Európsky dvor audítorov („EDA“) podlieha právnym povinnostiam týkajúcim sa ochrany osobných údajov, ako sa stanovuje v nariadení (EÚ) 2018/1725(opens in new window).

V súlade s článkom 43 ods. 1 nariadenia o ochrane osobných údajov EDA vymenoval jednu osobu za zodpovednú osobu. Jej hlavnou úlohou je pracovať nezávisle a zabezpečiť uplatňovanie nariadenia v rámci EDA.

Úlohy zodpovednej osoby zahŕňajú:

• informovanie a poradenstvo osobám zodpovedným za spracovanie osobných údajov vrátane subdodávateľov a zamestnancov, pokiaľ ide o ich povinnosti a práva na ochranu údajov,

• monitorovanie súladu s nariadením o ochrane osobných údajov a inými právnymi predpismi EÚ, ktoré obsahujú ustanovenia o ochrane údajov vrátane vnútorných predpisov,

• monitorovanie súladu s politikami a postupmi EDA v oblasti ochrany údajov vrátane prideľovania zodpovedností,

• zvyšovanie povedomia zamestnancov a zabezpečovanie odbornej prípravy zamestnancov zapojených do spracovania osobných údajov,

• vykonávanie alebo organizovanie auditov na overenie súladu EDA s povinnosťami v oblasti ochrany údajov,

• zabezpečovanie, aby osoby, ktorých osobné údaje sa spracúvajú, boli informované o svojich právach podľa nariadenia o ochrane osobných údajov,

• poskytovanie poradenstva, pokiaľ ide o potrebu oznámenia alebo nahlásenia prípadov porušenia ochrany osobných údajov,

• poskytovanie poradenstva, pokiaľ ide o posúdenie vplyvu na ochranu údajov, a monitorovanie jeho vykonávanie a v prípade pochybností o potrebe posúdenia vplyvu na ochranu údajov konzultovať s európskym dozorným úradníkom pre ochranu údajov,

• poskytovanie poradenstva, pokiaľ ide o potrebu predchádzajúcej konzultácie s európskym dozorným úradníkom pre ochranu údajov, ak by spracúvanie osobných údajov predstavovalo vysoké riziko pre práva a slobody fyzických osôb, a prevádzkovateľ sa domnieva, že riziko sa nedá zmierniť primeranými prostriedkami, pokiaľ ide o dostupné technológie a náklady na vykonanie opatrení,

• odpovedanie na žiadosti európskeho dozorného úradníka pre ochranu údajov,

• zabezpečovanie, aby spracovateľské operácie nemali nepriaznivý vplyv na práva a slobody osôb, ktorých osobné údaje sa spracúvajú.

Zodpovedná osoba môže predložiť praktické odporúčania na zlepšenie ochrany údajov na EDA.

Výbor zamestnancov, prevádzkovatelia, sprostredkovatelia, zamestnanci EDA a akákoľvek fyzická osoba môžu konzultovať so zodpovednou osobou v akejkoľvek veci týkajúcej sa výkladu alebo uplatňovania nariadenia o ochrane osobných údajov bez toho, aby museli postupovať úradnou cestou.

Zodpovedná osoba môže z vlastnej iniciatívy alebo na žiadosť ktoréhokoľvek jednotlivca vyšetrovať záležitosti a udalosti, ktoré priamo súvisia s jej úlohami, a podať o tom správu osobe, ktorá zadala vyšetrovanie.

Nikto nesmie utrpieť ujmu z dôvodu kontaktovania zodpovednej osoby vo veci údajného porušenia nariadenia o ochrane osobných údajov alebo iných pravidiel ochrany údajov.

Register záznamov

Zodpovedná osoba vedie aj register všetkých osobných údajov spracúvaných EDA, ktorý obsahuje informácie vysvetľujúce účel a podmienky spracovateľských operácií.

Deň zodpovednej osoby pre ochranu údajov

Rada Európy prijala 28. januára 1981dohovor č. 108(opens in new window), ktorý je prvým právne záväzným medzinárodným nástrojom na ochranu údajov. S cieľom pripomenúť si tento prelomový vývoj členské štáty Rady Európy, ako aj inštitúcie, agentúry a orgány EÚ oslavujú každý deň ochrany údajov 28. januára. Účelom tohto dňa, ktorý je na celom svete známy aj ako Deň ochrany osobných údajov, je zvýšiť informovanosť a podporiť najlepšie postupy v oblasti ochrany súkromia a údajov.

Európsky dvor audítorov

Elena MAPELLE

Úradník na ochranu údajov

Tel: (+352) 4398-47777

E-mail: No spam please!eca-data-protection@eca.europa.eu​