Praktické skúsenosti s aplikáciou ochrany osobných údajov v komerčných firmách očami kontrolného orgánu

Dňa 25. 5. 2019 uplynul rok od účinnosti nových predpisov o ochrane osobných údajov, ktorými sú Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len: „Nariadenie“), a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“). Slovenský dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR (ďalej len: „úrad“) so sídlom v Bratislave vykonal v tomto období okolo cca 50 kontrol. Časť kontrol ešte nie je ukončených, časť je ukončených záznamami (čo znamená, že nebolo zistené žiadne porušenie predpisov o ochrane osobných údajov) a časť bola ukončená podpísaním protokolu o vykonaní kontroly.

Vzhľadom na to, že uloženie sankcie nie je pre úrad povinné, nie pri každom zistení porušenia bola aj uložená sankcia. Úrad uloží rozhodnutie podľa § 102 zákona o ochrane osobných údajov, ak zistí porušenie práv dotknutej osoby alebo nesplnenie povinností pri spracúvaní osobných údajov ustanovených týmto zákonom alebo osobitným predpisom  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES pre oblasť ochrany osobných údajov účastníkom konania. Rozhodnutím môže

1. uložiť ...