Povinnosti zo zákona
V záujme zachovania ochrany osobných údajov pri ich spracúvaní je každý
prevádzkovateľ povinný dodržiavať povinnosti, ktoré k nemu viaže zákon
o ochrane osobných údajov. Pri spracúvaní osobných údajov je potrebné:
- určiť kto je prevádzkovateľom, prípadne sprostredkovateľom a
vymedziť ich vzájomný vzťah prostredníctvom písomnej zmluvy - určiť účel spracúvania osobných údajov, ak sa osobné údaje
nespracúvajú na základe osobitného zákona - vymedziť zoznam osobných údajov, ktoré bude prevádzkovateľ získavať,
ak osobné údaje nie sú spracúvané na základe osobitného zákona - splniť si informačnú povinnosť voči dotknutej osobe pred získaním
jej osobných údajov - oznámiť informačné systémy, prihlásiť informačné systémy
na osobitnú registráciu alebo viesť o nich evidenciu - získať súhlas dotknutej osoby na spracúvanie jej osobných údajov,
pokiaľ zákon o ochrane osobných údajov neustanovuje, že osobné
údaje sa spracúvajú bez súhlasu dotknutej osoby - dodržiavať podmienky a s tým súvisiace povinnosti pre poverenie
zodpovednej osoby, pokiaľ sa prevádzkovateľ rozhodne, že výkonom
dohľadu nad ochranou osobných údajov poverí zodpovednú osobu - prijať primerané bezpečnostné opatrenia a bezpečnostnú dokumentáciu
- dodržiavať základné zásady získavania a spracúvania osobných údajov
- určiť podmienky (prostriedky a spôsob) spracúvania osobných údajov
- poučiť svoje oprávnené osoby
- zachovávať mlčanlivosť
- poskytovať súčinnosť úradu pri plnení jeho úloh podľa zákona