Úradné zdrojeslov-lex.sk · EUR-Lex
Europaius
Slovenčina
ČeštinaDeutschFrançaisEspañolPolskiItalianoNederlandsÖsterreichBelgiquePortuguêsSvenskaDanskSuomiIrelandMagyarEestiLietuviųLatviešuSlovenščinaHrvatskiΚύπροςMaltiRomânăΕλληνικάLuxembourgБългарски
Slovenčina

Úplné znenie zákona č. 428/2002 Z. z. o ochrane osobných údajov

Obsah (4)§ 5§ 8§ 13§ 19

lov-lex Táto stránka je zabezpečená Buďte pozorní a vždy sa uistite, že zdieľate informácie iba cez zabezpečenú webovú stránku verejnej správy SR. Zabezpečená stránka vždy začína https:// pred názvom

§ 5

, 6, 7, 10, alebo pri plnení niektorej z povinností alebo niektorých povinností ustanovených v § 5, 6, 7, 10 obchádzal ustanovenia tohto zákona, alebo spracúva alebo spracúval osobné údaje v rozpore s § 5, 6, 7, 10, b) nesplnil alebo porušil niektorú z povinností alebo

§ 8

, 9, alebo spracúva alebo spracúval osobitné kategórie osobných údajov v rozpore s § 8, 9, alebo c) neprijal primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania alebo nepreukázal alebo nevedel preukázať úradu na jeho žiadosť uplatňovanie opatrení v praxi podľa § 15 ods. 1, 3, alebo neprijal primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania vo forme bezpečnostného projektu alebo nepredložil úradu na jeho žiadosť bezpečnostný projekt, pričom bol povinný zabezpečiť jeho vypracovanie podľa § 15 ods. 2, 3, alebo predložil bezpečnostný projekt, ktorý neobsahoval náležitosti ustanovené týmto zákonom podľa § 16, alebo nepredložil úradu na jeho žiadosť zdokumentované technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania alebo nezdokumentoval technické, organizačné a personálne opatrenia v rozsahu ustanovenom týmto zákonom, pričom bol povinný takúto dokumentáciu vypracovať podľa § 15 ods. 2 písm. b), alebo preukázateľne zanedbal uplatňovanie alebo neuplatňoval technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania v praxi uvedené v bezpečnostnom projekte alebo v dokumentácii podľa § 15 ods. 2 písm. b).

(2)Úrad môže uložiť pokutu od 50 000 Sk do 5 000 000 Sk prevádzkovateľovi alebo sprostredkovateľovi, ktorý a) nesplnil alebo porušil niektorú z povinností alebo

§ 13

, alebo spracúva alebo spracúval osobné údaje v rozpore s § 13,

  1. b)na žiadosť úradu nezabezpečil vykonanie auditu bezpečnosti informačného systému alebo zabezpečil vykonanie auditu bezpečnosti informačného systému v rozpore s týmto zákonom alebo včas nepredložil hodnotiacu správu podľa § 15 ods. 4, 5, alebo predložil hodnotiacu správu, ktorá nekonkretizuje zistené nedostatky,
  2. c)včas nepoučil svoje oprávnené osoby alebo nevedel úradu hodnoverne preukázať, že poučenie oprávnených osôb vykonal včas, alebo nepredložil na požiadanie úradu písomný záznam o poučení oprávnených osôb podľa § 17, alebo
  3. d)vykonal prenos osobných údajov do tretích krajín v rozpore s § 23, alebo spracúva alebo spracúval osobné údaje v rozpore s niektorou z podmienok alebo niektorými podmienkami ustanovenými v § 23, § 23a ods. 2, 3, alebo nesplnil niektorú z podmienok alebo niektoré podmienky ustanovené v § 23, § 23a ods. 2, 3.

(3)Úrad môže uložiť pokutu od 30 000 Sk do 3 000 000 Sk prevádzkovateľovi, ktorý
  1. a)nesplnil povinnosť osobitnej registrácie informačného systému podľa § 27, alebo nesplnil niektorú z povinností alebo niektoré povinnosti súvisiace s osobitnou registráciou vyplývajúce z tohto zákona podľa § 28,
  2. b)nesplnil povinnosť registrácie informačného systému podľa tohto zákona, alebo nesplnil niektorú z povinností alebo niektoré povinnosti súvisiace s registráciou informačného systému podľa § 28,
  3. c)písomne nepoveril zodpovednú osobu výkonom dohľadu nad ochranou osobných údajov alebo nevie hodnoverne preukázať jej písomné poverenie podľa § 19 ods. 2, alebo nezabezpečil odborné vyškolenie zodpovednej osoby v súlade s týmto zákonom podľa § 19 ods. 3, alebo
  4. d)preukázateľne neumožnil, rušil, maril alebo inak sťažoval zodpovednej osobe plnenie jej povinností ustanovených týmto zákonom, alebo nerešpektoval oprávnené písomné oznámenia zodpovednej osoby podľa § 19 ods. 4, 7, 10.
(4)Úrad môže uložiť pokutu od 10 000 Sk do 1 000 000 Sk prevádzkovateľovi, ktorý
  1. a)nesplnil oznamovaciu povinnosť o oprave alebo likvidácii osobných údajov podľa § 14,
  2. b)písomne poveril zodpovednou osobou fyzickú osobu, ktorá nespĺňa niektorú podmienku alebo niektoré podmienky ustanovené v § 19 ods. 12, alebo nevie preukázať výpisom z registra trestov bezúhonnosť zodpovednej osoby, alebo nesplnil alebo porušil niektorú z povinností alebo

§ 19ods.

