Pr\u00e1vna \u00faprava a terminol\u00f3gia<\/strong><\/p>\n Pod\u013ea \u010dl\u00e1nku 30 V\u0161eobecn\u00e9ho nariadenia o\u00a0ochrane osobn\u00fdch \u00fadajov 2016\/679 (V\u0161eobecn\u00e9 nariadenie<\/strong>) a \u00a737 Z\u00e1kona o\u00a0ochrane osobn\u00fdch \u00fadajov 18\/2018 Z.\u00a0z. (Z\u00e1kon<\/strong>) je ka\u017ed\u00fd prev\u00e1dzkovate\u013e (data controller<\/em>) a\u00a0ka\u017ed\u00fd sprostredkovate\u013e (data processor<\/em>) povinn\u00fd vies\u0165 z\u00e1znamy o\u00a0t\u00fdch spracovate\u013esk\u00fdch \u010dinnostiach (records on processing activities<\/em>), za ktor\u00e9 je zodpovedn\u00fd. V\u00fdnimky z\u00a0tejto povinnosti z\u00e1visia od po\u010dtu zamestnancov, pravdepodobnosti rizika poru\u0161enia pr\u00e1v dotknut\u00fdch os\u00f4b (data subjects<\/em>), intenzity sprac\u00favania a\u00a0druhu kateg\u00f3ri\u00ed osobn\u00fdch \u00fadajov. Chcem sa v\u0161ak venova\u0165 ot\u00e1zke, konkr\u00e9tne ktor\u00e9 spracovate\u013esk\u00e9 \u010dinnosti <\/strong>s\u00fa prev\u00e1dzkovatelia, ktor\u00ed nesp\u013a\u0148aj\u00fa krit\u00e9ri\u00e1 \u017eiadnej v\u00fdnimky povinn\u00ed v\u00a0z\u00e1zname zdokumentova\u0165.<\/p>\n <\/p>\n Spracovate\u013esk\u00e9 \u010dinnosti (processing activities<\/em>) nie s\u00fa V\u0161eobecn\u00fdm nariaden\u00edm ani Z\u00e1konom definovan\u00e9. Pri ur\u010den\u00ed v\u00fdznamu m\u00f4\u017eeme vych\u00e1dza\u0165 zo z\u00e1konom definovan\u00e9ho term\u00ednu \u201esprac\u00favanie\u201c, ktor\u00fdm je ak\u00e9ko\u013evek nakladanie s\u00a0osobn\u00fdmi \u00fadajmi. Napr\u00edklad ich z\u00edskavanie, zaznamen\u00e1vanie, usporad\u00favanie, \u0161trukt\u00farovanie, uchov\u00e1vanie, zmena, vyh\u013ead\u00e1vanie, prehliadanie, vyu\u017e\u00edvanie, poskytovanie, kombinovanie, obmedzenie alebo vymazanie.<\/p>\n <\/p>\n Okrem term\u00ednu \u201espracovate\u013esk\u00e9 \u010dinnosti\u201c sa vo V\u0161eobecnom nariaden\u00ed a\u00a0z\u00e1kone pou\u017e\u00edva aj term\u00edn \u201espracovate\u013esk\u00e9 oper\u00e1cie\u201c (processing operations<\/em>). Nie je zrejm\u00e9, \u010di tieto term\u00edny predstavuj\u00fa synonym\u00e1, alebo jeden z\u00a0nich ozna\u010duje v\u0161eobecnej\u0161iu aktivitu a\u00a0druh\u00fd konkr\u00e9tnej\u0161iu. Term\u00edn spracovate\u013esk\u00e9 oper\u00e1cie je uveden\u00fd najm\u00e4 v\u00a0ustanoven\u00ed \u010dl\u00e1nku 35 V\u0161eobecn\u00e9ho nariadenia a \u00a742 Z\u00e1kona v\u00a0s\u00favislosti s\u00a0povinnos\u0165ou pos\u00fadenia vplyvov. Pod\u013ea usmernenia \u010d. 248 pracovnej skupiny zriadenej pod\u013ea \u010dl\u00e1nku 29 smernice 95\/46\/ES (WP 29<\/strong>) sa za spracovate\u013esk\u00e9 oper\u00e1cie pokladaj\u00fa, napr\u00edklad pos\u00fadenie d\u00f4veryhodnosti, pos\u00fadenie platobnej schopnosti, profilovanie alebo sledovanie os\u00f4b s\u00fakromn\u00fdmi detekt\u00edvnymi slu\u017ebami. Mysl\u00edm si, \u017ee takto vymedzen\u00e9 aktivity by sa dali bez probl\u00e9mov ozna\u010di\u0165 aj za \u010dinnosti a\u00a0prikl\u00e1\u0148am sa sk\u00f4r k\u00a0z\u00e1veru, \u017ee spracovate\u013esk\u00e9 \u010dinnosti a\u00a0spracovate\u013esk\u00e9 oper\u00e1cie s\u00fa v\u00a0aktu\u00e1lnej pr\u00e1vnej \u00faprave pou\u017eit\u00e9 ako synonym\u00e1 (hoci vo v\u0161eobecnom v\u00fdzname slov vyjadruje \u201eoper\u00e1cia\u201c komplexnej\u0161\u00ed jav ako \u201e\u010dinnos\u0165\u201c).