Zmluva ako právny základ spracúvania osobných údajov

Obsah:
1) Právny základ
2) Zásady spracúvania osobných údajov
VZOR plnej informácie pre zmluvu v spojitosti aj s inými účelmi, ktoré so zmluvou súvisia
Vzor krátkej informácie do zmluvy

Tento článok sa venuje zmluvám, ktoré sú uzatvárané s fyzickou osobou. Z pohľadu ochrany osobných údajov je potrebné do zmluvy vložiť ustanovenie, prostredníctvom ktorého sa zabezpečí informovanie zmluvnej strany. Podmienky spracúvania osobných údajov sú upravené v Nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len: „Nariadenie alebo GDPR“), a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len: „zákon o ochrane osobných údajov“).

1) Právny základ

GDPR uvádza, že spracovanie je zákonné iba na základe jednej zo šiestich podmienok stanovených v článku 6 ods. 1 písm. a) až f). Primeraný právny základ zodpovedá zásade zákonnosti podľa čl. 5 ods. 1 písm. a) GDPR.

Prevádzkovatelia musia okrem iného pri určovaní vhodného zákonného základu v súlade so zásadou spravodlivosti brať do úvahy práva dotknutých osôb. Článok 6 ods. 1 písm. b) GDPR poskytuje zákonný základ pre spracovanie osobných údajov v rozsahu, v akom „je spracovanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe žiadosti dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy“.

Je dôležité si uvedomiť, že za právny základ podľa čl. 6 ods. 1 písm. b) Nariadenia sa považuje jedine zmluva, kde je zmluvnou stranou dotknutá osoba (fyzická osoba, o ktorej prevádzkovateľ spracúva osobné údaje).

Ide napríklad o online zmluvu (nákup cez internet), kúpnu zmluvu, ...