8.A Právo na prístup k osobným údajom

Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o spracovaní osobných údajov, teda o tom, či sa spracúvajú osobné údaje, ktoré sa takej dotknutej osoby akokoľvek týkajú, a ak tomu tak je, má taká dotknutá osoba právo získať prístup k týmto osobným údajom a tieto informácie:

• účely spracovania osobných údajov,
• o názve príslušnej kategórie osobných údajov, ako aj o tom, či ide o osobitné kategórie osobných údajov, údaje týkajúce sa detí a/alebo údaje týkajúce sa uznania viny za trestné činy a priestupky,
• o príjemcoch alebo kategóriách príjemcov, najmä pokiaľ ide o príjemcov v krajinách mimo Európskej Únie a/alebo o medzinárodné organizácie,
• o predpokladanej dobe ukladania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie,
• o existencii a rozsahu práva na opravu osobných údajov, vymazanie osobných údajov, obmedzenie spracovania osobných údajov, ako aj nižšie uvedeného práva namietať,
• právo podať sťažnosť dozornému orgánu,
• o existencii automatizovaného rozhodovania a v týchto prípadoch zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu,
• o primeraných zárukách, ak sa osobné údaje prenášajú do krajín mimo Európskej Únie a/alebo o medzinárodnej organizácii.

Prevádzkovateľ poskytne takej dotknutej osobe kópiu osobných údajov, ktoré sa v súvislosti s takou osobou spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob; pokiaľ poskytnutie informácií vyžaduje vecné náklady na strane prevádzkovateľa, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci takým účelne vynaloženým vecným nákladom.

8.B Právo na opravu osobných údajov

Každá dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu uskutočnil opravu osobných údajov, ktoré sa jej týkajú. So zreteľom na účely spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

Prevádzkovateľ na žiadosť oboznámi dotknutú osobu s uskutočnením opravy príslušných osobných údajov, a to Potvrdením o oprave osobných údajov a prípadne tiež príslušným spôsobom notifikuje príjemcov príslušných osobných údajov, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

8.C Právo na výmaz osobných údajov (právo na zabudnutie)

Dotknutá osoba má právo žiadať u prevádzkovateľa bez zbytočného odkladu výmaz osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu taký výmaz uskutočniť, ak je splnený niektorý z týchto dôvodov:

1. 1. • príslušné osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
      • dotknutá osoba odvolá svoj súhlas so spracúvaním takých osobných údajov, a ak neexistuje iný právny základ pre spracúvanie,
      • dotknutá osoba uplatnila nižšie uvedené právo namietať v súlade s ustanoveniami nariadenia GDPR, Zákona o ochrane osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov,
      • osobné údaje sa spracúvali nezákonne,
      • osobné údaje musia byť zlikvidované, aby sa splnila zákonná povinnosť podľa práva príslušných všeobecne záväzných právnych predpisov, ktorým prevádzkovateľ podlieha,
      • osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti dieťaťu.

Ak Prevádzkovateľ zverejnil osobné údaje a vznikne mu povinnosť ich výmazu, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracovanie takých osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ako aj ich akékoľvek kópie a/alebo repliky.

Prevádzkovateľ nie je povinný uskutočniť výmaz osobných údajov, pokiaľ ich spracúvanie je potrebné:

1. 1. • na uplatnenie práva na slobodu prejavu a na informácie,
      • na splnenie zákonnej povinnosti, ktorá si vyžaduje ich spracúvanie podľa všeobecne záväzných právnych predpisov, a/alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
      • z dôvodov verejného záujmu v oblasti verejného zdravia, ak spracúvanie takých osobných údajov je uskutočňované na základe všeobecne záväzných právnych predpisov a/alebo podľa príslušnej zmluvy so zdravotníckym pracovníkom, ktorý za podmienky existujúcej povinnosti mlčanlivosti také osobné údaje spracúva osobne a/alebo v rámci svojej zodpovednosti a/alebo prostredníctvom odbornej tretej osoby, nevyhnutné na účely

1. 1. • • preventívneho alebo pracovného lekárstva,
        • posúdenia pracovnej spôsobilosti zamestnanca,
        • lekárskej diagnózy,
        • poskytovania zdravotnej alebo sociálnej starostlivosti alebo liečby a/alebo
        • riadenia systémov a služieb zdravotnej alebo sociálnej starostlivosti,

1. 1. • nevyhnutne z dôvodov verejného záujmu v oblasti verejného zdravia, ako je ochrana proti závažným cezhraničným ohrozeniam zdravia alebo zabezpečenie vysokej úrovne kvality a bezpečnosti zdravotnej starostlivosti a liekov alebo zdravotníckych pomôcok, na základe všeobecne záväzných právnych predpisov, ktorým sa stanovujú vhodné a konkrétne opatrenia na ochranu práv a slobôd dotknutej osoby, najmä povinnosť mlčanlivosti,
      • na vedecké, historické, či na štatistické účely, na ktoré sa vzťahujú primerané záruky, na účely archivácie vo verejnom záujme, alebo pokiaľ je pravdepodobné, že poskytnutie takýchto Informácií znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov spracúvania osobných údajov na takéto účely, alebo
      • na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Prevádzkovateľ bez zbytočného odkladu oboznámi dotknutú osobu s uskutočneným výmazom príslušných osobných údajov, a to Potvrdením o výmaze osobných údajov.

