122/2013 Z. z.
Zbierka zákonov Slovenskej republiky
Strana 9
údaje, ktoré majú byť predmetom spracúvania, zoznam osobných údajov podľa odsekov 1 a 2
možno nahradiť rozsahom osobných údajov; prevádzkovateľ je povinný pri takomto spracúvaní
osobných údajov postupovať podľa § 6 ods. 2 písm. d) okrem tých prevádzkovateľov, ktorí
spracúvajú osobné údaje na účely súdneho konania a v súvislosti s ním. Zoznam tretích strán
podľa odseku 2 možno nahradiť určením okruhu tretích strán len vtedy, ak vzhľadom na povahu
veci nemožno vopred určiť jednotlivé tretie strany, ktorým sa osobné údaje poskytujú, alebo ak
tretie strany tvoria skupinu subjektov s rovnakým predmetom činnosti a vykonávajú spracúvanie
osobných údajov na rovnaký účel, prípadne ak zloženie takejto skupiny podlieha neustálej zmene.
§ 11
Súhlas dotknutej osoby
(1) Ak sa na spracúvanie osobných údajov neuplatňuje § 10, prevádzkovateľ je oprávnený
spracúvať osobné údaje len so súhlasom dotknutej osoby.
(2) Ak prevádzkovateľ spracúva osobné údaje podľa odseku 1 a vzniknú pochybnosti o udelení
súhlasu dotknutej osoby, prevádzkovateľ je povinný úradu hodnoverne preukázať, že mu dotknutá
osoba súhlas poskytla.
(3) Súhlas dotknutej osoby si prevádzkovateľ nesmie vynucovať a ani podmieňovať hrozbou
odmietnutia zmluvného vzťahu, služby, tovaru alebo povinnosti ustanovenej prevádzkovateľovi
právne záväzným aktom Európskej únie, medzinárodnou zmluvou, ktorou je Slovenská republika
viazaná, alebo zákonom.
(4) Súhlas sa preukazuje zvukovým alebo zvukovo-obrazovým záznamom alebo čestným
vyhlásením toho, kto poskytol osobné údaje do informačného systému, alebo iným hodnoverným
spôsobom. Písomný súhlas sa preukazuje dokladom, ktorý potvrdzuje poskytnutie súhlasu. Dôkaz
o súhlase obsahuje najmä údaj o tom, kto súhlas poskytol, komu sa tento súhlas dáva, na aký
účel, zoznam alebo rozsah osobných údajov a čas platnosti súhlasu. Súhlas daný v písomnej
podobe je bez vlastnoručného podpisu toho, kto súhlas dáva, neplatný. Za súhlas v písomnej
podobe sa považuje aj súhlas podpísaný zaručeným elektronickým podpisom.14)
§ 12
(1) Osobné údaje o dotknutej osobe možno získať od inej fyzickej osoby a spracúvať
v informačnom systéme len s predchádzajúcim písomným súhlasom dotknutej osoby. To neplatí,
ak poskytnutím osobných údajov o dotknutej osobe do informačného systému iná fyzická osoba
chráni svoje práva alebo právom chránené záujmy alebo oznamuje skutočnosti, ktoré odôvodňujú
uplatnenie právnej zodpovednosti dotknutej osoby, alebo sa osobné údaje spracúvajú na základe
osobitného zákona podľa § 10 ods. 2. Ten, kto takto osobné údaje spracúva, musí vedieť preukázať
úradu kedykoľvek na jeho žiadosť, že ich získal v súlade s týmto zákonom.
(2) Osobné údaje dotknutej osoby možno poskytnúť z informačného systému inej právnickej
osobe alebo fyzickej osobe len spolu s písomným dokladom o danom súhlase, ak tento zákon
takýto súhlas vyžaduje; ten, kto osobné údaje takto poskytuje, môže písomný doklad o danom
súhlase nahradiť písomným vyhlásením prevádzkovateľa o udelení súhlasu dotknutou osobou, ak
prevádzkovateľ vie preukázať, že písomný súhlas dotknutej osoby bol daný.
(3) Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený sprístupniť,
poskytovať alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné, služobné
alebo funkčné zaradenie, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo alebo
elektronická pošta na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné
v súvislosti s plnením pracovných, služobných alebo funkčných povinností dotknutej osoby.
Sprístupnenie, poskytovanie alebo zverejnenie osobných údajov nemôže narušiť vážnosť,