<\/p>\n <\/p>\n Zost\u00e1va n\u00e1m mo\u017enos\u0165 ur\u010di\u0165 v\u00fdznam term\u00ednu spracovate\u013esk\u00e1 \u010dinnos\u0165 v\u00a0konkr\u00e9tnom kontexte normat\u00edvneho textu, v\u00a0akom je pou\u017eit\u00fd. V\u00a0pr\u00edpade pou\u017eitia term\u00ednu spracovate\u013esk\u00e1 \u010dinnos\u0165 v\u00a0kontexte z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach, vn\u00edmame v\u00fdznam term\u00ednu najm\u00e4 v\u00a0s\u00favislosti s\u00a0d\u00f4vodmi zavedenia povinnosti vies\u0165 z\u00e1znam o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach.<\/p>\n <\/p>\n \u010co je zmyslom z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach<\/strong><\/p>\n <\/p>\n Na ot\u00e1zku konkr\u00e9tne ktor\u00e9 spracovate\u013esk\u00e9 \u010dinnosti je potrebn\u00e9 zdokumentova\u0165 v\u00a0z\u00e1zname o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach, m\u00f4\u017eeme lep\u0161ie odpoveda\u0165, ke\u010f rozoberieme zmysel tohto z\u00e1znamu.<\/p>\n <\/p>\n Povinnos\u0165ou vies\u0165 z\u00e1znamy o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach bola nahraden\u00e1 povinnos\u0165 ohlasova\u0165 informa\u010dn\u00e9 syst\u00e9my regul\u00e1torovi alebo ich registrova\u0165, pr\u00edpadne povinnos\u0165 vies\u0165 eviden\u010dn\u00e9 listy informa\u010dn\u00fdch syst\u00e9mov. V\u00a0usmernen\u00ed ako vyp\u013a\u0148a\u0165 z\u00e1znam o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach, \u00darad na ochranu osobn\u00fdch \u00fadajov SR (\u00darad<\/strong>) uv\u00e1dza, \u017ee na rozdiel od predch\u00e1dzaj\u00facej po\u017eiadavky notifik\u00e1cie, registr\u00e1cie alebo evidencie informa\u010dn\u00fdch syst\u00e9mov, nie je s\u00fa\u010dasn\u00e1 povinnos\u0165 viazan\u00e1 na informa\u010dn\u00fd syst\u00e9m<\/strong>, ale na \u00fa\u010del sprac\u00favania<\/strong>.<\/p>\n <\/p>\n Za predch\u00e1dzaj\u00facej pr\u00e1vnej \u00fapravy (z\u00e1kon 122\/2013 Z.\u00a0z.) bol hlavn\u00fdm defini\u010dn\u00fdm znakom informa\u010dn\u00e9ho syst\u00e9mu pr\u00e1ve \u00fa\u010del, na ktor\u00fd sa ur\u010dit\u00fd usporiadan\u00fd s\u00fabor osobn\u00fdch \u00fadajov mal v\u00a0informa\u010dnom syst\u00e9me sprac\u00fava\u0165. Domnievam sa preto, \u017ee pri rozhodovan\u00ed o\u00a0tom, ak\u00fa spracovate\u013esk\u00fa \u010dinnos\u0165 zdokumentova\u0165 v\u00a0z\u00e1zname, je za s\u00fa\u010dasnej pr\u00e1vnej \u00fapravy vhodn\u00e9 postupova\u0165 pod\u013ea podobn\u00fdch krit\u00e9ri\u00ed, pod\u013ea ak\u00fdch sme za predch\u00e1dzaj\u00facej pr\u00e1vnej \u00fapravy postupovali pri rozhodovan\u00ed o\u00a0tom, ak\u00fd informa\u010dn\u00fd syst\u00e9m evidova\u0165.