kde si uplatniť práva dotknutých osôb
Žiadosti o uplatnenie práv dotknutých osôb vybavuje zodpovedná osoba - manažér procesu ochrany osobných údajov (ďalej len DPO - data protection officer) v súčinnosti s príslušnými odbornými útvarmi USSK, okrem prípadov hlásenia zmien osobných údajov zamestnancov prostredníctvom Prílohy č. 7 k USM/0203 - Oznámenie zmien osobných údajov zamestnanca, ktoré vybavuje útvar RSĽZ. Tlačivo je tiež možné odovzdať na Zamestnaneckom centre.
DPO poskytuje odpovede na žiadosti dotknutých osôb v takej forme, ako bola žiadosť podaná (ústne, písomne, elektronicky - ak žiadosť obsahuje kvalifikovaný elektronický podpis), pokiaľ dotknutá osoba nepožiadala o iný spôsob. Ústne poskytnutie informácií môže podmieniť preukázaním totožnosti dotknutej osoby. Ak má DPO oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií na potvrdenie totožnosti a musí vybaviť žiadosť tak, aby sa zabezpečilo, že chránené údaje neobdrží iná osoba.
DPO je povinný žiadosti dotknutých osôb vybaviť bezodkladne, najneskôr do jedného mesiaca od obdržania žiadosti. Túto lehotu je možné v prípade potreby predĺžiť o ďalšie dva mesiace, a to i opakovane, pričom sa zohľadní komplexnosť žiadosti i počet žiadostí. DPO informuje dotknutú osobu o každom takomto predĺžení do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty.
Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, DPO bezodkladne, najneskôr do jedného mesiaca od doručenia žiadosti informuje dotknutú osobu o dôvodoch nekonania a o možnosti podať sťažnosť Úradu a uplatniť súdny prostriedok nápravy.
DPO môže odmietnuť konať na základe žiadosti dotknutej osoby pri výkone jej práva iba v prípade, ak preukáže, že dotknutú osobu nie je schopný identifikovať.
DPO vedie register podaných a vybavených žiadostí dotknutých osôb, zmeny osobných údajov, realizované útvarom RSĽZ na základe Prílohy č. 7 k USM/0203 - Oznámenie zmien osobných údajov zamestnanca, sa nezapisujú do tohto registra.
DPO je povinný, ak uplatnenie práv dotknutej osoby má vplyv na spracovanie osobných údajov či už prevádzkovateľom, alebo sprostredkovateľom, zabezpečiť informovanie prevádzkovateľa i sprostredkovateľa o uplatnení si tohto práva.
Viac informácií nájdete v USM/0192 ochrana osobných údajov.
O CH R A N A O S O B N Ý CH Ú D A J O V