8.D Právo na obmedzenie spracovania osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ uskutočnil obmedzenie spracovania osobných údajov, pokiaľ ide o niektorý z nasledujúcich prípadov:

1. 1. • Dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov,
      • Spracovanie osobných údajov je protizákonné a dotknutá osoba namieta proti výmazu osobných údajova žiada namiesto toho obmedzenie spracovania osobných údajov,
      • Prevádzkovateľ už nepotrebuje osobné údaje na účely ich spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie akýchkoľvek právnych nárokov, a/alebo
      • dotknutá osoba uplatnila nižšie uvedené právo namietať, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa uskutočnilo obmedzenie spracovania osobných údajov, takéto osobné údaje sa s výnimkou ich ukladania spracúvajú len so súhlasom príslušnej dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby a/alebo z dôvodov dôležitého verejného záujmu Európskej Únie alebo jej členského Štátu.

Prevádzkovateľ oboznámi dotknutú osobu s uskutočnením obmedzenia spracovania osobných údajov predtým, ako bude obmedzenie spracovania osobných údajov zrušené, a to potvrdením o obmedzení spracovania osobných údajov.

8.E Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, akokoľvek bránil, ak:

1. 1. • sa spracúvanie osobných údajov zakladá na súhlase dotknutej osoby, alebo je nevyhnutné na plnenie akejkoľvek zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo aby sa na základe jej žiadosti vykonali opatrenia pred uzatvorením takej zmluvy, a/alebo
      • ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť osobných údajov právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

Uplatňovaním práva na prenosnosť osobných údajov nie je dotknuté právo na výmaz osobných údajov (právo na zabudnutie). Právo na prenosnosť osobných údajov nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Právo na prenosnosť osobných údajov sa nevzťahuje na ich spracúvanie, ktoré je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Prevádzkovateľ oboznámi dotknutú osobu s uskutočnením prenosu osobných údajov potvrdením o prenose osobných údajov.

8.F Právo namietať

Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ktoré je vykonávané na: 

1. 1. • splnenie úlohy realizovanej vo verejnom záujme a/alebo pri výkone verejnej moci zverenej prevádzkovateľovi v zmysle príslušných všeobecne záväzných právnych predpisov, a/alebo
      • na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ a/alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa, a to vrátane namietania proti profilovaniu založenému na uvedených prípadoch.

Prevádzkovateľ nesmie ďalej uskutočňovať spracúvanie osobných údajov, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti takému spracúvaniu osobných údajov, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

V súvislosti s používaním služieb informačnej spoločnosti môže dotknutá osoba uplatňovať svoje právo namietať automatizovanými prostriedkami s použitím technických špecifikácií.

Ak sa osobné údaje spracúvajú na vedecké, historické, či na štatistické účely, na ktoré sa vzťahujú primerané záruky, alebo na účely archivácie vo verejnom záujme, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti takému spracúvaniu, ktoré sa jej týka, s výnimkou prípadov, keď je spracúvanie nevyhnutné na plnenie úloh z dôvodov verejného záujmu.

8.G Práva týkajúce sa automatizovaného rozhodovania

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo automatizované rozhodovanie, pokiaľ nejde o nasledovné prípady:

1. 1. • Automatizované rozhodovanie je preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
      • Automatizované rozhodovanie je preukázateľne povolené všeobecne záväznými právnymi predpismi, ktorým prevádzkovateľ podlieha, a ktorými sa v tejto súvislosti zároveň stanovujú aj vhodné opatrenia zaručujúce ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, alebo
      • Automatizované rozhodovanie je preukázateľne založené na výslovnom súhlase dotknutej osoby.

V prípadoch, kedy je automatizované rozhodovanie preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom a/alebo je založené na jej výslovnom súhlase, prevádzkovateľ vykoná vhodné opatrenia na ochranu práv a slobôd a oprávnených záujmov dotknutej osoby, a to aspoň

• práva na ľudský zásah zo strany prevádzkovateľa,
• práva vyjadriť svoje stanovisko a
• práva napadnúť rozhodnutie, ktoré je výsledkom automatizovaného rozhodovania.

Zakazuje sa automatizované rozhodovanie založené na osobitných kategóriách osobných údajov, a to aj v prípadoch, kedy je preukázateľne nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom a/alebo je založené na výslovnom súhlase dotknutej osoby (týkajúceho sa automatizovaného rozhodovania), okrem prípadov, kedy:

1. 1. • bol daný výslovný súhlas dotknutej osoby na automatizované rozhodovanie týkajúce sa ktorejkoľvek osobitnej kategórie osobných údajov, a/alebo
      • Automatizované rozhodovanie týkajúce sa príslušnej osobitnej kategórie osobných údajov je nevyhnutné z dôvodov významného verejného záujmu na základe všeobecne záväzných právnych predpisov, pričom tieto dôvody musia byť primerané vzhľadom na sledovaný cieľ, rešpektujú všetky zásady a podstatu ochrany osobných údajov a stanovujú vhodné a konkrétne opatrenia na zabezpečenie základných práv a záujmov dotknutej osoby.

8.H Právo podať sťažnosť dozornému orgánu

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia ochrany osobných údajov, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s nariadením GDPR. Dotknutá osoba má zároveň právo na účinný súdny prostriedok nápravy v zmysle príslušných všeobecne záväzných právnych predpisov, ak sa domnieva, že v dôsledku spracovania osobných údajov, ktoré sa jej týka, v rozpore s nariadením GDPR a/alebo Zákonom o ochrane osobných údajov došlo k porušeniu jej práv.

Dozorným orgánom pre Slovenskú republiku je Úrad na ochranu osobných údajov Slovenskej republiky, pričom postup v konaní o ochrane osobných údajov je upravený ustanoveniami §§ 99 a nasl. Zákona o ochrane osobných údajov.