Čo je Správca údajov (Data Controller)?
Správca údajov (prevádzkovateľ) je fyzická alebo právnická osoba, ktorá určuje účel a prostriedky spracúvania osobných údajov. Podľa GDPR nesie hlavnú zodpovednosť za dodržiavanie pravidiel ochrany údajov a za ochranu práv dotknutých osôb.
Definícia Správca údajov
Čo je správca údajov
Správca údajov (v slovenskej legislatíve „prevádzkovateľ", anglicky data controller) je podľa GDPR subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov. Je to ten, kto rozhoduje „prečo" a „ako" sa údaje spracúvajú.
Povinnosti správcu údajov
- Transparentnosť — informovať dotknuté osoby o spracúvaní ich údajov (zásady ochrany súkromia)
- Právny základ — zabezpečiť, že spracovanie má platný právny základ (súhlas, zmluva, zákonná povinnosť...)
- Bezpečnosť údajov — implementovať primerané technické a organizačné opatrenia
- Hlásenie únikov — nahlásiť únik údajov dozornému orgánu do 72 hodín
- DPIA — vykonať posúdenie vplyvu na ochranu údajov pri rizikových operáciách
Správca vs. sprostredkovateľ
Kľúčový rozdiel: správca určuje účel spracovania, zatiaľ čo sprostredkovateľ (data processor) údaje spracúva v mene správcu podľa jeho pokynov. Správca nesie primárnu zodpovednosť a musí si sprostredkovateľa vybrať starostlivo.
Spoloční správcovia
Ak dva alebo viac subjektov spoločne určujú účely a prostriedky spracovania, sú podľa článku 26 GDPR spoloční správcovia. Musia medzi sebou uzavrieť dohodu, ktorá transparentne vymedzí zodpovednosti každého z nich voči dotknutým osobám.
Praktický príklad
Príklad: Vlastníte e-shop a používate externú firmu na rozosielanie newslettrov.
Vy ste správca údajov, pretože rozhodujete o tom, aké údaje zákazníkov zbieráte a na aký účel (marketing). Firma, ktorá rozposiela newslettre, je sprostredkovateľ — spracúva údaje podľa vašich pokynov. Musíte s ňou uzavrieť zmluvu o spracovaní údajov (DPA).
Často kladené otázky
Kto je správca údajov na Slovensku?
V slovenskom zákone č. 18/2018 Z. z. sa používa pojem „prevádzkovateľ". Je to každá fyzická alebo právnická osoba, ktorá určuje účel a prostriedky spracúvania osobných údajov.
Aký je rozdiel medzi správcom a sprostredkovateľom údajov?
Správca (prevádzkovateľ) určuje účel a spôsob spracovania údajov. Sprostredkovateľ (spracovateľ) údaje spracúva len na základe pokynov správcu. Správca nesie hlavnú právnu zodpovednosť.
Musí mať správca údajov DPO?
Nie vždy. DPO (zodpovedná osoba) je povinná pre orgány verejnej moci, organizácie systematicky monitorujúce osoby vo veľkom rozsahu alebo spracúvajúce citlivé údaje vo veľkom rozsahu.
Súvisiace pojmy
Potrebujete pomôcť s webom?
Napíšte mi a poradím vám s vaším projektom. Prvá konzultácia je zadarmo a nezáväzná.