<\/p>\n <\/p>\n Podobne ako to bolo pri evidencii informa\u010dn\u00fdch syst\u00e9mov, bude aj aktu\u00e1lne zmyslom z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach najm\u00e4 vymedzenie \u00fa\u010delu spracovania, pr\u00e1vneho z\u00e1kladu spracovania, dotknut\u00fdch os\u00f4b, sprac\u00favan\u00fdch osobn\u00fdch \u00fadajov, pr\u00edjemcov osobn\u00fdch \u00fadajov a\u00a0zistenie \u010fal\u0161\u00edch inform\u00e1ci\u00ed o\u00a0sprac\u00favan\u00ed. In\u00fdmi slovami, vypracovanie z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach m\u00e1 prev\u00e1dzkovate\u013ea vies\u0165 k\u00a0tomu, aby spr\u00e1vne identifikoval sprac\u00favan\u00e9 osobn\u00e9 \u00fadaje a\u00a0vyvodil z toho svoje \u010fal\u0161ie povinnosti<\/strong>.<\/p>\n <\/p>\n Ot\u00e1zku, ktor\u00e9 spracovate\u013esk\u00e9 \u010dinnosti je prev\u00e1dzkovate\u013e povinn\u00fd zdokumentova\u0165, m\u00f4\u017eeme vn\u00edma\u0165 tie\u017e v\u00a0s\u00favislosti s\u00a0nevyhnutnos\u0165ou preuk\u00e1zania splnenia povinnost\u00ed prev\u00e1dzkovate\u013ea vypl\u00fdvaj\u00facich z\u00a0aktu\u00e1lnej pr\u00e1vnej \u00fapravy ochrany osobn\u00fdch \u00fadajov. Vedenie z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach je d\u00f4le\u017eitou s\u00fa\u010das\u0165ou z\u00e1sady zodpovednosti<\/strong> ustanovenej v \u010dl\u00e1nku 5 V\u0161eobecn\u00e9ho nariadenia a \u00a712 z\u00e1kona. Mo\u017eno kon\u0161tatova\u0165, \u017ee z\u00e1znam by mal v\u00fdrazne napom\u00f4c\u0165 prev\u00e1dzkovate\u013eovi preuk\u00e1za\u0165 dodr\u017eanie hlavn\u00fdch z\u00e1sad sprac\u00favania osobn\u00fdch \u00fadajov. In\u00fdmi slovami, z\u00e1znam by mal potvrdzova\u0165<\/strong> (alebo minim\u00e1lne predzna\u010dova\u0165), \u017ee prev\u00e1dzkovate\u013e dodr\u017eal z\u00e1sadu z\u00e1konnosti, z\u00e1sadu obmedzenia \u00fa\u010delu, z\u00e1sadu minimaliz\u00e1cie sprac\u00favania, z\u00e1sadu spr\u00e1vnosti, z\u00e1sadu minimaliz\u00e1cie uchov\u00e1vania a\u00a0z\u00e1sadu integrity a\u00a0d\u00f4vernosti<\/strong>.<\/p>\n <\/p>\n Z\u00e1znam o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach m\u00f4\u017ee sl\u00fa\u017ei\u0165 aj na \u010fal\u0161ie \u00fa\u010dely, napr\u00edklad na zmapovanie toku osobn\u00fdch \u00fadajov u\u00a0prev\u00e1dzkovate\u013ea. Jeho prim\u00e1rna \u00faloha je v\u0161ak zdokumentovanie splnenia povinnost\u00ed vypl\u00fdvaj\u00facich zo V\u0161eobecn\u00e9ho nariadenia a\u00a0Z\u00e1kona.<\/p>\n <\/p>\n Obsah z\u00e1znamu <\/strong><\/p>\n <\/p>\n Z\u00a0\u010dl\u00e1nku 30 V\u0161eobecn\u00e9ho nariadenia a \u00a737 Z\u00e1kona jasne vypl\u00fdva, \u010do s\u00fa povinn\u00e9 obsahov\u00e9 n\u00e1le\u017eitosti z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach prev\u00e1dzkovate\u013ea. V\u00a0prvom rade je to identifik\u00e1cia prev\u00e1dzkovate\u013ea, potom uvedenie \u00fa\u010delu spracovania osobn\u00fdch \u00fadajov, opis kateg\u00f3ri\u00ed dotknut\u00fdch os\u00f4b a\u00a0kateg\u00f3ri\u00ed osobn\u00fdch \u00fadajov, kateg\u00f3rie pr\u00edjemcov, vr\u00e1tane pr\u00edjemcov v\u00a0tret\u00edch krajin\u00e1ch a\u00a0medzin\u00e1rodn\u00fdch organiz\u00e1ci\u00ed a ich ozna\u010denia, ako aj inform\u00e1cia o\u00a0dokument\u00e1cii poskytuj\u00facej primeran\u00e9 z\u00e1ruky, \u010falej uvedenie leh\u00f4t na v\u00fdmaz \u00fadajov a\u00a0nakoniec v\u0161eobecn\u00fd opis technick\u00fdch a\u00a0organiza\u010dn\u00fdch bezpe\u010dnostn\u00fdch opatren\u00ed.<\/p>\n <\/p>\n V\u00a0s\u00falade s\u00a0\u00a737 ods.