122/2013 Z. z.
Zbierka zákonov Slovenskej republiky
Strana 5
§6
Prevádzkovateľ
(1) Spracúvať osobné údaje vo vlastnom mene môže len prevádzkovateľ. Prevádzkovateľ spracúva
osobné údaje v súlade s § 9, spôsobom, ktorý je v súlade s dobrými mravmi, a to len na
vymedzený alebo ustanovený účel.
(2) Prevádzkovateľ je povinný
a) pred začatím spracúvania osobných údajov vymedziť účel spracúvania osobných údajov; účel
spracúvania osobných údajov musí byť jasný, vymedzený jednoznačne a konkrétne a musí byť
v súlade s Ústavou Slovenskej republiky, ústavnými zákonmi, zákonmi a medzinárodnými
zmluvami, ktorými je Slovenská republika viazaná,
b) určiť podmienky spracúvania osobných údajov tak, aby neobmedzil právo dotknutej osoby
ustanovené zákonom,
c) získavať osobné údaje výlučne na vymedzený alebo ustanovený účel; je neprípustné získavať
osobné údaje pod zámienkou iného účelu spracúvania alebo inej činnosti,
d) zabezpečiť, aby sa spracúvali len také osobné údaje, ktoré svojím rozsahom a obsahom
zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie,
e) zabezpečiť, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá
účelu, na ktorý boli zhromaždené; je neprípustné združovať osobné údaje, ktoré boli získané
osobitne na rozdielne účely,
f) spracúvať len správne, úplné a podľa potreby aktualizované osobné údaje vo vzťahu k účelu
spracúvania; nesprávne a neúplné osobné údaje je prevádzkovateľ povinný blokovať a bez
zbytočného odkladu opraviť alebo doplniť; nesprávne a neúplné osobné údaje, ktoré nemožno
opraviť alebo doplniť tak, aby boli správne a úplné, prevádzkovateľ zreteľne označí a bez
zbytočného odkladu zlikviduje,
g) zabezpečiť, aby zhromaždené osobné údaje boli spracúvané vo forme umožňujúcej identifikáciu
dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania,
h) zlikvidovať tie osobné údaje, ktorých účel spracúvania sa skončil; po skončení účelu
spracúvania možno osobné údaje ďalej spracúvať len za podmienok ustanovených v odseku 5,
i) spracúvať osobné údaje v súlade s dobrými mravmi a konať spôsobom, ktorý neodporuje
zákonu.
(3) Prevádzkovateľ nemá povinnosť podľa odseku 2 písm. a) len vtedy, ak účel spracúvania
osobných údajov ustanovuje osobitný zákon v súlade s podmienkami uvedenými v odseku 2 písm.
a). Prevádzkovateľ nemá povinnosť určiť podmienky spracúvania osobných údajov podľa odseku 2
písm. b) len vtedy, ak ich ustanovuje všeobecne záväzný právny predpis. Ostatné povinnosti podľa
odseku 2 písm. c) až i) je prevádzkovateľ povinný dodržiavať aj počas spracúvania osobných údajov
na základe osobitného zákona; tým nie je dotknuté ustanovenie § 10 ods. 4 prvej vety.
(4) Zhromaždené osobné údaje na pôvodne určený účel prevádzkovateľ nemôže spracúvať na iný
účel, ktorý je nezlučiteľný s pôvodným účelom spracúvania.
(5) Počas trvania pôvodne určeného účelu spracúvania osobných údajov, ako aj po jeho
skončení je prípustné zhromaždené osobné údaje spracúvať v nevyhnutnom rozsahu na historický
výskum, vedecký výskum a vývoj alebo na účely štatistiky, čo sa nepovažuje za nezlučiteľné
s pôvodným účelom spracúvania. Takto spracúvané osobné údaje prevádzkovateľ nemôže použiť
na podporu opatrení alebo rozhodnutí prijatých proti dotknutej osobe a nemôže ich využiť proti
záujmom dotknutej osoby na obmedzenie jej základných práv a slobôd. Počas spracúvania