Informačná povinnosť Inšpektorátu práce Banská Bystrica
Sídlo: Partizánska cesta 98, 974 33 Banská Bystrica
Inšpektorát práce Banská Bystrica ako prevádzkovateľ má určenú zodpovednú osobu, ktorú môžete kontaktovať na emailovej adrese: ochrana.osobnych.udajov@ip.gov.sk
Prevádzkovateľ v zmysle platnej právnej úpravy v oblasti ochrany osobných údajov (čl. 13 a 14 GDPR/ § 19 a 20 zákona č. 18/2018 Z. z. o ochrane osobných údajov) spracúva osobné údaje fyzických osôb jednotlivcov (t. j. pre účely ochrany osobných údajov „dotknutých osôb“), ktoré získava jednak priamo od nich alebo nepriamo od iných subjektov.
V prípade priameho získavania osobných údajov má prevádzkovateľ povinnosť informovať dotknutú osobu o spracúvaní jej osobných údajov najneskôr pri samotnom získavaní (preukázateľne, primeraným spôsobom, jednoducho, zrozumiteľne).
V druhom prípade postupuje podľa čl. 14, resp. § 20 zákona č. 18/2018 Z. z.
Takže pri realizácii úloh a povinností prevádzkovateľa, tento získava osobné údaje dotknutých osôb priamo od nich, alebo ich získava od tretích strán (napr. od zamestnávateľa, u ktorého prevádzkovateľ vykonáva kontrolu, alebo od subjektov poskytujúcich súčinnosť a pod.).
Na spracúvanie osobných údajov dotknutých osôb, ktoré prevádzkovateľ získal pri plnení svojich úloh a povinností od tretích strán, sa pre plnenie povinnosti transparentne informovať dotknuté osoby vzťahujú výnimky podľa čl. 14 ods. 5 GDPR, resp. § 20 ods. 5 zákona č. 18/2018 Z. z. Ide najmä o spracúvanie osobných údajov dotknutých osôb pri vykonávaní kontrolnej činnosti prevádzkovateľa, tiež o spracúvanie v rámci plnenia povinností prevádzkovateľa ako zamestnávateľa, ak ide o dotknuté osoby, ktoré sú rodinnými príslušníkmi zamestnanca prevádzkovateľa alebo jemu blízkou osobou.
Osobné údaje dotknutých osôb prevádzkovateľ spracúva na základe osobitných právnych predpisov, ich neposkytnutie by mohlo mať za následok nemožnosť realizácie úloh a povinností úradu.
Zásady ochrany osobných údajov
- Prevádzkovateľ má zákonnú povinnosť poskytnúť osobné údaje dotknutých osôb pri kontrole, dozornej činnosti alebo na žiadosť oprávnených tretích strán, ak to vyplýva z osobitných právnych predpisov (napr. orgánom činným v trestnom konaní, polícii, súdu, dozorujúcim a kontrolným orgánom).
- Ďalšími príjemcami sú samotné dotknuté osoby (pri uplatňovaní práv dotknutých osôb).
- Osobné údaje sú uchovávané bezpečne a len po dobu nevyhnutnú na splnenie účelu ich spracúvania. Prístup k nim majú len poverené oprávnené osoby prevádzkovateľa, ktoré sú riadne poučené a spracúvajú osobné údaje dotknutých osôb na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa.
- Na uchovávanie osobných údajov, ktoré prevádzkovateľ spracúva sa vzťahuje zákon č. 395/2002 Z. z. o archívoch a registratúrach v spojení s interným predpisom: Registratúrnym plánom.
- Osobné údaje sú zálohované, v súlade s retenčnými pravidlami. Zo zálohových úložísk budú úplne vymazané hneď, ako v súlade s pravidlami zálohovania uvedené bude možné. Osobné údaje uchovávané na záložných úložiskách slúžia na predchádzanie bezpečnostným incidentom, najmä narušenia dostupnosti údajov v dôsledku bezpečnostného incidentu. Prevádzkovateľ je povinný zabezpečovať zálohovanie údajov v súlade s bezpečnostnými požiadavkami GDPR a zákona č. 18/2018 Z. z.
- Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.
- Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Právny základ spracúvania osobných údajov
Osobné údaje dotknutých osôb sú spracúvané na základe osobitných právnych predpisov a účelov, ktoré sú v súlade s týmito predpismi bližšie stanovené prevádzkovateľom.
