Súhlas so spracovaním osobných údajov je v súčasnosti jedným z najčastejšie využívaných spôsobov získavania a spracúvania osobných údajov. Tento článok poskytuje komplexný pohľad na súhlas so spracovaním údajov, najmä v kontexte jeho použitia ako prílohy k zmluve.
Nová legislatíva a jej vplyv
Dňa 25. mája 2018 nadobudol účinnosť zákon č. 18/2018 Z. z. o ochrane osobných údajov. Tento zákon vznikol s cieľom zosúladiť vnútroštátne právo s Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, známym ako GDPR (General Data Protection Regulation). Nariadenie GDPR a zákon o ochrane osobných údajov nadobudli účinnosť v rovnaký deň. Tieto právne predpisy nahradili predchádzajúci zákon č. 122/2013 Z. z. o ochrane osobných údajov a Smernicu Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995.
Povinnosti prevádzkovateľa
Prevádzkovateľ je v súvislosti s účinnosťou zákona č. 18/2018 Z. z. o ochrane osobných údajov povinný vypracovať novú dokumentáciu. Pred spracúvaním osobných údajov je prevádzkovateľ povinný zaviesť a počas spracúvania mať zavedenú špecificky navrhnutú ochranu osobných údajov. Táto ochrana spočíva v prijatí primeraných technických a organizačných opatrení, najmä vo forme pseudonymizácie, na účinné zavedenie primeraných záruk ochrany osobných údajov a dodržiavanie základných zásad podľa § 6 až 12 zákona č. 18/2018 Z. z.
Súhlas so spracovaním osobných údajov
GDPR nepredpisuje žiadnu konkrétnu formu pre súhlas so spracovaním osobných údajov. Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, prevádzkovateľ je povinný kedykoľvek vedieť preukázať, že dotknutá osoba poskytla súhlas so spracúvaním svojich osobných údajov.
Vzor súhlasu so spracovaním osobných údajov
Príklad:
Dole podpísaná/podpísaný ……………………………………………………………. udeľujem týmto súhlas so spracúvaním a uchovávaním mojich osobných údajov (uvedených v žiadosti o prijatie do zamestnania, v profesijnom životopise, osobnom dotazníku, prípadne osobných údajov získaných pri osobnom pohovore) prevádzkovateľovi: Centrum pedagogicko-psychologického poradenstva a prevencie, Bernolákova 1652, 955 01 Topoľčany.
Prečítajte si tiež: Viac o cookies
Poskytnuté údaje môžu byť spracované pre účely evidencie uchádzačov o zamestnanie v súlade s Nariadením GDPR. Súhlas dávam na dobu určitú, na obdobie 5 rokov. Po tomto období budú údaje vymazané, alebo môžem kedykoľvek požiadať o vymazanie údajov. Tento súhlas je možné kedykoľvek písomne odvolať. Zároveň beriem na vedomie, že práva dotknutej osoby sú upravené v čl. 12 až čl. 23 Nariadenia GDPR.
Sprostredkovateľ a jeho úloha
Prevádzkovateľ môže poveriť spracúvaním osobných údajov aj inú osobu, ktorú nazývame „sprostredkovateľ“. Za sprostredkovateľa sa na účely ochrany osobných údajov považuje každý, kto spracúva osobné údaje v mene prevádzkovateľa. Ak sa má spracúvanie osobných údajov uskutočniť v mene prevádzkovateľa, prevádzkovateľ môže poveriť len sprostredkovateľa, ktorý poskytuje dostatočné záruky na prijatie primeraných technických a organizačných opatrení tak, aby spracúvanie osobných údajov spĺňalo požiadavky tohto zákona a aby sa zabezpečila ochrana práv dotknutej osoby.
Zodpovedná osoba
Zodpovedná osoba je osobou, ktorú za určitých špecifických situácií musí prevádzkovateľ alebo sprostredkovateľ poveriť s cieľom plnenia úloh podľa čl. 38 GDPR. Určenie, postavenie a úlohy zodpovednej osoby sú prioritne upravené v čl. 37 a nasl. GDPR a v § 44 až § 46 zákona č. 18/2018 Z. z.