\u00a06 Z\u00e1kona uverejnil \u00darad vzor z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach prev\u00e1dzkovate\u013ea na svojom webovom s\u00eddle. Vo vzore z\u00e1znamu prev\u00e1dzkovate\u013ea uviedol \u00darad ako \u010fal\u0161iu obsahov\u00fa n\u00e1le\u017eitos\u0165 pr\u00e1vny z\u00e1klad spracovate\u013eskej \u010dinnosti<\/strong>. Nejde o\u00a0obligat\u00f3rnu n\u00e1le\u017eitos\u0165 z\u00e1znamu. \u00darad v\u00a0tejto s\u00favislosti uv\u00e1dza, \u017ee je to opodstatnen\u00e1 n\u00e1le\u017eitos\u0165, preto\u017ee na pr\u00e1vny z\u00e1klad sprac\u00favania sa via\u017ee \u00fa\u010del sprac\u00favania osobn\u00fdch \u00fadajov. V\u00a0pr\u00edpade kontroly je prev\u00e1dzkovate\u013e povinn\u00fd \u00darad o\u00a0pr\u00e1vnom z\u00e1klade sprac\u00favania osobn\u00fdch \u00fadajov informova\u0165. Prev\u00e1dzkovate\u013e teda mus\u00ed vedie\u0165, \u010di sprac\u00fava osobn\u00e9 \u00fadaje na z\u00e1klade opr\u00e1vnenia alebo povinnosti vypl\u00fdvaj\u00facej zo z\u00e1kona, alebo je sprac\u00favanie osobn\u00fdch \u00fadajov nevyhnutn\u00e9 na plnenie zmluvy, pr\u00edpadne \u010di vypl\u00fdva z\u00a0opr\u00e1vnen\u00e9ho z\u00e1ujmu prev\u00e1dzkovate\u013ea alebo \u010di prev\u00e1dzkovate\u013e sprac\u00fava osobn\u00e9 \u00fadaje na z\u00e1klade s\u00fahlasu alebo in\u00e9ho pr\u00e1vneho z\u00e1kladu.<\/p>\n <\/p>\n Okrem povinn\u00fdch a odpor\u00fa\u010dan\u00fdch n\u00e1le\u017eitost\u00ed z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach si prev\u00e1dzkovate\u013e m\u00f4\u017ee do\u00a0z\u00e1znamu za\u010dleni\u0165 ak\u00e9ko\u013evek \u010fal\u0161ie inform\u00e1cie, ktor\u00e9 uzn\u00e1 za vhodn\u00e9. Pochopite\u013ene, malo by \u00eds\u0165 o\u00a0inform\u00e1cie s\u00favisiace so sprac\u00favan\u00edm osobn\u00fdch \u00fadajov prev\u00e1dzkovate\u013ea. M\u00f4\u017ee \u00eds\u0165 napr\u00edklad o inform\u00e1cie, ktor\u00e9 prev\u00e1dzkovate\u013eovi pom\u00f4\u017eu identifikova\u0165 zamestnancov, ktor\u00ed prich\u00e1dzaj\u00fa do kontaktu s\u00a0osobn\u00fdmi \u00fadajmi, alebo inform\u00e1cie o\u00a0tom, v\u00a0akej datab\u00e1ze sa \u00fadaje sprac\u00favaj\u00fa, pr\u00edpadne pomocou ak\u00e9ho softv\u00e9rov\u00e9ho rie\u0161enia. Z\u00e1znam o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach m\u00f4\u017ee (ale nemus\u00ed) by\u0165 vhodn\u00fdm n\u00e1strojom na zmapovanie toku d\u00e1t v\u00a0organiz\u00e1cii prev\u00e1dzkovate\u013ea.<\/p>\n <\/p>\n Chcem sa v\u0161ak s\u00fastredi\u0165 na to, \u010do by malo by\u0165 v\u00a0z\u00e1zname zdokumentovan\u00e9 povinne, teda tak, aby bol dodr\u017ean\u00fd princ\u00edp zodpovednosti prev\u00e1dzkovate\u013ea.<\/p>\n <\/p>\n Vzor z\u00e1znamu zverejnen\u00fd \u00daradom a\u00a0\u00fa\u010del sprac\u00favania<\/strong><\/p>\n <\/p>\n V\u00a0in\u0161trukci\u00e1ch k\u00a0vyp\u013a\u0148aniu z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach uverejnenom na webovom s\u00eddle \u00daradu sa uv\u00e1dza, \u017ee \u00fa\u010delom sprac\u00favania osobn\u00fdch \u00fadajov je \u201ekonkr\u00e9tne vymedzen\u00fd alebo ustanoven\u00fd z\u00e1mer, na z\u00e1klade ktor\u00e9ho bude prev\u00e1dzkovate\u013e sprac\u00fava\u0165 osobn\u00e9 \u00fadaje via\u017euce sa na jeho \u010dinnos\u0165… napr. sprac\u00favanie osobn\u00fdch \u00fadajov zamestnanca na \u00fa\u010del plnenia povinnost\u00ed zamestn\u00e1vate\u013ea s\u00favisiacich s\u00a0pracovn\u00fdm pomerom<\/em>.