Dotknuté osoby v súvislosti so spracúvaním ich osobných údajov majú práva (tzv. práva dotknutých osôb), ktoré si uplatňujú u prevádzkovateľa
- Právo na prístup – dotknutá osoba má právo na poskytnutie kópie osobných údajov, ktoré má prevádzkovateľ o dotknutej osobe k dispozícii, ako aj na informácie o tom, ako osobné údaje prevádzkovateľ používa. Vo väčšine prípadov budú osobné údaje dotknutým osobám poskytnuté v písomnej listinnej forme, pokiaľ nepožadujú iný spôsob ich poskytnutia. Ak o poskytnutie týchto informácií požiadajú elektronickými prostriedkami, budú poskytnuté elektronicky, ak to bude technicky možné.
- Právo na opravu – prevádzkovateľ je povinný zabezpečovať presnosť, úplnosť a aktuálnosť spracúvaných osobných údajov, ktoré má o dotknutých osobách k dispozícii. Ak si dotknutá osoba myslí, že údaje, ktorými disponuje prevádzkovateľ sú nepresné, neúplné alebo neaktuálne, má požiadať prevádzkovateľa, aby tieto upravil, aktualizoval alebo doplnil.
- Právo na výmaz (na zabudnutie) – dotknutá osoba má právo požiadať o vymazanie osobných údajov, napr. v prípade, ak osobné údaje viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Právo však prevádzkovateľ posúdi z pohľadu všetkých relevantných okolností. Napr. prevádzkovateľ môže mať určité právne povinnosti, čo znamená, že nebude môcť žiadosti vyhovieť.
- Právo na obmedzenie spracúvania – za určitých okolností dotknutá osoba je oprávnená prevádzkovateľa požiadať, aby prestal používať jej osobné údaje. Napr. prípady, keď si dotknutá osoba myslí, že jej osobné údaje, môžu byť nepresné alebo keď si myslí, že jej osobné údaje prevádzkovateľ už nepotrebuje využívať.
- Právo na prenosnosť údajov – za určitých okolností má dotknutá osoba právo požiadať prevádzkovateľa o prenos osobných údajov na inú tretiu stranu podľa jej výberu. Právo na prenosnosť sa týka len osobných údajov, ktoré prevádzkovateľ získal na základe súhlasu alebo na základe zmluvy, ktorej je dotknutá osoba zmluvnou stranou.
- Právo namietať – dotknutá osoba má právo namietať voči spracúvaniu jej osobných údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, prevádzkovateľ nebude osobné údaje ďalej spracúvať.
- Právo odvolať súhlas – v prípadoch, kedy osobné údaje prevádzkovateľ spracúva na základe súhlasu, má dotknutá osoba právo tento súhlas kedykoľvek odvolať. Súhlas môže odvolať písomne alebo osobne. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré prevádzkovateľ na jeho základe o dotknutých osobách spracúval.
- Právo podať návrh na začatie konania o ochrane osobných údajov – ak sa dotknutá osoba domnieva, že jej osobné údaje prevádzkovateľ spracúva nespravodlivo alebo nezákonne, môže podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
Spracovanie osobných údajov pre Centrálny informačný systém štátnej služby (ďalej len „CISŠS“)
Inšpektorát práce spracúva osobné údaje v CISŠS v nevyhnutnom rozsahu a na účely podľa zákona o CISŠS alebo osobitného predpisu – Nariadenia európskeho parlamentu a rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenia o ochrane údajov) (ďalej len „nariadenie GDPR“), zákona o štátnej službe a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „ZOOÚ“) po dobu nevyhnutnú na výkon svojej pôsobnosti, povinností a oprávnení a na plnenie úloh podľa zákona o CISŠS alebo osobitného predpisu (napr. nariadenia GDPR, zákona o štátnej službe, ZOOÚ a zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov („zákon o ITVS“).
Inšpektorát práce je prevádzkovateľom pri spracúvaní osobných údajov dotknutých osôb v rámci plnenia svojich úloh, v rozmedzí svojich prístupových oprávnení vo svojom rozhraní v module služobných úradov, v module obsadzovania miest, v module štátnych zamestnancov, v module vzdelávania, module služobných preukazov a v module kvalifikovaných uchádzačov.
Prevádzkovateľ zhromažďuje a spracúva osobné údaje dotknutých osôb len v rozsahu a na účely vymedzené v zákone o CISŠS, ZOOÚ a zákonne č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov.
Žiadosť a námietky dotknutej osoby je možné zasielať na korešpondenčnú adresu Inšpektorát práce Banská Bystrica, Partizánska cesta 98, 974 33 Banská Bystrica alebo na emailovú adresu: ochrana.osobnych.udajov@ip.gov.sk