Čo je Ochrana osobných údajov?

Ochrana osobných údajov zabezpečuje, aby vaše údaje boli v bezpečí a použité len na účely, s ktorými ste súhlasili. Pravidlá ako GDPR určujú, ako môžu firmy tieto údaje zbierať a používať, aby sa chránili vaše súkromie. Každá organizácia, ktorá pracuje s údajmi ľudí z EÚ, musí tieto pravidlá dodržiavať.

Zákon o ochrane osobných údajov

Zákon o ochrane osobných údajov v Slovenskej republike je zákon č. 18/2018 Z. z. Výhlásili ho 30. 01. 2018 a je prispôsobený európskemu nariadeniu GDPR (General Data Protection Regulation). Zákon upravuje podmienky spracovania osobných údajov, práva dotknutých osôb a povinnosti prevádzkovateľov a sprostredkovateľov osobných údajov.

Čo všetko sem patrí?

Ochrana osobných údajov zahŕňa celý rad oblastí, z ktorých najvýznamnejšie sú:

GDPR

GDPR je skratka z angličtiny pre (General Data Protection Regulation), znamená „Všeobecné nariadenie na ochranu osobných údajov“. Platí v celej EÚ vrátane Slovenska a upravuje, ako sa majú spracovávať osobné údaje. Nariadenie GDPR chráni práva jednotlivcov a dáva im kontrolu nad tým, ako sú ich údaje zbierané a používané.

GDPR sa týka každej organizácie, ktorá spracováva údaje občanov EÚ, aj keď je mimo EÚ. Dodržiavanie týchto pravidiel je nevyhnutné na ochranu súkromia a dôvery jednotlivcov.

Základné princípy GDPR

Zákonnosť: Spracovanie osobných údajov musí byť zákonné, spravodlivé a transparentné vo vzťahu k dotknutej osobe.
Obmedzenie účelu: Údaje sa môžu zhromažďovať výlučne na konkrétne, explicitné a legitímne účely a nesmú byť ďalej spracúvané nekompatibilným spôsobom.
Nevýhnutnosť pre účel: Spracovávané údaje musia byť primerané, relevantné a obmedzené na to, čo je nevyhnutné pre daný účel.
Presnosť: Osobné údaje musia byť presné a podľa potreby aktualizované.
Obmedzenie ukladania: Údaje sa môžu uchovávať iba po dobu, ktorá je nevyhnutná na dosiahnutie účelu spracovania.
Bezpečnosť: Spracovanie musí zabezpečiť primeranú bezpečnosť údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracovaním, stratou, zničením alebo poškodením.
Zodpovednosť: Prevádzkovateľ musí preukázateľne zabezpečiť a dodržiavať tieto zásady.

Online prostredie

Ochrana osobných údajov sa vzťahuje na všetky firmy, organizácie a jednotlivcov, ktorí majú na starosti spracovanie osobných údajov občanov EÚ. Patrí sem:

Webové stránky: Každá webová stránka, ktorá zhromažďuje údaje napr.: cez formuláre alebo cookies.
E-shopy: Online obchody, ktoré spracúvajú informácie o zákazníkoch, ako sú adresy, platobné údaje a nákupné preferencie.
Mobilné aplikácie: Aplikácie, ktoré zbierajú alebo spracovávajú údaje používateľov, vrátane prihlásení a údajov o polohe.
Online služby: Všetky online platformy, cloudové služby, sociálne siete, a ďalšie digitálne nástroje, ktoré spracúvajú osobné údaje.

Každý subjekt, ktorý pracuje s osobnými údajmi občanov EÚ bez ohľadu na to, kde sa nachádza, je povinný dodržiavať tieto pravidlá.

Cookies

Na webe sa zobrazí „Cookies lišta“, ktorá informuje o používaní cookies a umožňuje prijať, odmietnuť alebo nastaviť preferencie, ktoré typy cookies dovolíte zbierať. Cookies sú malé súbory, ktoré webové stránky ukladajú na vašom zariadení, aby sledovali vašu aktivitu.

Používajú sa konkrétne na:

Základné fungovanie webu: Umožňujú správne fungovanie webovej stránky, napríklad zapamätanie prihlásenia alebo obsahu nákupného košíka.
Personalizácia: Pomáhajú prispôsobiť obsah a zobrazené reklamy podľa vašich preferencií a predchádzajúcich návštev webu.
Analytika: Zbierajú údaje o tom, ako používate webovú stránku, čo pomáha majiteľom webu pochopiť správanie návštevníkov.
Reklamné účely: Súvisia s marketingom a zahŕňajú sledovanie správania používateľa s cieľom zobraziť cielené reklamy.
Bezpečnosť: Používajú sa na identifikáciu a zabránenie podvodným aktivitám na webových stránkach.

Ktoré osobné údaje sú chránené?

Osobné údaje zahŕňajú akékoľvek informácie, ktoré môžu identifikovať jednotlivca. Patria sem:

Meno a priezvisko
Adresa: Fyzická alebo poštová adresa, kde osoba žije alebo pracuje.
E-mailová adresa
Číslo preukazu totožnosti
Telefónne číslo
IP adresa: Unikátny identifikátor zariadenia pripojeného na internet.
Cookies
Ďalšie identifikátory: Akékoľvek iné údaje, ktoré môžu byť použité na priame alebo nepriame identifikovanie osoby, ako napríklad rodné číslo, údaje o zdravotnom stave, alebo biometrické údaje.

Vzor pre ochranu osobných údajov

Pre ochranu osobných údajov na webe môžete použiť vzor dokumentu nazývaný „Zásady ochrany osobných údajov“. Tento dokument by mal obsahovať:

Prevádzkovateľ: Musí obsahovať názov spoločnosti, IČO, DIČ, IČ DPH a sídlo (adresa, číslo, mesto)
Aké údaje zbierate a dôvod: Zoznam všetkých typov osobných údajov, ktoré web zhromažďuje (napr. meno, e-mail, IP adresa).
Ako údaje používate: Detailný popis, na čo budú údaje použité (napr. marketing, zlepšovanie služieb).
Práva používateľov: Informácia o právach používateľov podľa GDPR, vrátane práva na prístup, opravu, vymazanie a námietku.
Cookies
Kontaktné informácie: Ako môžu používatelia kontaktovať správcu údajov.

Pozrite si detailný vzor pre ochranu osobných údajov na našom webe.

Ako si chrániť svoje osobné údaje?

Silné heslá: Používajte unikátne a zložité heslá pre každú platformu.
Dvojfaktorová autentifikácia: Aktivujte si tento dodatočný bezpečnostný prvok všade, kde je to možné.
Ochrana pred phishingom: Neotvárajte neznáme e-maily ani neklikajte na podozrivé odkazy.
Aktualizácie softvéru: Pravidelne aktualizujte svoje zariadenia, aby ste boli chránení pred najnovšími bezpečnostnými hrozbami.

Späť na slovník