Zodpovedná osoba
Z OOU
Obsah |
[upraviť] Úvod
Podľa § 19 zákona je každý prevádzkovateľ, ktorý zamestnáva viac ako 5 osôb je povinný ustanoviť zodpovednú osobu. Táto osoba u neho vykonáva dohľad nad ochranou osobných údajov pri ich spracúvaní. Za výkon dohľadu nad ochranou osobných údajov spracúvaných podľa zákona o ochrane osobných údajov zodpovedá prevádzkovateľ.
[upraviť] Čo hovorí zákon?
Znenie zákonných ustanovení možno nájsť v článku Dohľad nad ochranou osobných údajov, ktorý obsahuje úryvok zo zákona o ochrane osobných údajov výslovne sa týkajúci tejto problematiky. Paragraf 19 tu definuje tak samotnú povinnosť ako podmienky jej splnenia a určuje aj konkrétne znaky a atribúty, ktoré musia byť zodpovednej osobe vlastné.
[upraviť] Čo alebo skôr kto to vlastne je tá zodpovedná osoba?
O tom sa už na týchto stránkach písalo, viď článok „Som zodpovedný, teda som...“. Kto je zodpovedná osoba nás učí aj samotný Úrad na ochranu osobných údajov SR na svojich stránkach, napríklad priamo v sekcii Najčastejšie otázky.
Zodpovedná osoba je teda niektorý zo zamestnancov prevádzkovateľa, ktorý je písomne poverený na výkon tejto funkcie. Každý zamestnávateľ, ktorý má viac ako 5 zamestnancov a zároveň spracúva osobné údaje je povinný ju ustanoviť a oznámiť úradu najlepšie na tlačive, ktoré možno získať na tomto odkaze. Keď hovoríme o zamestnancoch, bude vhodné pripomenúť azda to, že sa medzi nich nepočítajú tzv. dohodári (osoby pracujúce na dohodu) avšak počítajú sa sem štatutári (napr. konateľ v s.r.o.-čke). Tieto informácie boli prezentované aj v diskusii Poraď kto vieš.
Nemožno zabudnúť, že zodpovedná osoba musí byť odborne vyškolená. Odborné vyškolenie zodpovednej osoby alebo viacerých zodpovedných osôb (keďže si ich prevádzkovateľ môže určiť aj viac) zabezpečí prevádzkovateľ. Rozsah odborného školenia zodpovedá najmä obsahu zákona o ochrane osobných údajov a úlohám z neho vyplývajúcim, ako aj obsahu medzinárodných zmlúv o ochrane osobných údajov.
[upraviť] Linky na informácie
Takže, ako je z rozsahu tohto článku jasné, nekladie si za cieľ sám vyčerpať problematiku zodpovednej osoby. Má však byť akýmsi odrazovým mostíkom, z ktorého sa možno prekliknúť ku všetkým potrebným informáciám.
Tak si ešte raz zrekapitulujme dôležité linky:
Formulár pre nahlasovanie zodpovednej osoby
[upraviť] Prečo je zodpovedná osoba tak dôležitá?
Asi preto, že spravidla je jediným človekom u prevádzkovateľa, ktorý má predstavu o čom je vlastne ochrana osobných údajov, teda aspoň by mala mať potom čo bola odborne vyškolená. S troškou nadsádzky by sa dalo povedať, že je predĺženou rukou Úradu na ochranu osobných údajov SR, lebo dohliada na spracúvanie osobných údajov a posudzuje ich bezpečnosť ešte pred spustením samotného informačného systému a začatím prvej spracovateľskej operácie. A nakoniec, v neposlednom rade, na zodpovednú osobu bude určite zvedavý aj úrad, ak vykoná u prevádzkovateľa kontrolu.
[upraviť] Čo z toho vyplýva?
Hlavne to, že ak mám viac ako 5 (slovom päť) zamestnancov, a spracúvam nejaké osobné údaje (hoci aj keby som len personalistiku a mzdy robil k týmto zamestnancom), nelením a poverím jedného z nich, zabezpečím jeho vyškolenie (veď zákon si aj sám môže naštudovať), stiahnem si formulár a nahlásim ho úradu.
