122/2013 Z. z. Zbierka zákonov Slovenskej republiky Strana 39 f) nesplnil alebo porušil niektorú z povinností upravujúcich poučenie oprávnených osôb podľa § 21 ods. 2 a 4, g) pri výkone dohľadu nad ochranou osobných údajov nesplnil alebo porušil niektorú z povinností podľa § 23 ods. 2 a 5 až 7 a § 25 ods. 1, h) pri vybavovaní žiadosti dotknutej osoby nesplnil alebo porušil niektorú z povinností podľa § 28 a 29. (3) Úrad uloží pokutu od 1 000 eur do 200 000 eur prevádzkovateľovi, ktorý a) nesplnil alebo porušil povinnosť poveriť spracúvaním osobných údajov sprostredkovateľa na základe písomnej zmluvy podľa § 8 ods. 3 prvej vety, b) pri spracúvaní osobitnej kategórie osobných údajov nesplnil alebo porušil niektorú z povinností podľa § 13 a 14, c) nesplnil alebo porušil povinnosť mať vypracovaný bezpečnostný projekt podľa § 19 ods. 2, d) nevykonal prenos osobných údajov do tretích krajín podľa § 31 alebo nesplnil, alebo porušil niektorú z podmienok podľa § 31 a § 32 ods. 2, 3 a 4, alebo e) nesplnil alebo porušil povinnosť osobitnej registrácie informačného systému podľa § 37 a 38, § 39 ods. 5 a ods. 6 druhej vety. (4) Úrad môže uložiť pokutu od 300 eur do 3 000 eur sprostredkovateľovi, ktorý a) nezabezpečil správnosť a aktuálnosť osobných údajov podľa § 16 ods. 2, b) neoznámil zistené nedostatky tretím stranám podľa § 18 ods. 1 alebo nevie pri kontrole preukázať úradu, že upustenie od oznámenia podľa § 18 bolo dôvodné, alebo prijal oznámenie ako tretia strana a nevykonal opatrenia v rozsahu a spôsobom podľa § 18 ods. 2, c) nesplnil alebo porušil povinnosť hodnoverne preukázať vyhotovenie záznamu poučenia oprávnených osôb podľa § 21 ods. 3, d) nesplnil alebo porušil povinnosť vyhotoviť poverenie zodpovednej osoby podľa § 23 ods. 8, e) nesplnil alebo porušil oznamovaciu povinnosť podľa § 25 ods. 2 až 4, f) nesplnil alebo porušil povinnosť ukončenia poverenia zodpovednej osoby podľa § 26, g) nevykonal oznámenie o obmedzení práv dotknutej osoby podľa § 30. (5) Úrad môže uložiť pokutu od 1 000 eur do 50 000 eur sprostredkovateľovi, ktorý a) nesplnil alebo porušil niektorú z povinností základných zásad spracúvania osobných údajov podľa § 5 ods. 1, § 6 ods. 2 písm. c) až i), § 6 ods. 4, b) nesplnil alebo porušil niektorú z povinností sprostredkovateľa podľa § 8 ods. 6 a 7, c) pri získavaní osobných údajov nesplnil alebo porušil niektorú z povinností podľa § 15, d) nesplnil alebo porušil niektorú z povinností likvidácie osobných údajov podľa § 17, e) nesplnil alebo porušil niektorú z povinností bezpečnosti spracúvania osobných údajov podľa § 19 ods. 1 a 3 a § 20, f) nesplnil alebo porušil niektorú z povinností upravujúcich poučenie oprávnených osôb podľa § 21 ods. 2 a 4, g) pri výkone dohľadu nad ochranou osobných údajov nesplnil alebo porušil niektorú z povinností podľa § 23 ods. 2 a 5 až 7 a § 25 ods. 1, h) pri vybavovaní žiadosti dotknutej osoby nesplnil alebo porušil niektorú z povinností podľa § 28 a 29.