Práva dotknutej osoby
Dotknutá osoba má rozsiahle práva v oblasti ochrany osobných údajov. Medzi tieto práva patrí právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie. Zákon o ochrane osobných údajov taxatívne stanovuje prípady, kedy je prevádzkovateľ povinný rešpektovať právo dotknutej osoby a obmedziť spracúvanie jej osobných údajov na základe toho, že dotknutá osoba uplatnila právo podľa čl. 18 GDPR. Čl. 13 všeobecného nariadenia o ochrane údajov ustanovuje tzv. informačnú povinnosť prevádzkovateľa voči dotknutej osobe.
Záznamy o spracovateľských činnostiach
Úrad na ochranu osobných údajov SR podľa § 37 ods. 6 zákona č. 18/2018 Z. z. o ochrane osobných údajov je povinný zverejniť vzor Záznamov o spracovateľských činnostiach. Tento vzor je len pre informáciu, čo všetko má Záznam obsahovať a prevádzkovateľ alebo sprostredkovateľ má možnosť si ho vytvoriť podľa seba so všetkými zákonnými náležitosťami.
Prečítajte si tiež: Cookies a slovenská legislatíva
Porušenie ochrany osobných údajov
V prípade porušenia ochrany osobných údajov platí špeciálna dokumentácia a ohlasovacia povinnosť Úradu podľa čl. 33 GDPR. Na stránke Úradu na ochranu osobných údajov je zverejnený aj elektronický formulár pre priame oznámenie porušenia ochrany osobných údajov podľa čl. 33 ods. 5 GDPR.
Dodatok k zmluve o dielo: Súhlas so spracovaním údajov
Súhlas so spracovaním osobných údajov môže byť upravený aj formou dodatku k zmluve o dielo. V takomto prípade je dôležité, aby dodatok obsahoval všetky náležitosti, ktoré zabezpečia súlad s GDPR a zákonom o ochrane osobných údajov.
Príklad dodatku k zmluve o dielo:
Objednávateľ:Obchodné meno:Sídlo:
Zhotoviteľ:Obchodné meno:Sídlo:
(Objednávateľ a zhotoviteľ ďalej spolu aj ako „zmluvné strany“).
Prečítajte si tiež: Ako pridať cookie lištu
Dňa medzi sebou zhotoviteľ a objednávateľ uzavreli zmluvu o dielo, v ktorej sa zhotoviteľ zaviazal zhotoviť dielo pre objednávateľa. Zmluvné strany sa spoločne dohodli na uzatvorení tohto dodatku k zmluve o dielo. Tento dodatok predstavuje 1. dodatok ku predmetnej zmluve medzi zmluvnými stranami uzavretej dňa .
Zmluvné strany sa zhodli, že:
Článok III Záverečné ustanovenia
Tento dodatok nadobúda platnosť a účinnosť dňom jeho podpisu oboma zmluvnými stranami. Časti zmluvy o dielo, ktorých sa tento dodatok netýka, zostávajú nezmenené. Tento dodatok sa riadi právom Slovenskej republiky. Zmluvné strany prehlasujú, že majú plnú spôsobilosť na uzavretie tohto dodatku. Pred podpisom si ho riadne prečítali, obsahu porozumeli a plne s ním súhlasia. Zmluvné strany prehlasujú, že tento dodatok bol uzatvorený dobrovoľne, slobodne, určite, vážne a zrozumiteľne, nie v tiesni, ani za inak nápadne nevýhodných podmienok.
Na znak súhlasu s jeho obsahom ho zmluvné strany vlastnoručne podpisujú.
………………………………………..Objednávateľ
………………………………………..Zhotoviteľ
Podobný postup platí aj pre dodatok k pracovnej zmluve, kde je rovnako dôležité písomné vyhotovenie a súhlas oboch strán.