5, 6, alebo nesplnil povinnosť uloženú úradom podľa § 19 ods. 11,

  1. c)nesplnil oprávnené požiadavky dotknutej osoby alebo pri ich vybavovaní nepostupoval v súlade s týmto zákonom, alebo neposkytol dotknutej osobe informácie v zákonom stanovenej lehote, alebo neinformoval dotknutú osobu spôsobom, ktorý ustanovuje zákon podľa § 20, 21,
  2. d)nevykonal oznámenie o obmedzení práv dotknutej osoby podľa § 22, alebo
  3. e)nesplnil povinnosť vedenia evidencie informačného systému podľa § 29, 30, alebo odmietol údaje z evidencie sprístupniť podľa § 32.

(5)Úrad môže uložiť pokutu do 100 000 Sk tomu, kto
  1. a)poskytne osobné údaje v rozpore s § 7 ods. 5; to neplatí pre prevádzkovateľa a sprostredkovateľa,
  2. b)poskytne nepravdivé osobné údaje (§ 11),
  3. c)poruší povinnosť mlčanlivosti o osobných údajoch (§ 18), alebo
  4. d)ako zodpovedná osoba písomne neupozorní prevádzkovateľa (§ 19 ods. 4).
(6)Pokutu podľa odsekov 1 až 4 a podľa § 50 môže úrad uložiť opakovane, ak povinnosť nebola splnená v určenej lehote.
(7)Pri ukladaní pokút sa prihliadne najmä na závažnosť, čas trvania a následky protiprávneho konania.
(8)Pokutu podľa odsekov 1 až 5 možno uložiť do jedného roka odo dňa, keď úrad porušenie povinnosti zistil, najneskôr však do troch rokov odo dňa, keď k porušeniu povinnosti došlo.
(9)Úrad môže v rozhodnutí o uložení pokuty súčasne povinnému uložiť, aby v určenej lehote vykonal opatrenia na nápravu následkov protiprávneho konania.
(10)Proti rozhodnutiu o uložení pokuty možno podať rozklad do 15 dní odo dňa jeho doručenia. O rozklade rozhodne predseda úradu do 60 dní odo dňa jeho prijatia.
(11)Výnosy z pokút sú príjmom štátneho rozpočtu. § 50 Poriadkové pokuty
(1)Úrad môže uložiť prevádzkovateľovi alebo sprostredkovateľovi poriadkovú pokutu
  1. a)do 50 000 Sk, ak nezabezpečí primerané podmienky na výkon kontroly [§ 40 ods. 2 písm. a)],
  2. b)do 500 000 Sk, ak marí výkon kontroly [§ 40 ods. 2 písm. b)]; ak prevádzkovateľ alebo sprostredkovateľ preukáže, že marenie výkonu kontroly zavinila oprávnená osoba, jeho zodpovednosť sa obmedzí a zodpovednou sa stáva aj oprávnená osoba,
  3. c)do 1 000 000 Sk, ak oznam určený na zverejnenie predsedom úradu alebo vrchným inšpektorom v hromadných informačných prostriedkoch nezverejnil vôbec, alebo nezverejnil včas, alebo nezverejnil v určenej forme alebo v určenom hromadnom informačnom prostriedku, alebo nedodržal určený obsah tohto oznamu podľa § 48 ods. 3, 4, a to opakovane až do splnenia povinnosti,
  4. d)do 2 000 000 Sk, ak neposkytol úradu súčinnosť podľa § 44 ods. 2, 3, 4, alebo nevyhovel požiadavkám úradu alebo úrad v určenej lehote včas neinformoval podľa § 46 ods. 1, 2.
(2)Poriadkovú pokutu možno uložiť do jedného roka odo dňa, keď k porušeniu povinnosti došlo. ŠTVRTÁ ČASŤ SPOLOČNÉ, PRECHODNÉ A ZÁVEREČNÉ USTANOVENIA § 51 Spoločné ustanovenie
(1)Na konanie podľa tohto zákona sa vzťahuje všeobecný predpis o správnom konaní,36) ak tento zákon neustanovuje inak.
(2)Všeobecný predpis o správnom konaní sa nevzťahuje na
  1. a)rozhodovanie v pochybnostiach podľa § 6 ods. 5, § 23 ods. 7 a 10 a § 25 ods. 4,
  2. b)posudzovanie údajov o informačných systémoch prihlásených na registráciu (§ 27),
  3. c)poskytovanie informácií dotknutej osobe (§ 20 až 22),
  4. d)rozhodovanie o námietkach zaujatosti a o oznámení predpojatosti (§ 41),
  5. e)prešetrenie oznámenia (§ 45),
  6. f)na konanie o opatreniach (§ 46).
(3)Úrad zverejňuje na svojej internetovej stránke správu o stave ochrany osobných údajov po jej prerokovaní v Národnej rade Slovenskej republiky. Prechodné ustanovenia § 52
(1)Prevádzkovatelia už fungujúcich informačných systémov uvedú ich do súladu s týmto zákonom do šiestich mesiacov odo dňa jeho účinnosti a ak to zákon vyžaduje, prihlásia ich v tejto lehote na registráciu.
(2)Prevádzkovatelia, ktorí spracúvajú osobné údaje na základe osobitného zákona, ktorý neustanovuje náležitosti podľa § 7 ods. 3, 5, 6 alebo podľa § 9 ods. 1 písm. a), môžu osobné údaje spracúvať v rozsahu nevyhnutnom na dosiahnutie ustanoveného účelu spracúvania bez súhlasu dotknutých osôb do 31

AI výklad z oficiálneho znenia zákona. Orientačný, nenahrádza právne poradenstvo.