Ochrana osobných údajov MS SR
Prevádzkovateľ: Ministerstvo spravodlivosti Slovenskej republiky, Račianska 71, 813 11 Bratislava
Zodpovedná osoba (Data Protection Officer – DPO): ochrana.osobnych.udajov.MSSR@justice.sk
V tejto sekcii nájdete informácie týkajúce sa spracúvania osobných údajov, ktoré vykonáva ministerstvo. „Osobným údajom“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. Osoba, ktorej osobné údaje ministerstvo spracúva sa nazýva „dotknutá osoba“. „Spracúvanie osobných údajov“ predstavuje napr. získavanie osobných údajov, poskytovanie, uchovávanie alebo ich výmaz.
Podrobné informácie týkajúce sa spracúvania osobných údajov ministerstvom sú dostupné v dokumente s názvom „Informačná povinnosť“. V uvedenom dokumente nájdete informácie o tom
- prečo sú spracúvané osobné údaje,
- na základe čoho sú spracúvané osobné údaje,
- aké osobné údaje sú spracúvané,
- komu sú osobné údaje poskytované,
- do ktorých krajín mimo Európskeho hospodárskeho priestoru alebo medzinárodnej organizácii sú prenášané osobné údaje,
- ako dlho sú osobné údaje uchovávané,
- či sú údaje predmetom automatizovaného individuálneho rozhodovania vrátane profilovania,
- či sa so získanými osobnými údajmi zamýšľa aj ich ďalšie spracúvanie na iný účel než na ten, na ktorý boli pôvodne získané,
- z akého zdroja sa osobné údaje získali,
- a iné.
Pokiaľ ministerstvo získava osobné údaje dotknutej osoby v súvislosti s plnením požiadaviek vyplývajúcich z právnych predpisov, neposkytnutie osobných údajov dotknutou osobou znemožní plnenie úloh a povinností ministerstva, ktoré vyplývajú z právneho predpisu, čo môže mať dopad aj na služby poskytované dotknutej osobe. Pokiaľ ministerstvo získava osobné údaje dotknutej osoby v súvislosti s plnením zmluvnej požiadavky alebo požiadavky, ktorá je potrebná na uzavretie zmluvy, neposkytnutie osobných údajov dotknutou osobou znemožní vznik alebo plnenie dotknutého zmluvného vzťahu.
Práva dotknutej osoby
- Právo odvolať súhlas
Pokiaľ sa spracúvanie osobných údajov vykonáva na (výslovnom) súhlase dotknutej osoby, dotknutá osoba môže tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré bolo založené na súhlase udelenom pred jeho odvolaním.
- Právo na prístup k údajom
Dotknutá osoba má právo
- na potvrdenie toho, či sa jej osobné údaje spracúvajú,
- na prístup k nim,
- na prístup k informáciám o spracúvaní (ako napr. o účele spracúvania, príjemcoch osobných údajov alebo zdroji osobných údajov).
Dotknutá osoba môže požiadať o prístup k osobným údajom vo forme kópie. Pojem „kópia“ sa nevzťahuje na dokument ako taký, ale na osobné údaje, ktoré obsahuje a ktoré musia byť úplné. Z toho vyplýva, že nejde nevyhnutne o rozmnožovanie originálnych dokumentov, príp. o prístup k dokumentom obsahujúcim osobné údaje.
- Právo na opravu
Dotknutá osoba má právo požiadať o opravu nepresných údajov a doplnenie neúplných údajov. Presnosť a úplnosť osobných údajov sa posudzuje s ohľadom na účel, na aký boli tieto údaje získané.
- Právo na vymazanie (právo „na zabudnutie“)
Dotknutá osoba má právo na to, aby jej osobné údaje boli vymazané a prestali sa spracúvať, ak
- osobné údaje už nie sú potrebné na účel, na ktorý boli získané alebo inak spracúvané,
- dotknutá osoba odvolá svoj súhlas so spracúvaním a spracúvanie nemá iný právny základ,
- dotknutá osoba úspešne uplatnila právo namietať ,
- osobné údaje sú spracúvané nezákonne,
- osobné údaje majú byť vymazané, aby sa splnila zákonná povinnosť,
- spracúvanie údajov súvisí s ponukou služieb informačnej spoločnosti adresovanou priamo dieťaťu a je založené na súhlase (dotknutá osoba môže vždy požiadať o vymazanie takýchto osobných údajov bez ohľadu na jej aktuálny vek).
