442/2012 Z. z. Art. 19aOchrana osobných údajov a postup pri porušení ochrany osobných údajov

(1) Sprostredkovateľ, oznamujúci prevádzkovateľ platformy podľa § 22h písm. e) a finančné riaditeľstvo sa na účely tohto zákona považujú za prevádzkovateľov, ktorých práva, povinnosti a zodpovednosť pri spracúvaní osobných údajov ustanovuje osobitný predpis.3)

(2) Sprostredkovateľ a oznamujúci prevádzkovateľ platformy sú povinní informovať každú dotknutú fyzickú osobu, že informácie, ktoré sa jej týkajú, sa budú získavať a zasielať v súlade s týmto zákonom, a poskytnúť tejto fyzickej osobe všetky informácie, na ktoré má právo od prevádzkovateľa tak, aby mohla uplatniť práva na ochranu svojich osobných údajov podľa osobitného predpisu3) pred zaslaním týchto informácií.

(3) Finančné riaditeľstvo z dôvodu riadneho a správneho zistenia dane, zabezpečenia úhrady dane a vyvodenia zodpovednosti za porušenie daňových povinností odloží alebo obmedzí poskytnutie informácií podľa osobitného predpisu21a) a úplne alebo čiastočne obmedzí právo na prístup podľa osobitného predpisu21b) v rozsahu údajov potrebných na správne zistenie dane, zabezpečenie úhrady dane a vyvodenie zodpovednosti za porušenie daňových povinností.

(4) Obmedzenie práv dotknutej fyzickej osoby podľa odseku 3 trvá počas doby zisťovania dane, zabezpečovania úhrady dane a vyvodzovania zodpovednosti za porušenie daňových povinností. Finančné riaditeľstvo o obmedzení práv dotknutej fyzickej osoby podľa odseku 3, o dôvodoch a trvaní tohto obmedzenia informuje dotknutú fyzickú osobu; to neplatí, ak by sprístupnením takejto informácie mohlo dôjsť k zmareniu alebo podstatnému sťaženiu správneho zistenia dane, zabezpečenia úhrady dane a vyvodenia zodpovednosti za porušenie daňových povinností. Po skončení obmedzenia podľa prvej vety finančné riaditeľstvo poskytne dotknutej fyzickej osobe všetky potrebné informácie a možnosť uplatniť si právo na prístup v plnom rozsahu.

(5) Ak finančné riaditeľstvo obmedzí práva dotknutej fyzickej osoby podľa odseku 3, je povinné dotknutú fyzickú osobu informovať o možnosti podania návrhu na začatie konania podľa osobitného predpisu21c) vrátane možnosti uplatnenia práva na preverenie zákonnosti postupu finančného riaditeľstva podľa odsekov 3 a 4 Úradom na ochranu osobných údajov Slovenskej republiky.

(6) Pri uplatnení obmedzenia práv dotknutej fyzickej osoby podľa odseku 3 je finančné riaditeľstvo povinné osobné údaje dotknutej fyzickej osoby bezpečne uchovávať v súlade s osobitným predpisom3) a vnútornými predpismi finančného riaditeľstva v záujme zabránenia zneužitia osobných údajov alebo nezákonného prístupu k osobným údajom alebo presunu osobných údajov. Finančné riaditeľstvo zdokumentuje skutkové dôvody alebo právne dôvody, na základe ktorých sa obmedzili práva podľa odseku 3, a pravidelne počas doby tohto obmedzenia preskúmava oprávnenosť dôvodov trvania obmedzenia práv dotknutej fyzickej osoby.

(7) Prevádzkovateľ podľa odseku 1 spracováva údaje uvedené v § 2 písm. i), § 7 ods. 1, § 8f a § 22i ods. 1 na účely tohto zákona podľa § 1 písm. a) desať rokov od konca kalendárneho roka, v ktorom sa údaje oznámili.

(8) Po zistení porušenia ochrany osobných údajov finančné riaditeľstvo bezodkladne oznámi túto skutočnosť spolu s prijatými opatreniami na odstránenie nedostatkov Európskej komisii a koordinačnému orgánu na účely medzinárodného dohovoru. Týmto nie sú dotknuté oznamovacie povinnosti podľa osobitného predpisu.3)

(9) Ak finančné riaditeľstvo nemôže okamžite a riadne zabrániť pokračovaniu porušovania ochrany osobných údajov, bezodkladne požiada Európsku komisiu písomným oznámením o pozastavenie prístupu ku komunikačnej sieti Európskej únie CCN.

(10) Po zabezpečení ochrany osobných údajov finančné riaditeľstvo bezodkladne oznámi túto skutočnosť Európskej komisii a koordinačnému orgánu na účely medzinárodného dohovoru.

(11) Ak k porušeniu ochrany osobných údajov došlo u príslušného orgánu členského štátu, finančné riaditeľstvo môže pozastaviť výmenu informácií vo vzťahu k dotknutému členskému štátu na základe písomného oznámenia doručeného Európskej komisii a dotknutému členskému štátu.

(12) Pri porušení ochrany osobných údajov podľa odseku 11 finančné riaditeľstvo môže požiadať Európsku komisiu o overenie, či dotknutý členský štát úspešne vykonal potrebné opatrenia na zabezpečenie ochrany osobných údajov.