z jadrového zariadenia. Držiteľ povolenia je oprávnený spracúvať osobné údaje podľa prvej vety v súlade s osobitným predpisom.^37c)“.

Poznámky pod čiarou k odkazom 37b a 37c znejú:

„^37b) Čl. 9 ods. 2 písm. g) nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4. 5. 2016). ^37c) Čl. 6 ods. 1 písm. c) nariadenia (EÚ) 2016/679. Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

2.

§ 31 sa dopĺňa odsekom 17, ktorý znie:

„(17) Úrad je v súlade s osobitným predpisom^41a) oprávnený spracúvať osobné údaje inšpektorov, inšpektorov – čakateľov, medzinárodných inšpektorov a ďalších osôb prizvaných na inšpekciu alebo medzinárodnú inšpekciu pri výkone inšpekčnej činnosti, ako aj ďalších osôb na účel zabezpečenia kontroly vstupov a výstupov týchto osôb do jadrového zariadenia a z jadrového zariadenia v rozsahu osobných údajov uvedených v § 26 ods. 6. Úrad je oprávnený poskytovať osobné údaje podľa prvej vety držiteľovi povolenia na rovnaký účel a v rovnakom rozsahu, ako je uvedené v prvej vete.“.

Poznámka pod čiarou k odkazu 41a znie:

„^41a) Čl. 6 ods. 1 písm. e) nariadenia (EÚ) 2016/679. Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

Čl. XII

Zákon č. 652/2004 Z. z. o orgánoch štátnej správy v colníctve a o zmene a doplnení niektorých zákonov v znení zákona č. 331/2005 Z. z., zákona č. 191/2007 Z. z., zákona č. 537/2007 Z. z., zákona č. 166/2008 Z. z., zákona č. 491/2008 Z. z., zákona č. 207/2009 Z. z., zákona č. 305/2009 Z. z., zákona č. 465/2009 Z. z., zákona č. 508/2010 Z. z., zákona č. 192/2011 Z. z., zákona č. 256/2011 Z. z., zákona č. 331/2011 Z. z., zákona č. 546/2011 Z. z., zákona č. 441/2012 Z. z., zákona č. 207/2014 Z. z., zákona č. 307/2014 Z. z., zákona č. 333/2014 Z. z., zákona č. 360/2015 Z. z., zákona č. 397/2015 Z. z. a zákona č. 298/2016 Z. z. sa mení takto:

1.

V § 52 sa vypúšťa odsek 5.

Doterajšie odseky 6 až 9 sa označujú ako odseky 5 až 8.

2.

V § 54 sa vypúšťa odsek 6.

3.

V § 54b ods. 4 sa slová „uvedené v § 55 ods. 4“ nahrádzajú slovami „podľa osobitného predpisu.^46ba)“.

Poznámka pod čiarou k odkazu 46ba znie:

„^46ba) § 64 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

4.

V § 54c sa vypúšťajú odseky 3 až 5.

5.

V § 55 sa vypúšťa nadpis pod paragrafom a odseky 1 a 4 až 11 vrátane poznámky pod čiarou k odkazu 46f.

Doterajšie odseky 2 a 3 sa označujú ako odseky 1 a 2.

6.

V § 58 sa vypúšťa odsek 8.

Čl. XIII

Zákon č. 757/2004 Z. z. o súdoch a o zmene a doplnení niektorých zákonov v znení zákona č. 517/2008 Z. z., zákona č. 59/2009 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 290/2009 Z. z., zákona č. 291/2009 Z. z., zákona č. 318/2009 Z. z., zákona č. 33/2011 Z. z., zákona č. 192/2011 Z. z., zákona č. 467/2011 Z. z., zákona č. 335/2012 Z. z., zákona č. 195/2014 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 216/2014 Z. z., zákona č. 322/2014 Z. z., zákona č. 87/2015 Z. z., zákona č. 125/2016 Z. z., zákona č. 301/2016 Z. z., zákona č. 2/2017 Z. z. a zákona č. 152/2017 Z. z. sa mení a dopĺňa takto:

1.

Poznámka pod čiarou k odkazu 34 znie:

„^34) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4. 5. 2016). Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

2.

V § 79 odsek 1 znie:

„(1) Ministerstvo a súdy spracúvajú vo verejnom záujme pri plnení svojich úloh informácie, osobné údaje a iné údaje (ďalej len „údaje“) týkajúce sa občianskeho súdneho konania a trestného konania, ako aj údaje získané pri plnení svojich úloh vyplývajúcich z osobitných predpisov,^38) vrátane osobných údajov súvisiacich so zastupovaním Slovenskej republiky v konaniach pred Súdnym dvorom Európskej únie a v štádiách predchádzajúcich týmto konaniam, ako aj s personálnymi záležitosťami týkajúcimi sa Súdneho dvora Európskej únie.“.

3.

Doterajší text § 80 sa označuje ako odsek 1 a dopĺňa sa odsekom 2, ktorý znie:

„(2) Osobné údaje súvisiace so zastupovaním Slovenskej republiky v konaniach pred Súdnym dvorom Európskej únie a v štádiách predchádzajúcich týmto konaniam, ako aj s personálnymi záležitosťami týkajúcimi sa Súdneho dvora Európskej únie môže ministerstvo na účely plnenia úloh podľa osobitného predpisu^39) poskytnúť aj iným orgánom verejnej moci alebo iným príjemcom.“.

