Poskytovanie osobných údajov zriaďovateľovi

Zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z. (ďalej len „zákon o ochrane osobných údajov“) ustanovuje práva, povinnosti a zodpovednosť pri spracúvaní osobných údajov každému, kto spracúva osobné údaje. V terminológii zákona o ochrane osobných údajov sa hovorí v pojmoch o subjektoch ako prevádzkovateľ, sprostredkovateľ, tretia strana a príjemca.

Prevádzkovateľ

Prevádzkovateľ je každý, kto spracúva osobné údaje vo vlastnom mene. Čiastočne sa dá povedať, čo IČO, to prevádzkovateľ. Prevádzkovateľom nemusí byť iba fyzická osoba – podnikateľ, právnická osoba, ale aj fyzická osoba neživnostník, ktorá napr. inštalovala kamery a, hoci len čiastočne, monitoruje priestor prístupný verejnosti.

Sprostredkovateľ

Sprostredkovateľ je každý, kto spracúva osobné údaje v mene prevádzkovateľa. Medzi prevádzkovateľom a sprostredkovateľom musí byť uzatvorená písomná zmluva, ktorá má náležitosti podľa § 8 ods. 4 zákona o ochrane osobných údajov, napr. ide o poskytovanie cloudových služieb ako softvér ako služba, alebo ak externe prevádzkovateľovi spoločnosť spracúva personálnu a mzdovú agendu alebo účtovníctvo a ďalšie. 

Príjemca

Príjemca je niekto, komu prevádzkovateľ sprístupňuje osobné údaje, ale on ich ďalej nespracúva. Ide o iné fyzické osoby, ktoré prichádzajú do styku s osobnými údajmi a sú povinné dodržiavať mlčanlivosť. Mlčanlivosť môže byť podpísaná s konkrétnou osobou alebo sa do zmluvy uvedie klauzula o povinnosti mlčanlivosti. Príjemca je napríklad subjekt, ktorý robí údržbu a servis technických prostriedkov, upratovačka a pod.

Tretia strana

Treťou stranou je podľa § 4 ods. 2 písm. f) zákona o ochrane osobných údajov „každý, kto nie je dotknutou osobou, prevádzkovateľom poskytujúcim osobné údaje, jeho zástupcom, sprostredkovateľom alebo oprávnenou osobou“. Tretej strane sa osobné údaje poskytujú. Poskytovaním sa rozumie odovzdávanie osobných údajov tretej strane, ktorá ich ďalej spracúva (viď § 4 ods. 3 písm. a) bod 1 zákona o ochrane osobných údajov).

Zriaďovateľ je považovaný za tretiu stranu.

Tretia strana je najčastejšie určená zo zákona. To znamená, že v nejakom zákone je uvedené oprávnenie nejakého subjektu žiadať osobné údaje. Treťou stranou sú napríklad všetky subjekty, ktoré vykonávajú kontrolu, dohľad, dozor, inšpektorát práce a  pod.

Právnym základom spracúvania osobných údajov podľa § 10 ods. 2 zákona o ochrane osobných údajov sú osobitné zákony. Zákon o ochrane osobných údajov v ustanovení § 10 ods. 2 upravuje možnosť spracúvať osobné údaje bez súhlasu dotknutej osoby, ak sú osobné údaje spracúvané na základe osobitného zákona, ktorý určuje zoznam osobných údajov, účel spracúvania, komu sa osobné údaje môžu poskytovať, sprístupňovať alebo či sa osobné údaje môžu zverejňovať.

V prípade ak zriaďovateľ požiada prevádzkovateľa, napr. školu, o poskytnutie osobných údajov, je potrebné si overiť, na základe ktorého ustanovenia osobitného zákona požaduje osobné údaje poskytnúť.

Prehľad subjektov oprávnených žiadať osobné údaje spolu so zákonmi, ktoré ich na to oprávňujú, nájdete v časopise Zriaďovateľ.