\u201c S\u00a0defin\u00edciou i\u00a0s pr\u00edkladom \u00daradu \u00faplne s\u00fahlas\u00edm. Defin\u00edcia vych\u00e1dza zo znenia\u00a0predch\u00e1dzaj\u00faceho z\u00e1kona (\u00a74 ods. 3 p\u00edsm. c) z\u00e1kona 122\/2013) a je v\u00a0s\u00falade s\u00a0ustanoven\u00edm \u00a77 Z\u00e1kona a\u00a0\u010dl\u00e1nku 5 V\u0161eobecn\u00e9ho nariadenia. Tieto ustanovenia leg\u00e1lnu defin\u00edciu \u00fa\u010delu sprac\u00favania neobsahuj\u00fa, ich obsah v\u0161ak plne kore\u0161ponduje s\u00a0uveden\u00fdm vymedzen\u00edm \u00daradu.<\/p>\n <\/p>\n Pokia\u013e ide o pr\u00edklad vymedzenia \u00fa\u010delu, ktor\u00fd uviedol v\u00a0in\u0161trukci\u00e1ch \u00darad, tie\u017e sa s\u00a0n\u00edm plne stoto\u017e\u0148ujem. Pova\u017eujem ho za plne s\u00faladn\u00fd s\u00a0tradi\u010dn\u00fdm vn\u00edman\u00edm identifik\u00e1cie jednotliv\u00fdch informa\u010dn\u00fdch syst\u00e9mov, ako vypl\u00fdvalo z\u00a0predch\u00e1dzaj\u00facej pr\u00e1vnej \u00fapravy. Organiz\u00e1cia zamestn\u00e1vaj\u00faca zamestnancov bola prev\u00e1dzkovate\u013eom minim\u00e1lne jedn\u00e9ho informa\u010dn\u00e9ho syst\u00e9mu ur\u010den\u00e9ho \u00fa\u010delom plnenia povinnost\u00ed zamestn\u00e1vate\u013ea vo\u010di zamestnancom. Tak\u00e9to informa\u010dn\u00e9 syst\u00e9my sa v\u00a0eviden\u010dn\u00fdch listoch informa\u010dn\u00fdch syst\u00e9mov ozna\u010dovali \u010dasto ako IS \u2013 ZAMESTNANCI. \u00darad to takto akceptoval i\u00a0odpor\u00fa\u010dal.<\/p>\n <\/p>\n V\u00a0in\u0161trukci\u00e1ch k\u00a0vzoru z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach uverejnen\u00fdch \u00daradom sa v\u00a0z\u00e1vere \u010dasti venovanej \u00fa\u010delu sprac\u00favania uv\u00e1dza: \u201eKa\u017ed\u00fd \u00fa\u010del sprac\u00favania mus\u00ed by\u0165 v\u00a0z\u00e1zname vymedzen\u00fd samostatne a\u00a0ku ka\u017ed\u00e9mu musia by\u0165 vyplnen\u00e9 v\u0161etky povinn\u00e9 n\u00e1le\u017eitosti. Ko\u013eko \u00fa\u010delov m\u00e1 prev\u00e1dzkovate\u013e, to\u013eko \u201eriadkov\u201c mus\u00ed z\u00e1znam obsahova\u0165.<\/em>\u201c<\/p>\n <\/p>\n Jeden \u00fa\u010del \u2013 jeden riadok<\/strong><\/p>\n <\/p>\n \u00davod otv\u00e1ram ot\u00e1zkou Ktor\u00e9 spracovate\u013esk\u00e9 \u010dinnosti m\u00e1 prev\u00e1dzkovate\u013e v\u00a0z\u00e1zname zdokumentova\u0165?<\/em> T\u00e1to ot\u00e1zka je relevantn\u00e1, preto\u017ee vzor z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach uverejnen\u00fd \u00daradom na \u0148u ned\u00e1va jednozna\u010dn\u00fa odpove\u010f.