Evidencia osobných údajov v zmysle GDPR - spracúvanie osobných údajov neautomatizovanými prostriedkami

Obsah:

V akom rozsahu je oprávnený sprístupniť, poskytnúť alebo zverejniť osobné údaje prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby - zamestnanca?
Ako zákon definuje osobný údaj?
Aké údaje môžu byť v konkrétnej situácii osobnými údajmi?
Spracúvanie osobných údajov
Kto je prevádzkovateľom a kto sprostredkovateľom v prípade spracúvania osobných údajov?
Dokedy je prevádzkovateľ alebo sprostredkovateľ povinný spracúvať osobné údaje dotknutých osôb?
Vedenie evidencie
Právne základy spracúvania osobných údajov dotknutej osoby
Ako to je v súvislosti s rodným číslom dotknutej osoby?
Povinnosť mlčanlivosti
K vypĺňaniu vzoru záznamu o spracovateľských činnostiach prevádzkovateľa alebo zástupcu prevádzkovateľa

V danom článku upriamime svoju pozornosť na nový zákon o ochrane osobných údajov s účinnosťou od 25. mája 2018, vytvárajúci nový modernizovaný právny rámec ochrany osobných údajov, ktorý má za cieľ zabezpečiť rešpektovanie základných práv a slobôd, predovšetkým práva na ochranu osobných údajov v prostredí nových a stále častejšie používaných informačných a komunikačných technológií.

Zároveň reaguje na zmeny v oblasti spracúvania osobných údajov.

Predmetom úpravy nového zákona je ochrana práv fyzických osôb pred neoprávneným spracúvaním ich osobných údajov, ako i stanovenie práv, povinností a zodpovedností subjektov pri spracúvaní osobných údajov fyzických osôb a postavenie, pôsobnosť a organizáciu Úradu na ochranu osobných údajov Slovenskej republiky. Venovať sa budeme predovšetkým otázke spracúvania osobných údajov vykonávaného prostredníctvom neautomatizovaných prostriedkov spracúvania.

V súčasnosti sa osobné údaje vo väčšej miere spracúvajú v rámci verejného, ako aj súkromného sektora a ich prenos sa vykonáva prostredníctvom infor­mač­no-komunikačných technológií tak v rámci Európskej únie, ako aj do tretích krajín, zaručujúcich alebo nezaručujúcich primeranú ochranu osobných údajov.

Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov stanovuje pravidlá spracúvania osobných údajov pre prevádzkovateľov a sprostredkovateľov, na ktoré sa nevzťahujú pravidlá ochrany fyzických osôb pri spracúvaní osobných údajov a pravidlá týkajúce sa voľného pohybu osobných údajov. Rovnako sú upravené pravidlá spracúvania osobných údajov pre prevádzkovateľov, ktorými sú príslušné orgány pri spracúvaní osobných údajov na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií.

Následne ide o osobitné úpravy spracúvania osobných údajov upravujúce pravidlá spracúvania osobných údajov na akademické, umelecké, literárne účely, pravidlá spracúvania osobných údajov v súvislosti so zamestnaním, ako je spracúvanie národného identifikačného čísla a prenos osobitnej kategórie osobných údajov do tretích krajín, ktoré nezaručujú primeranú úroveň ochrany osobných údajov, spracúvanie genetických údajov, biometrických údajov a údajov týkajúcich sa zdravia, ako aj úprava spracúvania osobných údajov na vedecké účely, účely historického výskumu alebo štatistické účely.

Tento zákon sa vzťahuje na prevádzkovateľa alebo sprostredkovateľa so sídlom, miestom podnikania, organizačnou zložkou, ...