Ochrana osobných údajov sa má na Slovensku po novom riadiť úplne novým zákonom. Vláda schválila návrh, ktorým chce nahradiť doterajší zákon č. 18/2018 Z. z. o ochrane osobných údajov, a Národná rada ho aktuálne prerokúva (TASR). Ak ho poslanci schvália v navrhovanom znení, nové pravidlá majú platiť od 1. januára 2027.
Pre bežného človeka ani pre firmy sa nemení základ — európske nariadenie GDPR platí ďalej. Nový zákon dopĺňa to, čo si každý štát upravuje sám: postupy úradu, výnimky pre štát a po novom aj dozor nad súbormi cookies na webových stránkach.
Ochrana osobných údajov sa rozdelí na dve časti
Súčasný zákon rieši v jednom predpise dve odlišné veci: bežné spracúvanie údajov (e-shopy, zamestnávatelia, úrady) a spracúvanie v trestnej oblasti (polícia, prokuratúra, súdy). Podľa Úradu na ochranu osobných údajov SR (ÚOOÚ), ktorý návrh predložil, sa tým úprava stáva neprehľadnou, lebo sa dve rozdielne oblasti riadia jedným predpisom.
Nový zákon preto obe oblasti rozdeľuje do samostatných častí. Cieľom je prehľadnejšia úprava — jasnejšie práva pre občanov a zrozumiteľnejšie povinnosti pre tých, čo údaje spracúvajú.
Spracúvanie v trestnej oblasti totiž podlieha iným pravidlám než to bežné: polícia, prokuratúra či súdy pracujú s údajmi podozrivých, svedkov aj obetí a zákon im tu nastavuje odlišné podmienky a kontrolu. Zmiešanie oboch režimov v jednom predpise podľa úradu komplikovalo výklad aj uplatňovanie práv.
Čo sa mení pre firmy a úrady
Prevádzkovateľ je ktokoľvek, kto spracúva osobné údaje — od e-shopu cez zamestnávateľa až po bytové družstvo. Práve pre nich má byť úprava prehľadnejšia. Zákon upravuje mechanizmus kódexov správania a certifikácie, teda dobrovoľného osvedčenia, že firma spracúva údaje v súlade s pravidlami, a tiež procesné postupy pri kontrole zo strany úradu.
ÚOOÚ zostáva jediným dozorným orgánom pre oblasť ochrany osobných údajov. Nový zákon teda nemení, kto na ochranu údajov dohliada — mení skôr to, ako je úprava usporiadaná. V praxi to má znamenať menej pochybností o tom, ktoré ustanovenie sa na daný prípad vzťahuje.
Cookies má po novom strážiť jeden úrad
Najviditeľnejšou zmenou pre bežného používateľa internetu je dozor nad cookies. Súhlas s ukladaním cookies — tých okienok, ktoré vyskakujú takmer na každej stránke — dnes rieši zákon o elektronických komunikáciách a dozor patrí pod rezort dopravy. Podľa predkladateľa má túto agendu po novom prevziať ÚOOÚ, teda rovnaký úrad, ktorý rieši ochranu osobných údajov.
Že ukladanie cookies si vyžaduje aktívny súhlas návštevníka, platí už dnes — písali sme o tom. Nový zákon na tomto pravidle nič nemení, má len zjednotiť, kto naň dohliada.
Čo zostáva rovnaké
Práva ľudí sa nemenia. Naďalej možno žiadať od firmy či úradu prístup k svojim údajom, ich opravu alebo vymazanie a brániť sa, ak s nimi niekto nakladá nezákonne. Samotné GDPR, ktoré tieto práva zakotvuje, ostáva v platnosti bez zmeny; nový slovenský zákon je k nemu doplnkom.
Odkedy to má platiť
Zákon má nadobudnúť účinnosť 1. januára 2027, ak ho parlament schváli. Zatiaľ ide o návrh, o ktorom sa rokuje, takže konečnú podobu určí až schválené znenie. Firmám sa oplatí sledovať finále, pretože mení procesné pravidlá aj dozor nad cookies.
- Čoho sa týka: nový zákon o ochrane osobných údajov (má nahradiť zákon č. 18/2018 Z. z.)
- Predkladateľ: Úrad na ochranu osobných údajov SR
- Stav: vláda schválila návrh, prerokúva ho Národná rada
- Navrhovaná účinnosť: 1. januára 2027
- Hlavné zmeny: rozdelenie na bežnú a trestnú oblasť, dozor nad cookies má prejsť na ÚOOÚ