<\/p>\n <\/p>\n V in\u0161trukci\u00e1ch k\u00a0vyplneniu z\u00e1znamu \u00darad neuv\u00e1dza pr\u00edklady spracovate\u013esk\u00fdch \u010dinnost\u00ed. Ani vzorov\u00fd z\u00e1znam neobsahuje st\u013apec \u201espracovate\u013esk\u00e1 \u010dinnos\u0165\u201c. V\u00a0in\u0161trukci\u00e1ch sa uv\u00e1dza len \u201eko\u013eko \u00fa\u010delov m\u00e1 prev\u00e1dzkovate\u013e, to\u013eko riadkov mus\u00ed z\u00e1znam obsahova\u0165<\/em>\u201c. Z\u00a0toho sa d\u00e1 us\u00fadi\u0165, \u017ee spracovate\u013esk\u00e1 \u010dinnos\u0165 je vymedzen\u00e1 \u00fa\u010delom. Teda jeden \u00fa\u010del rovn\u00e1 sa jedna spracovate\u013esk\u00e1 \u010dinnos\u0165<\/strong>. Tak\u00fdto pr\u00edstup by sa zhodoval aj s\u00a0predch\u00e1dzaj\u00facou evidenciou informa\u010dn\u00fdch syst\u00e9mov, kedy sa jeden \u00fa\u010del rovnal jedn\u00e9mu informa\u010dn\u00e9mu syst\u00e9mu a\u00a0jedn\u00e9mu eviden\u010dn\u00e9mu listu.<\/p>\n <\/p>\n Vo vzore z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach prev\u00e1dzkovate\u013ea vyplnil \u00darad ako pr\u00edklad dva riadky. Pri prvom riadku sa ako \u00fa\u010del sprac\u00favania uv\u00e1dza \u201eodvody do soci\u00e1lnej pois\u0165ovne<\/em>\u201c a\u00a0pri druhom riadku sa ako \u00fa\u010del sprac\u00favania uv\u00e1dza \u201eodvody do zdravotnej pois\u0165ovne<\/em>\u201c. Z\u00a0tohto pr\u00edstupu mo\u017eno vyvodi\u0165 z\u00e1ver, \u017ee hoci v\u00a0in\u0161trukci\u00e1ch k\u00a0vyplneniu z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach \u00darad uv\u00e1dza ako pr\u00edklad \u00fa\u010delu \u201eplnenie povinnost\u00ed zamestn\u00e1vate\u013ea s\u00favisiacich s\u00a0pracovn\u00fdm pomerom<\/em>\u201c, vo vzore z\u00e1znamu ide \u010falej a\u00a0takto vymedzen\u00fd \u00fa\u010del \u010dlen\u00ed podrobnej\u0161ie, na konkr\u00e9tne \u201e\u010diastkov\u00e9 \u00fa\u010dely\u201c.<\/p>\n <\/p>\n Tak\u00fdmto sp\u00f4sobom \u00darad postupuje aj v\u00a0\u010fal\u0161om vzore uverejnenom na svojom webovom s\u00eddle. V\u00a0excelovskom s\u00fabore s\u00a0n\u00e1zvom \u201evzor_pam_-_zaznam_o_spracovatelskych_cinnostiach_uoou_ jednoduchsia_verzia<\/em>\u201c vyplnil \u00darad riadkov dev\u00e4\u0165, pri\u010dom v\u0161etk\u00fdch dev\u00e4\u0165 \u00fa\u010delov, ktor\u00e9 \u00darad uviedol, priamo s\u00favis\u00ed s\u00a0plnen\u00edm povinnost\u00ed zamestn\u00e1vate\u013ea vypl\u00fdvaj\u00facich z\u00a0pracovn\u00e9ho pomeru. Ako samostatn\u00e9 \u00fa\u010dely s\u00fa v\u00a0tomto vzore uveden\u00e9 napr\u00edklad \u201ekolekt\u00edvne pracovnopr\u00e1vne vz\u0165ahy<\/em>\u201c, \u201emzdov\u00e1 politika zamestn\u00e1vate\u013ea<\/em>\u201c alebo \u201eplnenie da\u0148ov\u00fdch povinnost\u00ed \u00faradu<\/em>\u201c.<\/p>\n <\/p>\n Dva riadky alebo dvadsa\u0165 riadkov?<\/strong><\/p>\n <\/p>\n Nie je jasn\u00e9, \u010do t\u00fdmto pr\u00edkladom \u00darad sledoval. Rozhodol sa \u00darad roz\u010dleni\u0165 jeden hlavn\u00fd \u00fa\u010del spracovania na viacer\u00e9 \u010diastkov\u00e9 \u00fa\u010dely z\u00a0d\u00f4vodu sledovania toku d\u00e1t na \u00darade? Alebo \u00darad naozaj odpor\u00fa\u010da, aby \u00fa\u010dely spracovania prev\u00e1dzkovatelia identifikovali tak\u00fdmto podrobn\u00fdm sp\u00f4sobom? Ak \u00e1no, t\u00fdkaj\u00fa sa takto podrobne ur\u010den\u00e9 \u00fa\u010dely spracovania len z\u00e1znamu o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach? Alebo o\u00a0nich m\u00e1 t\u00fdmto sp\u00f4sobom prev\u00e1dzkovate\u013e informova\u0165 aj dotknut\u00e9 osoby v\u00a0r\u00e1mci plnenia informa\u010dn\u00fdch povinnost\u00ed? Naozaj je potrebn\u00e9 informova\u0165 zamestnancov o\u00a0deviatich alebo viacer\u00fdch \u010diastkov\u00fdch \u00fa\u010deloch spracovania, pri\u010dom v\u00a0kone\u010dnom d\u00f4sledku je to len jeden hlavn\u00fd \u00fa\u010del?