Bezpečnostné incidenty a ochrana osobných údajov

 Z ustanovení Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie“), vyplýva prevádzkovateľom povinnosť prijať primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti spracúvania osobných údajov primeranú riziku tohto spracúvania.

POZNÁMKA

Táto povinnosť je upravená aj v zákone č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon č. 18/2018 Z. z.“), a to konkrétne v ust. § 39. V zmysle predmetného ustanovenia je prevádzkovateľ povinný so zreteľom na najnovšie poznatky, na náklady na vykonanie opatrení, na povahu, rozsah, kontext a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzických osôb prijať primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej tomuto riziku.

POZNÁMKA

Z nariadenia, ako aj zákona č. 18/2018 Z. z. vyplýva prevádzkovateľovi povinnosť preukázať Úradu na ochranu osobných údajov SR prijatie organizačných a technických opatrení a ich ...