Žiadosti o výmaz osobných údajov dotknutej osoby nemusí byť vyhovené v prípadoch, keď je spracúvanie osobných údajov potrebné
- na uplatnenie slobody prejavu a práva na informácie,
- na splnenie zákonnej povinnosti, úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
- z dôvodov verejného záujmu v oblasti verejného zdravia,
- na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely,
- alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
- Právo na obmedzenie spracúvania
Za určitých okolností môže dotknutá osoba požiadať o obmedzenie spracúvania osobných údajov. Spracúvanie osobných údajov je obmedzené po určitú nevyhnutnú dobu, ktorá závisí od konkrétnej situácie. Dotknutá osoba má právo na obmedzenie spracúvania údajov, ak
- napadla správnosť osobných údajov,
- spracúvanie je nezákonné – namiesto vymazania údajov dotknutá osoba požiada o obmedzenie použitia osobných údajov,
- ministerstvo už osobné údaje nepotrebuje, ale dotknutá osoba ich stále potrebuje na uplatnenie právneho nároku,
- dotknutá osoba uplatnila právo namietať – obmedzenie platí na čas potrebný na overenie, či oprávnené dôvody sledované ministerstvom prevažujú nad dôvodmi dotknutej osoby.
Pred zrušením obmedzenia spracúvania, o tom ministerstvo informuje dotknutú osobu.
- Právo na prenosnosť údajov
Právo na prenosnosť údajov umožňuje dotknutým osobám získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Týmto spôsobom môžu dotknuté osoby tieto údaje jednoducho opätovne použiť a v prípade záujmu ich preniesť inému prevádzkovateľovi. Právo na prenosnosť údajov možno uplatniť len vtedy, ak sú súčasne splnené tieto tri podmienky:
- spracúvanie je založené na súhlase alebo zmluve,
- spracúvanie je automatizované (t. j. žiadne papierové dokumenty)
- a dotknuté osoby poskytli osobné údaje samy.
- Právo namietať
Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týka „z dôvodov týkajúcich sa jej konkrétnej situácie“. Právo namietať možno uplatniť len vtedy, ak je spracúvanie založené na jednom z nasledujúcich právnych základov
- oprávnený záujem alebo
- plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci.
Ministerstvo nemusí vyhovieť právu namietať pokiaľ preukáže, že jeho závažné oprávnené záujmy prevažujú nad záujmami alebo základnými právami a slobodami dotknutej osoby.
Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.
- Právo na to, aby sa na dotknutú osobu nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania
O automatizované individuálne rozhodovanie ide v prípade, ak sú splnené nasledovné podmienky
- existuje rozhodnutie (široký pojem),
- rozhodnutie je založené výlučne na automatizovanom spracúvaní (v rozhodovacom procese nie je žiadna ľudská účasť),
- rozhodnutie má právny účinok na dotknutú osobu alebo podobne významne ovplyvňuje dotknutú osobu.
Automatizované individuálne rozhodovanie je vo všeobecnosti zakázané. Z tohto zákazu však existujú výnimky. Automatizované individuálne rozhodovanie je povolené, ak je založené na zmluve medzi dotknutou osobou a ministerstvom alebo je povolené právom alebo je založené na výslovnom súhlase dotknutej osoby. Pokiaľ sa spracúva osobitná kategória osobných údajov, tak automatizované individuálne rozhodovanie musí byť založené na výslovnom súhlase dotknutej osoby alebo musí byť nevyhnutné z dôvodov významného verejného záujmu.
Ak sa automatizované individuálne rozhodovanie vykonáva na zmluve medzi dotknutou osobou a ministerstvom alebo je založené na výslovnom súhlase dotknutej osoby, tak má dotknutá osoba právo
- na ľudský zásah,
- vyjadriť svoje stanovisko,
- napadnúť rozhodnutie.
Vyššie uvedené práva si dotknutá osoba uplatňuje u zodpovednej osoby (Data Protection Officer – DPO) prostredníctvom mailu ochrana.osobnych.udajov.MSSR@justice.sk, pošty alebo centrálneho úradného doručovania. Žiadosť o uplatnenie práva dotknutej osoby je ministerstvo povinné vybaviť bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace o čom bude dotknutá osoba informovaná.
- Právo podať sťažnosť
V prípade, ak sa dotknutá osoba domnieva, že jej právo na ochranu osobných údajov je porušované, má právo podať návrh na začatie konania o ochrane osobných údajov Úradu na ochranu osobných údajov SR. Podrobnejšie informácie nájdete na webovom sídle úradu https://dataprotection.gov.sk/sk/dotknute-osoby/konanie-ochrane-osobnych-udajov/.