Novela zákona o ochrane osobných údajov
Prezident Ivan Gašparovič podpísal novelu zákona o ochrane osobných údajov. Túto novelu schválil potom, čo poslanci schválili zákon aj s jeho pripomienkou.
Parlament o novele zákona rokoval v skrátenom legislatívnom konaní. Za porušenie zákona už nebudú pokuty povinné. Rozhodnutie o tom, či podnikateľský subjekt dostane pokutu alebo nie sa bude môcť rozhodnúť Úrad na ochranu osobných údajov. Ukladanie pokút a poriadkových pokút by tak malo závisieť od jednotlivých typov povinností, ktoré zamestnávateľom z tohto zákona plynú a závažnosti ich prípadného porušenia. Za porušenie zákona po novom môže dostať pokutu len firma, zamestnanci nie. Upraviť sa má výrazne aj sadzobník pokút. Jednotlivé pokuty by sa mali znížiť. Po novom majú maximálne pokuty klesnúť z 300-tisíc eur na maximálne 200-tisíc eur.
- Odstránením bonzáckych odsekov z § 8 bude zrušená povinnosť sprostredkovateľa donášať na prevádzkovateľa. Sprostredkovateľ tak nebude povinne nahlasovať Úradu na ochranu osobných údajov SR prešľapy svojho zákazníka (prevádzkovateľa) a nebude solidárne spoluzodpovený za jeho porušenia zákona.
- Získavať osobné údaje kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií bude povolené aj bez súhlasu dotknutej osoby, ak ide o získavanie osobných údajov na účely uzatvorenia pracovnoprávneho alebo obdobného vzťahu.
- Zmenou pracovného pomeru na pracovnoprávny vzťah v definícii oprávnenej osoby, budú priamo zo zákona za oprávnené osoby považovaní aj tzv. dohodári, ktorí zo zákona pri poslednej zmene vypadli. Aj bez tejto úpravy mohli byť oprávnenými osobami cez poverenie zo strany zamestnávateľa, ale takto odpadne jednej zbytočný dokument.
- Pre prevádzkovateľov, ktorí mali povinnosť vypracovať iba bezpečnostnú smernicu sa táto povinnosť zruší. V súvislosti so zrušením povinnosti vypracovania bezpečnostnej smernice bude zrušená aj povinnosť oboznámiť s jej znením všetky oprávnené osoby v potrebnom rozsahu.
- Z právnej úpravy záznamu o poučení oprávnenej osoby vypadne povinná písomná forma a vypustené budú všetky obsahové náležitosti.
- Zodpovedná osoba prestane byť povinnosťou pre prevádzkovateľov s viac ako 20 oprávnenými osobami. Každý prevádzkovateľ s oprávnenými osobami si tak bude môcť vybrať či zodpovednú osobu poverí alebo nie. Skúšky zodpovedných osôb však zrušené neboli a tak každá poverená zodpovedná osoba musí byť najskôr preskúšaná na Úrade na ochranu osobných údajov SR. Ten, kto nepoverí zodpovednú osobu je povinný oznámiť Úradu na ochranu osobných údajov SR svoje informačné systémy (náhrada registrácie informačných systémov).
- Rušiť sa bude aj zákaz štatutárov v pozícii zodpovednej osoby a nemožnosť vykonávať funkciu zodpovednej osoby osobou, ktorá bola viackrát uložená pokuta v súvislosti s neplnením povinností zodpovednej osoby.
- Povinnosť registrácie informačných systémov sa zmení na oznamovaciu povinnosť. K oznámeniu informačného systému (doteraz označovanému ako registrácia) už nebude potrebné pripájať v prílohe popis podmienok spracúvania osobných údajov. Spoplatnená zostáva iba osobitná registrácia a jej zmeny v pôvodnej výške 50 eur.
- Z jedného roka na dva sa predĺži lehota na zosúladenie zmluvného vzťahu medzi prevádzkovateľom a sprostredkovateľom so zákonom č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
Doterajší zákon bol v praxi približne rok a za tento čas bol ostro opakovane kritizovaný zo strany zamestnávateľov na čele s Republikovou úniou zamestnávateľov (RÚZ) a Asociáciou zamestnávateľských zväzov a združení SR (AZZZ SR). Tento zákon bol považovaný zo strany zamestnávateľov za administratívny nezmysel desaťročia. Zákon je podľa nich ťažko aplikovateľný v praxi a predstavuje zbytočnú finančnú a administratívnu záťaž. Pokuty označili zamestnávatelia za likvidačné.
Novela zákona je účinná od apríla 2014.
