Smernica pre vybavovanie žiadostí dotknutých osôb uplatňujúcich si svoje práva podľa všeobecného nariadenia o ochrane údajov

Smernica pre vybavovanie žiadostí dotknutých osôb uplatňujúcich si svoje práva podľa všeobecného nariadenia o ochrane údajov

Použité skratky:

GDPR General Data Protection Regulation

EÚ       Európska únia

Zákon Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

Čl. I 

Účel

1. Účelom tejto smernice je upraviť spôsob a postup pri vybavovaní žiadostí dotknutých osôb, ktorými si tieto uplatnia svoje práva v súlade s čl. 15 až čl. 22 GDPR. Smernica sa vzťahuje na všetky oprávnené osoby, ktoré spracúvajú osobné údaje dotknutých osôb v rámci spracúvania osobných údajov v informačných systémoch prevádzkovateľa.
2. Táto smernica je vydaná v zmysle aktuálne platnej legislatívy na úseku ochrany osobných údajov.

Čl. II

Základné pojmy

1. Osobné údaje – osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.
2. Informačný systém osobných údajov – je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom alebo geografickom základe.
3. Súhlas dotknutej osoby – súhlasom dotknutej osoby je akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle vo forme vyhlásenia alebo jednoznačného potvrdzujúceho.
4. Spracúvanie osobných údajov – spracúvaním osobných údajov sa rozumie spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.
5. Dotknutá osoba – dotknutou osobou je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
6. Prevádzkovateľ – prevádzkovateľom je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ...