Osobné údaje

Občianske združenie podalo sťažnosť na francúzsku dopravnú spoločnosť, ktorá predáva cestovné lístky cez web a aplikácie pre porušenie zásady minimalizácie podľa čl. 5 ods. 1 písm. c) GDPR, ku ktorému malo dochádzať tým, že spoločnosť pri nákupe vyžaduje povinný výber oslovenia „pán“ alebo „pani“, ktorý zaznamenáva. Spoločnosť ju zamietla s odôvodnením, že spracúvanie je nevyhnutné na plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a dotknuté osoby môžu namietať podľa čl. 21 GDPR.

Sťažovateľ bol prepustený zo zamestnania z dôvodu používania firemného počítača na súkromnú komunikáciu, a to napriek predchádzajúcemu zákazu zo strany zamestnávateľa. V rámci svojej pracovnej náplne si sťažovateľ na pokyn zamestnávateľa zriadil účet v službe na okamžité zasielanie správ, ktorý mal využívať na komunikáciu so zákazníkmi. Zamestnávateľ síce informoval zamestnancov o zákaze používať tento účet na súkromné účely, avšak už ich neinformoval o tom, že ich komunikácia je monitorovaná. Sťažovateľ sa voči obvineniu zo strany zamestnávateľa z porušenia uvedených pravidiel bránil tvrdením, že správy, ktoré odosielal, mali pracovný charakter. Následne však bol konfrontovaný s výpisom ich obsahu, ktorý zahŕňal aj správy súkromného charakteru. Na základe porušenia interných pravidiel spoločnosti bol prepustený a neuspel ani v konaní o neplatnosť skončenia pracovného pomeru pred vnútroštátnymi súdmi.

Je potrebné vzhľadom na novelu info zákona, ktorá sa vzťahuje na MNO, doplniť aj povinnosti vo vzťahu k osobným údajom, s ktorými MNO nakladajú aj novým spôsobom, napr. pri zverejňovaní?

Dňa 23.04.2025 bola zverejnená predbežná informácia k návrhu zákona o zabezpečení ochrany fyzických osôb pri spracúvaní osobných údajov. Cieľom návrhu zákona je zabezpečiť jednotnú právnu reguláciu ochrany osobných údajov v právnom poriadku Slovenskej republiky a zaistiť tak výkon práv dotknutých osôb a kontrolu nad spracúvaním ich osobných údajov a podporiť dôveru dotknutých osôb v právny rámec zabezpečujúci ich základné ľudské práva, najmä právo na súkromie a ochranu osobných údajov jednotlivcov, a tiež upraviť práva a povinnosti prevádzkovateľov a sprostredkovateľov s dôrazom na materiálne plnenie stanovených povinností a zaistenie reálnej bezpečnosti spracúvania osobných údajov.

Sťažovateľ podal sťažnosť proti žalovanému, ktorý pri online predaji cestovných lístkov vyžadoval od zákazníkov uvedenie oslovenia (“pán” alebo “pani”). Sťažovateľ tvrdil, že toto spracovanie údajov nie je v súlade so zásadami zákonnosti a minimalizácie údajov podľa GDPR. CNIL (francúzska komisia pre ochranu osobných údajov) však sťažnosť zamietla. Sťažovateľ sa obrátil na súd, ktorý následne predložil otázky Súdnemu dvoru Európskej únie na pr...