<\/p>\n <\/p>\n Bude zauj\u00edmav\u00e9 sledova\u0165 v\u00fdsledky kontrol \u00daradu a\u00a0postoj \u00daradu k\u00a0tak\u00fdm z\u00e1znamom o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach, v\u00a0ktor\u00fdch bud\u00fa vyplnen\u00e9 riadky len dva. Jeden riadok bude zodpoveda\u0165 \u00fa\u010delu spracovania s\u00favisiaceho s\u00a0plnen\u00edm povinnost\u00ed a\u00a0v\u00fdkonom pr\u00e1v<\/strong> prev\u00e1dzkovate\u013ea ako zamestn\u00e1vate\u013ea <\/strong>z\u00a0pracovnopr\u00e1vnych vz\u0165ahov a\u00a0druh\u00fd riadok bude s\u00favisie\u0165 s\u00a0\u00fa\u010delom poskytovania slu\u017eieb prev\u00e1dzkovate\u013ea<\/strong> svojim klientom \u2013 fyzick\u00fdm osob\u00e1m<\/strong>. Tak\u00e9to dva \u00fa\u010dely spracovania s\u00fa u\u00a0be\u017en\u00fdch prev\u00e1dzkovate\u013eov najfrekventovanej\u0161ie.<\/p>\n <\/p>\n Pod\u013ea m\u00f4jho n\u00e1zoru bud\u00fa z\u00e1znamy o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach obsahuj\u00face len vy\u0161\u0161ie spomenut\u00e9 dva riadky zodpovedaj\u00face dvom z\u00e1kladn\u00fdm \u00fa\u010delom spracovania vyplnen\u00e9 spr\u00e1vne<\/strong>. Pochopite\u013ene, za predpokladu, \u017ee prev\u00e1dzkovate\u013e nebude sprac\u00fava\u0165 osobn\u00e9 \u00fadaje aj na \u010fal\u0161ie \u00fa\u010dely. Na tak\u00e9 \u010fal\u0161ie \u00fa\u010dely, ktor\u00e9 s\u00fa samostatn\u00e9 a\u00a0ktor\u00fdch ur\u010duj\u00face krit\u00e9ri\u00e1 sa neprekr\u00fdvaj\u00fa s\u00a0u\u017e vymedzen\u00fdmi \u00fa\u010delmi.<\/p>\n <\/p>\n Pravdepodobne bud\u00fa vyplnen\u00e9 spr\u00e1vne aj z\u00e1znamy o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach obsahuj\u00face dvadsa\u0165 riadkov a\u00a0sleduj\u00face pr\u00edklad \u00daradu uveden\u00fd vo vzore z\u00e1znamu vypracovanom pre \u00fa\u010dely \u00daradu. Ich spr\u00e1vnos\u0165 v\u0161ak bude vych\u00e1dza\u0165<\/strong> sk\u00f4r z\u00a0toho, \u017ee prev\u00e1dzkovate\u013e m\u00f4\u017ee vyu\u017ei\u0165 z\u00e1znam o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach aj na \u010fal\u0161ie \u00fa\u010dely, napr. na u\u017e spom\u00ednan\u00e9 zdokumentovanie toku d\u00e1t<\/strong>.<\/p>\n <\/p>\n Stretla som sa aj s ve\u013emi podrobne vypracovan\u00fdmi z\u00e1znamami o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach, v\u00a0ktor\u00fdch boli ako samostatn\u00e9 \u00fa\u010dely (riadky) uveden\u00e9 napr\u00edklad \u201estravn\u00e9 l\u00edstky<\/em>\u201c alebo \u201epracovn\u00e9 \u00farazy<\/em>\u201c, pr\u00edpadne \u201erezerv\u00e1cie slu\u017eobn\u00fdch ciest<\/em>\u201c. Mysl\u00edm si, \u017ee tak\u00fdto pr\u00edstup je zbyto\u010dne podrobn\u00fd a\u00a0otv\u00e1ra \u010fal\u0161ie ot\u00e1zky. Ak napr\u00edklad vymedz\u00edme ako samostatn\u00fd \u00fa\u010del \u201estravn\u00e9 l\u00edstky<\/em>\u201c, pre\u010do potom nevymedzi\u0165 ako samostatn\u00fd \u00fa\u010del aj \u201erekrea\u010dn\u00e9 poukazy<\/em>\u201c alebo \u201edovolenkov\u00e9 l\u00edstky<\/em>\u201c, pr\u00edpadne \u201ejazykov\u00e9 kurzy<\/em>\u201c? Zd\u00e1 sa mi, \u017ee takto by sa dalo \u00eds\u0165 ad absurdum. Pridan\u00fa hodnotu tak\u00e9hoto pr\u00edstupu z\u00a0h\u013eadiska dodr\u017eania princ\u00edpu zodpovednosti pritom nevid\u00edm.