Ochrana práv dotknutých osôb


     Podľa čl. 15 až 22 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a § 19 až 29 zákona o ochrane osobných údajov sa uplatňujú nasledovné práva dotknutých osôb:


Právo na potvrdenie a prístup k osobných údajom

    Dotknutá osoba má právo požiadať potvrdenie o tom, či sa spracúvajú jej osobné údaje. Rovnako má dotknutá osoba právo požiadať o prístup k osobným údajom, ktoré sa o nej spracúvajú (kópiu / odpis svojich osobných údajov), vrátane nasledovných informácií:

  1. účel spracúvania osobných údajov, ktorý sa jej týka,
  2. kategórie spracúvaných osobných údajov na daný účel,
  3. identifikáciu príjemcov alebo kategórií príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté,
  4. dobu uchovávania osobných údajov alebo ak to nie je možné, informáciu o kritériách jej určenia,
  5. zdroj osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
  6. informáciu o existencii práva požadovať opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
  7. informáciu o práve podať sťažnosť, resp. návrh na začatie konania na úrad na ochranu osobných údajov,
  8. informáciu, či sa v podmienkach kancelárie vykonáva spracúvanie osobných údajov, ktoré je založené na automatizovanom individuálnom rozhodovaní alebo profilovanie.


Právo na opravu osobných údajov

    Dotknutá osoba má právo, aby jej osobné údaje boli bez zbytočného odkladu opravené. Dotknutá osoba má taktiež právo žiadať o doplnenie jej neúplných osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.


Právo na výmaz osobných údajov

    Dotknutá osoba má právo, aby jej osobné údaje boli bez zbytočného odkladu vymazané, ak:

  1. už nie sú potrebné na účel, na ktorý sa získali a/ alebo spracúvali,
  2. dotknutá osoba odvolá súhlas so spracúvaním osobných údajov a neexistuje iný právny základ na ich spracúvanie,
  3. dotknutá osoba namieta spracúvanie osobných údajov, ktoré je vykonávané na účely plnenia úloh vo verejnom záujme a/alebo na účely oprávnených záujmov a neprevažujú žiadne oprávnené dôvody na spracúvanie,
  4. osobné údaje sa spracúvajú nezákonne na základe rozhodnutia dozorného orgánu alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní,
  5. boli splnené povinnosti podľa zákona, iného osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Kancelária neposkytuje služby informačnej spoločnosti neposkytuje. Preto právo na výmaz, ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti sa neuplatňuje.

Povinnosť vymazať osobné údaje sa neuplatňuje, ak je daná výnimka podľa čl. 17 ods. 3 GDPR alebo podľa § 23 ods. 4 zákona o ochrane osobných údajov.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.


Právo na obmedzenie spracúvania osobných údajov

    Dotknutá osoba má právo na to, aby sa spracúvanie jej osobných údajov obmedzilo, ak:

  1. dotknutá osoba namieta správnosť jej osobných údajov, a to počas obdobia umožňujúceho overiť si správnosť osobných údajov,
  2. spracúvanie osobných údajov je nezákonné na základe rozhodnutia dozorného orgánu alebo iného orgánu príslušného na rozhodnutie o nezákonnom spracúvaní a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,
  3. kancelária už nepotrebuje osobné údaje na dosiahnutie účelu spracúvania, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
  4. namieta spracúvanie osobných údajov za účelom plnenia úloh vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi a na oprávnené záujmy, a to až do overenia, či oprávnené dôvody na strane kancelárie prevažujú nad oprávnenými dôvodmi dotknutej osoby.

O zrušení obmedzenia spracúvania osobných údajov bude dotknutá osoba vopred informovaná.

Ak má dotknutá osoba záujem byť informovaná o oznámení plnenia tejto povinnosti voči príjemcom jej osobných údajov, je potrebné o to požiadať.


Právo na prenosnosť osobných údajov

     Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla kancelárii, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné. Kancelária v tejto súvislosti posúdi možnosť prenositeľnosti v každom prípade individuálne s ohľadom na predmet žiadosti dotknutej osoby.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov, ktoré je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme v súlade s osobitným predpisov a pri výkone verejnej moci zverenej prevádzkovateľovi.

Uplatnenie práva na prenosnosť osobných údajov zo strany dotknutej osoby nesmie mať nepriaznivé dôsledky na práva iných osôb.


Právo namietať spracúvanie osobných údajov

    Dotknutá osoba má právo namietať spracúvanie jej osobných údajov, ak sa spracúvanie uskutočňuje za účelom splnenia úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo sa vykonáva za účelom oprávnených záujmov prevádzkovateľa alebo tretej strany. Marketing, ani profilovanie sa v podmienkach kancelárie nevykonáva; uplatnenie práva voči spracúvaniu na tento účel sa neuplatňuje.

Dotknutá osoba nemá právo namietať spracúvanie osobných údajov z dôvodov verejného záujmu, ak sa osobné údaje spracúvajú na vedecké účely, na účely historického výskumu alebo na štatistické účely.


Právo na neuplatňovanie rozhodovania založeného na automatizovanom individuálnom rozhodovaní vrátane profilovania

    Dotknutá osoba má vo všeobecnosti právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.

Kancelária nevykonáva spracúvanie osobných údajov, ktoré by bolo založené na automatizovanom individuálnom rozhodovaní a nevykonáva ani profilovanie. Preto právo na neuplatňovanie rozhodovania, ktoré je založené na automatizovanom individuálnom rozhodovaní, vrátane profilovania sa neuplatňuje.


Vybavovanie žiadostí o výkon práv dotknutých osôb

    Ak dotknutá osoba podá žiadosť o výkon jej práv a vzniknú oprávnené pochybnosti o totožnosti dotknutej osoby, kancelária je oprávnená vykonať opatrenia na overenie jej totožnosti, napríklad vyžiadaním si dodatočných údajov a informácií, jej predvolaním, ak je to účelné a overením dokladu jej totožnosti alebo iným vhodným spôsobom podľa povahy veci.