Koho sa týka

  • Ľudia, ktorých osobné údaje sa spracúvajú (dotknuté osoby).
  • Firmy, úrady a živnostníci, ktorí údaje spracúvajú.
  • Úrad na ochranu osobných údajov ako dozor.

Hlavné pravidlá

  • Údaje sa smú spracúvať len na určený účel a s právnym základom (súhlas, zmluva, zákon).
  • Rozsah údajov má byť primeraný a údaje zabezpečené.
  • O spracúvaní má byť dotknutá osoba transparentne informovaná.

Tvoje práva

  • Právo na prístup, opravu, výmaz a prenosnosť údajov.
  • Namietať spracúvanie a odvolať súhlas.
  • Podať sťažnosť na Úrad na ochranu osobných údajov.

Povinnosti

  • Prevádzkovateľ má mať právny základ, informovať a zabezpečiť údaje.
  • Ohlásiť závažný únik údajov v zákonnej lehote.

Lehoty

  • Žiadosti dotknutej osoby sa spravidla vybavujú do jedného mesiaca.
  • Porušenie ochrany údajov sa hlási spravidla do 72 hodín.

Sankcie

  • Za porušenie hrozia vysoké pokuty podľa závažnosti a náhrada škody.

Výnimky

  • Spracúvanie pre čisto osobnú potrebu a niektoré verejné účely majú osobitný režim.

Príklad: E-shop nesmie tvoj e-mail použiť na newsletter bez právneho základu; máš právo odhlásiť sa a žiadať výmaz.

Na čo dať pozor: Právny základ a rozsah treba posúdiť pre konkrétne spracúvanie. Pri kamerách a marketingu platia osobitné pravidlá.

Kľúčové ustanovenia: čl. 6 GDPR, čl. 15 – 20 GDPR, § 100