Dôvodová správa k zákonu č. 84/2014 Z. z., ktorým sa mení a dopĺňa zákon č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a ktorým sa mení zákon Národnej rady Slovenskej republiky č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov

Všeobecná časť

Návrh zákona sa predkladá na základe vlastnej iniciatívy. Návrh zákona si vyžiadala potreba aplikačnej praxe.

Hlavným cieľom zákona o ochrane osobných údajov je poskytovať ochranu právam fyzických osôb pred neoprávneným zasahovaním do ich súkromného života pri spracúvaní ich osobných údajov. Jeho obsahom sa tak zabezpečila ochrana a uplatňovanie Ústavou Slovenskej republiky garantovaných ľudských práv v intenciách transpozície Smernice Európskeho parlamentu a Rady 95/46/ES z 24. októbra 1995 o ochrane jednotlivcov pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len „smernica 95/46/ES“) v kontexte konkrétnych pripomienok hodnotiacej misie Európskej komisie vyplývajúcich zo „Štruktúrovaného dialógu o ochrane osobných údajov“, plnenia úloh obsiahnutých v Schengenskom akčnom pláne Slovenskej republiky, ktoré predpokladali prijatie legislatívnej úpravy a doplnenia výsledkov posúdenia dovtedy platného zákona z pohľadu aplikačnej praxe.

Účelom predkladaného materiálu je najmä minimalizovať nejasnosti a zjednodušiť a uľahčiť niektoré požiadavky pri plnení povinností v rámci procesu spracúvania osobných údajov fyzických osôb zo strany prevádzkovateľov a sprostredkovateľov.

Predkladaný návrh zákona predovšetkým zohľadňuje vzťah medzi prevádzkovateľom a oprávnenou osobou, ktorá u prevádzkovateľa prichádza do styku s osobnými údajmi. Návrh zákona v definícii oprávnenej osoby v tejto súvislosti predpokladá zmenu „pracovného pomeru“ na „pracovnoprávny vzťah“, nakoľko vznik funkcie oprávnenej osoby nie je viazaný výlučne len na pracovný pomer, ale oprávnenou osobou môže byť napríklad aj fyzická osoba, ktorá vykonáva činnosť na základe dohody o vykonaní práce alebo dohody o pracovnej činnosti, fyzická osoba vykonávajúca absolventskú prax, či iná fyzická osoba. Pri oprávnenej osobe, predkladateľ má zároveň snahu znížiť aj administratívnu záťaž, pokiaľ ide o obsah poučenia oprávnenej osoby, a preto zúžil jeho rozsah a ponechal ho v nevyhnutnej miere pri zachovaní požiadaviek smernice 95/46/ES.

Sprostredkovateľ spracúva osobné údaje v mene prevádzkovateľa, v rozsahu, za podmienok a na účel dohodnutý v zmluve s prevádzkovateľom a spôsobom podľa tohto zákona. Návrh zákona v tejto súvislosti predpokladá zníženie záťaže a zodpovednosti z hľadiska informačnej povinnosti voči prevádzkovateľovi v prípade porušenia zákona o ochrane osobných údajov a následne voči úradu, ak nedôjde k náprave. Obdobne predkladateľ postupoval aj v prípade úpravy informačnej povinnosti zodpovednej osoby voči úradu, ak nedôjde k náprave na strane prevádzkovateľa.

Návrh zákona však mení najmä celkovú obligatórnosť ukladania pokút a poriadkových pokút. Ukladanie pokút a poriadkových pokút za porušenie povinností ustanovených zákonom o ochrane osobných údajov predkladateľ navrhuje rozčleniť na fakultatívne a obligatórne, a to najmä v závislosti od jednotlivých typov povinností, ich podstaty a závažnosti ich porušení. Skutočnosť, či úrad v prípade fakultatívnosti pokutu uloží a samotná výška pokuty sa budú následne odvíjať od závažnosti, rozsahu a času trvania, následkoch ...