4.

V § 81 sa vypúšťa odsek 1 a súčasne sa zrušuje označenie odseku 2.

5.

V § 82d sa nad slovom „predpis“ odkaz „34)“ nahrádza odkazom „^42c)“.

Poznámka pod čiarou k odkazu 42c znie:

„^42c) Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.“.

6.

V § 82e sa vypúšťa odsek 1.

Doterajšie odseky 2 až 5 sa označujú ako odseky 1 až 4.

7.

V § 82e ods. 2 sa slová „odseku 2“ nahrádzajú slovami „odseku 1“.

8.

V § 82f ods. 1 písm. f) sa vypúšťa odkaz 42d a poznámka pod čiarou k odkazu 42d.

9.

§ 82g sa vrátane poznámky pod čiarou k odkazu 42e vypúšťa.

Čl. XIV

Zákon č. 129/2010 Z. z. o spotrebiteľských úveroch a o iných úveroch a pôžičkách pre spotrebiteľov a o zmene a doplnení niektorých zákonov v znení zákona č. 394/2011 Z. z., zákona č. 352/2012 Z. z., zákona č. 132/2013 Z. z., zákona č. 102/2014 Z. z., zákona č. 106/2014 Z. z., zákona č. 373/2014 Z. z., zákona č. 35/2015 Z. z., zákona č. 117/2015 Z. z., zákona č. 389/2015 Z. z., zákona č. 438/2015 Z. z., zákona č. 90/2016 Z. z., zákona č. 91/2016 Z. z., zákona č. 299/2016 Z. z. a zákona č. 279/2017 Z. z. sa mení a dopĺňa takto:

1.

V § 1 ods. 6 sa slová „až 15“ nahrádzajú slovami „až 14“.

2.

V § 7 sa vypúšťa odsek 14.

Doterajšie odseky 15 až 43 sa označujú ako odseky 14 až 42.

3.

V § 7 ods. 4 sa slová „17 a 18“ sa nahrádzajú slovami „16 a 17“.

4.

V § 7 ods. 21 sa za slovom „odseku“ číslo „21“ nahrádza číslom „20“.

5.

V § 7 ods. 24 úvodnej vete sa slová „20 až 24“ nahrádzajú slovami „19 až 23“.

6.

V § 7 ods. 25 sa číslo „25“ nahrádza číslom „24“ a číslo „39“ sa nahrádza číslom „38“.

7.

V § 7 ods. 26 úvodnej vete sa číslo „20“ nahrádza číslom „19“.

8.

V § 7 ods. 27 sa slová „odseku 20“ nahrádzajú slovami „odseku 19“.

9.

V § 7 ods. 29 sa číslo „32“ nahrádza číslom „31“.

10.

V § 7 ods. 30 sa číslo „30“ nahrádza číslom „29“.

11.

V § 7 ods. 31 úvodnej vete sa slová „30 a 31“ nahrádzajú slovami „29 a 30“.

12.

V § 7 ods. 33 úvodnej vete sa slová „35, 36 a 38“ nahrádzajú slovami „34, 35 a 37“ a číslo „33“ sa nahrádza číslom „32“.

13.

V § 7 ods. 34 až 38 sa číslo „34“ nahrádza číslom „33“.

14.

V § 7 ods. 38 sa číslo „26“ nahrádza číslom „25“.

15.

V § 7 ods. 40 sa slová „20 až 40“ nahrádzajú slovami „19 až 39“ a slová „17 až 19“ sa nahrádzajú slovami „16 až 18“.

16.

V § 7 ods. 41 písm. a) sa slová „25 a 32“ nahrádzajú slovami „24 a 31“.

17.

V § 11 ods. 2 sa slová „20 až 43“ nahrádzajú slovami „19 až 42“.

18.

V § 20a ods. 3 písm. b) sa pred slová „zakladateľská listina“ vkladajú slová „informácia a preukázanie totožnosti podľa osobitného predpisu,^32b)“.

19.

V § 20a ods. 3 písm. h) a § 20b ods. 5 písm. e) sa slová „16 až 18“ nahrádzajú slovami „15 až 17“.

20.

V § 24 ods. 1 sa slová „17 až 43“ nahrádzajú slovami „16 až 42“.

21.

V § 24 ods. 6 písm. b) sa slová „meno, priezvisko, adresu trvalého pobytu, štátnu príslušnosť a dátum narodenia“ nahrádzajú slovami „informácia a preukázanie totožnosti podľa osobitného predpisu^32b)“.

22.

V § 24 ods. 7 písm. h) sa slová „17 až 19“ nahrádzajú slovami „16 až 18“.

Čl. XV

Zákon č. 39/2015 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov v znení zákona č. 359/2015 Z. z., zákona č. 437/2015 Z. z., zákona č. 125/2016 Z. z., zákona č. 292/2016 Z. z., zákona č. 339/2016 Z. z. a zákona č. 282/2017 Z. z. sa mení takto:

V § 72 sa vypúšťa odsek 13.

Doterajší odsek 14 sa označuje ako odsek 13.

Čl. XVI

Tento zákon nadobúda účinnosť 25. mája 2018.

Andrej Kiska v. r. Andrej Danko v. r. Robert Fico v. r.