Vláda schválila návrh zákona o ochrane osobných údajov v trestnej oblasti

„Návrhom zákona sa upravujú individuálne práva a povinnosti uvedených orgánov v oblasti ochrany osobných údajov na účely zabezpečenia predchádzania a odhaľovania trestnej činnosti, zisťovania páchateľov trestných činov, stíhania trestných činov alebo na účely výkonu rozhodnutí v trestnom konaní vrátane ochrany pred ohrozením verejného poriadku a predchádzania takémuto ohrozeniu,“ ozrejmil Úrad na ochranu osobných údajov (ÚOOÚ) SR.

Ochrana fyzických osôb by sa podľa neho mala vzťahovať na spracúvanie osobných údajov automatizovanými prostriedkami, ako aj na manuálne spracúvanie, ak sú osobné údaje uložené v informačnom systéme alebo do neho majú byť uložené.

V návrhu sa uvádza, že orgány by mali zabezpečiť, aby sa osobné údaje, ktoré sú nesprávne, neúplné alebo neaktuálne, neprenášali ani neposkytovali. „S cieľom zabezpečiť ochranu fyzických osôb, správnosť, úplnosť alebo mieru aktuálnosti a spoľahlivosť prenášaných alebo poskytovaných osobných údajov by mali príslušné orgány pri každom prenose osobných údajov doplniť potrebné informácie,“ doplnil úrad.

Prevádzkovateľ by mal podľa návrhu pri spracúvaní osobných údajov zaviesť účinné opatrenia na ochranu práv a slobôd osôb. Zákon ako vhodné opatrenia uvádza pseudonymizáciu, čo je spracúvanie osobných údajov spôsobom, že ich nie je možné priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií. Ďalej sa v súlade s minimalizáciou spracúvania osobných údajov navrhuje len spracúvanie nevyhnutného množstva osobných údajov vo vzťahu ku každej spracovateľskej operácii.

Ak by došlo k porušeniu ochrany osobných údajov, príslušný orgán by mal najneskôr do 72 hodín oznámiť toto porušenie úradu, vyplýva z materiálu.

Zároveň ÚOOÚ uviedol, že prenos do tretej krajiny alebo medzinárodnej organizácie sa môže uskutočniť len vtedy, ak je to potrebné na účely trestného konania. „Takýto prenos sa môže uskutočniť v prípade, ak Európska komisia rozhodla, že daná tretia krajina alebo medzinárodná organizácia zaručuje primeranú úroveň ochrany, ak sa poskytli primerané záruky, alebo ak platia výnimky pre osobitné situácie. Úroveň ochrany fyzických osôb by nemala byť ohrozená, keď sa osobné údaje prenášajú z Európskej únie,“ skonštatoval.

Taktiež by sa mal takýto prenos uskutočniť až po tom, čo ho povolil členský štát, od ktorého sa údaje získali. Príslušný orgán by mal tiež zohľadniť, že sa osobné údaje nepoužijú na požadovanie, uloženie alebo vykonanie trestu smrti alebo akejkoľvek inej formy krutého alebo neľudského zaobchádzania.