Spracúvate na počítači rodné čísla?

Ktoré osobné údaje patria do osobitnej kategórie osobných údajov?

Do osobitnej kategórie osobných údajov patria:

1. rodné čísla,
2. údaje o psychickej identite osoby (môžete spracúvať len ak ste psychológ)
3. údaje o porušení ustanovení zakladajúcich trestnú zodpovednosť alebo administratívnoprávnu zodpovednosť (môžete spracúvať len ak vám to umožňuje osobitný zákon)
4. biometrické údaje (môžete spracúvať len ak vám to vyplýva zo zákona, ak nato dala dotknutá osoba súhlas, a pod.)

Aké údaje sa nemôžu spracúvať?

„Spracúvať osobné údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženskú vieru alebo svetonázor, členstvo v politických stranách alebo politických hnutiach, členstvo v odborových organizáciách a údaje týkajúce sa zdravia alebo pohlavného života, sa zakazuje!!“

Bezpečnostný projekt - kedy ho potrebujete?

V prípade, že osobné údaje spadajúce do osobitnej kategórie spracúvate, zákon o ochrane osobných údajov vám ukladá povinnosť vypracovať resp. dať si vypracovať bezpečnostný projekt.

Bezpečnostný projekt vymedzuje rozsah a spôsob bezpečnostných opatrení potrebných na eliminovanie a minimalizovanie hrozieb a rizík pôsobiacich na informačný systém z hľadiska narušenia jeho bezpečnosti, spoľahlivosti a funkčnosti.

Poučenie oprávnených osôb

Ak máte zamestnancov, ktorí sa dostávajú do styku s osobnými údajmi (s akýmikoľvek osobnými údajmi, nielen s osobitnou kategóriou osobných údajov), ste ich povinný poučiť o ich právach a povinnostiach pri spracúvaní osobných údajov. Poučenie by malo obsahovať hlavne vymedzenie rozsahu ich oprávnení, povolených činností a podmienok spracúvania osobných údajov. Poučenie ste povinný uskutočniť pred tým nech zamestnanec začne údaje na počítači spracúvať a vyhotoviť o ňom záznam, ktorý takéto poučenie hodnoverne preukazuje.

Oznámenie, evidencia, či registračná povinnosť infromačného systému  

Informačný systém t.j. napr. na spracovanie výplat zamestnancov, zoznam klientov a pod./ aj keď sa v ňom nespracúva osobitná kategória osobných údajov, ale akékoľvek iné osobné údaje, máte tiež povinnosť buď evidovať v evidenčnom liste a ten uchovávať, ak ide podľa zákona o ochrane osobných údajov o informačný systém, ktorý nepodlieha registračnej či oznamovacej povinnosti. Inak ste povinný informačný systém registrovať alebo oznámiť úradu na ochranu osobných údajov.