<\/p>\n <\/p>\n \u010co je teda d\u00f4le\u017eit\u00e9?<\/strong><\/p>\n <\/p>\n Som presved\u010den\u00e1, \u017ee hlavn\u00e1 zmena, ktor\u00fa nov\u00e1 \u00faprava ochrany osobn\u00fdch \u00fadajov priniesla, je realiz\u00e1cia princ\u00edpu zodpovednosti v\u00a0praxi. In\u00fdmi slovami, nesta\u010d\u00ed mechanick\u00e9 vyplnenie formul\u00e1ra pod\u013ea ur\u010dit\u00e9ho n\u00e1vodu. Je nevyhnutn\u00e9, aby ka\u017ed\u00fd prev\u00e1dzkovate\u013e pos\u00fadil konkr\u00e9tne okolnosti, za\u00a0ktor\u00fdch sprac\u00fava osobn\u00e9 \u00fadaje a\u00a0zv\u00e1\u017eil, ak\u00fdm sp\u00f4sobom svoje povinnosti spln\u00ed najlep\u0161ie. Ver\u00edm, \u017ee \u00darad bude pri kontrol\u00e1ch prihliada\u0165 pr\u00e1ve na to, \u010di prev\u00e1dzkovate\u013e skuto\u010dne pochopil podstatu novej pr\u00e1vnej \u00fapravy, vykonal intern\u00fa anal\u00fdzu a\u00a0zv\u00e1\u017eil konkr\u00e9tne \u0161pecifik\u00e1 prostredia, v\u00a0ktorom podnik\u00e1 alebo vykon\u00e1va svoju \u010dinnos\u0165. Ver\u00edm tie\u017e, \u017ee z\u00e1znam o\u00a0spracovate\u013esk\u00fdch \u010dinnostiach bude vypracovan\u00fd spr\u00e1vne, ak bude potvrdzova\u0165 dodr\u017eanie z\u00e1sady z\u00e1konnosti sprac\u00favania, z\u00e1sady obmedzenia \u00fa\u010delu sprac\u00favania, z\u00e1sady minimaliz\u00e1cie sprac\u00favania a\u00a0uchov\u00e1vania osobn\u00fdch \u00fadajov, ako aj z\u00e1sadu spr\u00e1vnosti, integrity a\u00a0d\u00f4vernosti osobn\u00fdch \u00fadajov.<\/p>\n <\/p>\n <\/p>","protected":false},"excerpt":{"rendered":" Realiz\u00e1cia princ\u00edpu zodpovednosti v praxi Pr\u00e1vna \u00faprava a terminol\u00f3gia Pod\u013ea \u010dl\u00e1nku 30 V\u0161eobecn\u00e9ho nariadenia o\u00a0ochrane osobn\u00fdch \u00fadajov 2016\/679 (V\u0161eobecn\u00e9 nariadenie) a \u00a737 Z\u00e1kona o\u00a0ochrane osobn\u00fdch \u00fadajov 18\/2018 Z.\u00a0z. (Z\u00e1kon) je ka\u017ed\u00fd prev\u00e1dzkovate\u013e (data controller) a\u00a0ka\u017ed\u00fd sprostredkovate\u013e (data processor) povinn\u00fd vies\u0165 z\u00e1znamy o\u00a0t\u00fdch spracovate\u013esk\u00fdch \u010dinnostiach (records on processing activities), za ktor\u00e9…<\/p>","protected":false},"author":32,"featured_media":35072,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[48],"tags":[],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/posts\/35066"}],"collection":[{"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/comments?post=35066"}],"version-history":[{"count":0,"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/posts\/35066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/media\/35072"}],"wp:attachment":[{"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/media?parent=35066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/categories?post=35066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.krivak.sk\/eng\/wp-json\/wp\/v2\/tags?post=35066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n