Zákon 122/2003 Z.z. o ochrane osobných údajov, ktorý Národná rada SR schválila v polovici vlaňajška, pričom niektoré povinnosti začali platiť od 1. januára, kritizovali podnikatelia a ich profesijné organizácie dlhé týždne. Vo februári sa stretli s premiérom Robertom Ficom, ktorý sľúbil zohrať úlohu mediátora s Úradom na ochranu osobných údajov.
Minulý týždeň vláda prerokovala a do parlamentu posunula novelu zákona, ktorú predložil šéf kabinetu a prezidentský kandidát v jednej osobne, R. Fico. Obsahovala však prakticky len jednu významnejšiu zmenu. Aby Úrad na ochranu osobných údajov nemusel pokuty za porušenie zákona ukladať automaticky - čo je vymoženosť, ktorá sa do právnej normy dostala vďaka zásahu prezidentskej kancelárie.
Podnikateľské zväzy, ktoré na úpravy zákona tlačili, ostali sklamané. Ich predstavitelia sa pre médiá vyjadrovali v zmysle, že sa im zďaleka nepodarilo presadiť všetko, čo chceli.
Medzičasom rokovania pokračovali a začiatkom tohto týždňa dospeli k podstatne radikálnejším výsledkom. Zo zákona by mala napríklad vypadnúť povinnosť vypracovať bezpečnostnú smernicu, registračná povinnosť sa mení na oznamovaciu, bez poplatku a s možnosťou vykonať ju elektronicky.
Návrhy zmien v zákone o ochrane osobných údajov | |
Ustanovenie považované za problémové | Dohodnuté riešenie |
Prílišná administratívna záťaž pri vypracovaní dokumentácie bezpečnostných opatrení | Vypúšťa sa povinnosť vypracovať bezpečnostnú smernicu |
Prílišná administratívna záťaž pri vypracovaní poučení oprávnených osôb | Zjednoduší sa rozsah a obsah poučenia oprávnených osôb; kompetencie Úradu na ochranu osobných údajov sa dopĺňajú o zverejňovanie vzorov poučení oprávnenej osoby na jeho webovom sídle v záujme uľahčenia plnenia povinností prevádzkovateľa |
Prílišná administratívna a finančná záťaž pri registrácii informačných systémov | Doterajšia registrácia sa mení na formu oznámenia, ktoré nebude podliehať režimu správneho poriadku ani poplatkovej povinnosti a bude možné ho vykonať aj elektronicky |
Obligatórne ukladanie pokút prevádzkovateľovi ako aj zodpovednej a oprávnenej osobe, v praxi zamestnancovi | Ukladanie pokút sa zmení z obligatórnej povinnosti na fakultatívnu a pokutu bude možné uložiť iba prevádzkovateľovi, nie fyzickej osobe – zamestnancovi |
Nejasné a nejednoznačné ustanovenia | Ustanovenia a pojmy, ktoré v aplikačnej praxi spôsobovali nejednoznačnosť a široký výklad, budú zadefinované príkladným spôsobom; napríklad ochrana práv a právom chránených záujmov prevádzkovateľa alebo tretej strany, získavanie osobných údajov kopírovaním a skenovaním v rámci pracovnoprávneho alebo obdobného vzťahu |
Povinnosť ustanoviť pre ochranu osobných údajov zodpovednú osobu, ak prevádzkovateľ spracúva osobné údaje prostredníctvom najmenej 20 oprávnených osôb | Povinnosť ustanoviť zodpovednú osobu sa mení na možnosť |
Obmedzenie pri ustanovení zodpovednej osoby | Výkon funkcie zodpovednej osoby bude umožnená aj členovi štatutárneho orgánu prevádzkovateľa |
Finančná, časová a personálna náročnosť pri napĺňaní niektorých ustanovení zákona | V prechodných ustanoveniach sa predĺži lehota na zosúladenie zmluvného vzťahu medzi prevádzkovateľom a sprostredkovateľom |
PRAMEŇ: Asociácia zamestnávateľských zväzov a združení SR |
Podľa dohody podnikateľských združení s vládou by novela zákona ako aj tohtotýždňové zmeny mali expresne rýchlo preletieť aj parlamentom (formou pozmeňovacích návrhov). Rovnako by jej nemala stáť v ceste ani kreatíva tímu dosluhujúceho Ivana Gašparoviča. Cieľom je, aby novela vstúpila do platnosti už 1. apríla tohto roka.