Strana 8
Zbierka zákonov Slovenskej republiky
122/2013 Z. z.
osobných údajov, okruh dotknutých osôb a zoznam osobných údajov alebo ich rozsah podľa
odseku 4 ustanovuje priamo vykonateľný právne záväzný akt Európskej únie, medzinárodná
zmluva, ktorou je Slovenská republika viazaná, alebo tento zákon. Ak zoznam alebo rozsah
osobných údajov nie je ustanovený, prevádzkovateľ môže spracúvať osobné údaje len v rozsahu
a spôsobom, ktorý je nevyhnutný na dosiahnutie ustanoveného účelu spracúvania pri dodržaní
povinností podľa § 6 ods. 2 písm. c) až f) a i).
(2) Prevádzkovateľ ďalej spracúva osobné údaje bez súhlasu dotknutej osoby, ak účel
spracúvania osobných údajov, okruh dotknutých osôb a zoznam osobných údajov ustanovuje
osobitný zákon.13) Prevádzkovateľ spracúva osobné údaje len v rozsahu a spôsobom, ktorý
ustanovuje osobitný zákon. Spracúvané osobné údaje možno z informačného systému poskytnúť,
sprístupniť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania,
sprístupňovania alebo zverejňovania, zoznam osobných údajov, ktoré možno poskytnúť,
sprístupniť alebo zverejniť, ako aj tretie strany, ktorým sa osobné údaje poskytujú, prípadne
okruh príjemcov, ktorým sa osobné údaje sprístupňujú, ak tento zákon neustanovuje inak.
(3) Prevádzkovateľ spracúva osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak
a) spracúvanie osobných údajov je nevyhnutné na účely tvorby umeleckých alebo literárnych diel,
pre potreby informovania verejnosti masovokomunikačnými prostriedkami a ak osobné údaje
spracúva prevádzkovateľ, ktorému to vyplýva z predmetu jeho činnosti; to neplatí, ak
spracúvaním osobných údajov na takýto účel prevádzkovateľ porušuje právo dotknutej osoby
na ochranu jej osobnosti a súkromia alebo takéto spracúvanie osobných údajov bez súhlasu
dotknutej osoby vylučuje osobitný zákon alebo medzinárodná zmluva, ktorou je Slovenská
republika viazaná,
b) spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, v ktorej vystupuje dotknutá
osoba ako jedna zo zmluvných strán, alebo v predzmluvných vzťahoch s dotknutou osobou
alebo pri rokovaní o zmene zmluvy, ktoré sa uskutočňujú na žiadosť dotknutej osoby,
c) spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku
dotknutej osoby,
d) predmetom spracúvania sú výlučne titul, meno, priezvisko a adresa dotknutej osoby bez
možnosti priradiť k nim ďalšie jej osobné údaje a ich využitie je určené výhradne pre potreby
prevádzkovateľa v poštovom styku s dotknutou osobou a evidencie týchto údajov; ak je
predmetom činnosti prevádzkovateľa priamy marketing, uvedené osobné údaje môže
poskytovať, bez možnosti ich sprístupňovania a zverejňovania, len vtedy, ak sú poskytované
inému prevádzkovateľovi, ktorý má rovnaký predmet činnosti, výhradne na účely priameho
marketingu, a dotknutá osoba písomne neuplatnila námietku podľa § 28 ods. 3 písm. c),
e) sa spracúvajú osobné údaje, ktoré už boli zverejnené v súlade so zákonom a prevádzkovateľ ich
náležite označil ako zverejnené; ten, kto tvrdí, že spracúva zverejnené osobné údaje, na
požiadanie preukáže úradu, že spracúvané osobné údaje boli už zákonne zverejnené,
f) spracúvanie osobných údajov je nevyhnutné na splnenie dôležitej úlohy realizovanej vo
verejnom záujme, alebo
g) spracúvanie osobných údajov je nevyhnutné na ochranu práv a právom chránených záujmov
prevádzkovateľa alebo tretej strany, najmä osobné údaje spracúvané v rámci ochrany majetku,
finančných alebo iných záujmov prevádzkovateľa a osobné údaje spracúvané na zabezpečenie
bezpečnosti prevádzkovateľa prostredníctvom kamier alebo obdobných systémov; to neplatí, ak
pri takomto spracúvaní osobných údajov prevažujú základné práva a slobody dotknutej osoby,
ktoré podliehajú ochrane podľa tohto zákona.
(4) Ak sa vzhľadom na účel spracúvania osobných údajov ustanovený v priamo vykonateľnom
právne záväznom akte Európskej únie, medzinárodnej zmluve, ktorou je Slovenská republika
viazaná, v tomto zákone a osobitnom zákone nedajú vopred konkrétne určiť jednotlivé osobné