Prejsť na hlavný obsah

Odpoveď

Jednou z úloh úradu na ochranu údajov je zverejňovať odborné poradenstvo v otázkach ochrany údajov. Informuje všeobecnú verejnosť o právach a povinnostiach týkajúcich sa ochrany údajov, a predovšetkým o všeobecnom nariadení o ochrane údajov (GDPR). Relevantným príkladom povinnosti prislúchajúcej úradom na ochranu údajov je zostavenie a zverejnenie zoznamu spracovateľských operácií, ktoré si vyžadujú posúdenie vplyvu na ochranu údajov. Niektoré úrady na ochranu údajov už zostavili príručky a ďalšie nástroje, ktoré majú pomôcť podnikom pochopiť, aké sú ich povinnosti podľa všeobecného nariadenia, a jednotlivcom pochopiť ich práva. Okrem toho pracovná skupina zriadená podľa článku 29, čo je skupina vnútroštátnych európskych úradov na ochranu údajov (a nahradí ju Európsky výbor pre ochranu údajov), vytvorila niekoľko dokumentov, ktorými sa vykladajú ustanovenia právnych predpisov o ochrane údajov. Úrad na ochranu údajov však nemôže poskytovať poradenstvo v jednotlivých prípadoch ani nenahrádza spôsobilého právnika.

Vaša spoločnosť/organizácia nemusí oznamovať úradu na ochranu údajov, že spracúva údaje. Predchádzajúca konzultácia s úradom na ochranu údajov sa však vyžaduje, keď z posúdenia vplyvu na ochranu údajov vyplýva, že spracúvanie údajov by predstavovalo vysoké riziko a zostávajú zvyškové riziká napriek zavedeniu niekoľkých ochranných opatrení. Vaša spoločnosť/organizácia sa takisto musí obrátiť na úrad na ochranu údajov v prípade porušenia ochrany údajov. V súvislosti s niektorými konkrétnymi typmi spracovania údajov vnútroštátne právo môže nariaďovať vašej spoločnosti/organizácii, aby získala povolenie od úradu na ochranu údajov.

Príklad

 Vlastníte obchod, v ktorom sa predávajú domáce potreby. Spracúvate údaje klientov, ako sú doručovacie adresy a fakturačné údaje potrebné z hľadiska povahy vašej podnikateľskej činnosti. V tomto prípade nemusíte nahlasovať spracúvanie úradu na ochranu údajov.

Odkazy

Example

You own a shop selling household goods. You process client data such as delivery addresses and billing details required in the nature of your business. In this case you don’t need to notify the DPA.