Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

Ako dotknutá osoba máte právo, aby Vám prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa Vás týkajú.

Ak prevádzkovateľ Vaše osobné údaje spracúva, máte právo získať k nim prístup a ďalšie informácie o

1. účele spracúvania Vašich osobných údajov,
2. kategórii spracúvaných osobných údajov,
3. o tom, komu boli alebo majú byť Vaše osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, máte právo byť informovaní o primeraných zárukách vyžadovaných príslušnými právnymi predpismi,
4. dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
5. práve požadovať opravu Vašich osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania o ochrane osobných údajov,
6. zdroji osobných údajov, ak sa osobné údaje nezískali od Vás,
7. existencii automatizovaného individuálneho rozhodovania vrátane profilovania (napr. „niektoré organizácie, ako sú banky, daňové úrady a nemocnice, používajú algoritmy, prostredníctvom ktorých prijímajú o Vás rozhodnutia na základe Vašich osobných údajov. Je to pre ne efektívne, no nie vždy je to transparentné a tieto rozhodnutia môžu mať na Vás právny vplyv alebo iný významný vplyv na Váš život“. Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom)

V týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu.

Prevádzkovateľ je povinný poskytnúť Vám Vaše osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť Vám osobné údaje Vami požadovaným spôsobom.

Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú.

V závislosti od účelu spracúvania osobných údajov máte právo na doplnenie Vašich neúplných osobných údajov.

Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú.

Ak požiadate prevádzkovateľa o vymazanie Vašich osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

1. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
2. odvoláte súhlas, na základe ktorého prevádzkovateľ Vaše osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
3. budete namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo budete namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
4. osobné údaje sa spracúvajú nezákonne,
5. dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia.

Ak prevádzkovateľ zverejnil Vaše osobné údaje a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy. 

Prevádzkovateľ nemá povinnosť zmazať Vaše osobné údaje, ak sú potrebné

1. na uplatnenie práva na slobodu prejavu alebo práva na informácie,
2. na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
3. z dôvodov verejného záujmu v oblasti verejného zdravia,
4. na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo na uplatnenie právneho nároku.

Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak

1. namietate správnosť Vašich osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov na dobu overenia ich správnosti,
2. spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia,
3. prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na preukázanie alebo uplatnenie právneho nároku, alebo
4. namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Prevádzkovateľ je povinný oznámiť príjemcovi (každý, komu sa poskytli Vaše osobné údaje) opravu Vašich osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

Ak to požadujete, prevádzkovateľ Vás o týchto príjemcoch informuje.

Osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, máte právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. 

Zároveň máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď

1. na základe Vášho súhlasu,
2. alebo sú nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe Vašej žiadosti.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.

Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa Vašej konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva Vaše osobné údaje na týchto právnych základoch:

1. spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
2. spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

Prevádzkovateľ nesmie ďalej spracúvať Vaše osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad Vašimi právami alebo záujmami alebo dôvody na uplatnenie právneho nároku.

Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

Ak budete namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, z dôvodov týkajúcich sa Vašej konkrétnej situácie, ak sa Vaše osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú alebo ju obdobne významne ovplyvňujú.

Odsek 1 sa neuplatňuje, ak je rozhodnutie

1. nevyhnutné na uzavretie zmluvy alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
2. vykonané na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, a v ktorých sú zároveň ustanovené aj vhodné opatrenia zaručujúce ochranu práv a oprávnených záujmov dotknutej osoby, alebo
3. založené na výslovnom súhlase dotknutej osoby.

V prípadoch podľa odseku 2 písm. a) a c) je prevádzkovateľ povinný vykonať vhodné opatrenia na ochranu práv a oprávnených záujmov dotknutej osoby, a to najmä práva na overenie rozhodnutia nie automatizovaným spôsobom zo strany prevádzkovateľa, práva vyjadriť svoje stanovisko a práva napadnúť rozhodnutie.

V prípade, že by ste boli priamo dotknutí na svojich právach ustanovených zákonom o ochrane osobných údajov máte podľa § 100 tohto zákona právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.

Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Odporúčame s takýmito zamestnancami podpísať jeden všeobecný súhlas, ktorý by zahŕňal všeobecné vytváranie fotografií a video záznamov počas celej doby trvania pracovného vzťahu.

Ak sa na týchto fotografiách nachádzajú identifikované, alebo identifikovateľné osoby (na základe výkladu, ktorý sme Vám zaslali), tak je potrebné pre ich ďalšie spracovanie (tým je aj ich úschova, alebo publikovanie na webe) potrebné získať súhlas. V prípade, že boli tieto údaje spracúvané na základe starého súhlasu, ktorý však spĺňa náležitosti aj podľa novej úpravy, v takom prípade je možné fotografie nechať zverejnené.

Podľa § 73 ods. (11) zákona o vysokých školách č. 131/2002 Z. z.: „Na účely prezentácie absolventov vysokej školy a možnosti overenia riadneho skončenia ich štúdia je vysoká škola oprávnená prostredníctvom svojho webového sídla sprístupniť alebo zverejniť údaje o svojich absolventoch v rozsahu meno, priezvisko, rodné priezvisko, akademické tituly, vedecko-pedagogické tituly, umelecko-pedagogické tituly a vedecké hodnosti, názov študijného programu, ak ide o absolventa, ktorý riadne skončil štúdium študijného programu, názov študijného odboru a rok absolvovania štúdia.“ Avšak v prípade uverejňovania širšieho okruhu osobných údajov, je už potrebný súhlas dotknutej osoby.

Ide o pracované zaradenie, čo nie je podľa nášho názoru osobný údaje. Takéto zverejnenie, je podľa nášho názoru oprávneným záujmom prevádzkovateľa. Oporu v tomto nachádzame aj v § 78 (3) zákona č. 18/2018 Z. z. : „Prevádzkovateľ, ktorý je zamestnávateľom dotknutej osoby, je oprávnený poskytovať jej osobné údaje alebo zverejniť jej osobné údaje v rozsahu titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, osobné číslo zamestnanca alebo zamestnanecké číslo zamestnanca, odborný útvar, miesto výkonu práce, telefónne číslo, faxové číslo, adresa elektronickej pošty na pracovisko a identifikačné údaje zamestnávateľa, ak je to potrebné v súvislosti s plnením pracovných povinností, služobných povinností alebo funkčných povinností dotknutej osoby. Poskytovanie osobných údajov alebo zverejnenie osobných údajov nesmie narušiť vážnosť, dôstojnosť a bezpečnosť dotknutej osoby.

Takáto činnosť z nášho pohľadu nepodlieha súhlasu, a to na základe Článku 85, ods.1.-2.
1. Členské štáty právnymi prepismi zosúladia právo na ochranu osobných údajov podľa tohto nariadenia s právom na slobodu prejavu a právom na informácie vrátane spracúvania na žurnalistické účely a na účely akademickej, umeleckej alebo literárnej tvorby.
2. Pokiaľ ide o spracúvanie vykonávané na žurnalistické účely alebo na účely akademickej, umeleckej alebo literárnej tvorby, členské štáty stanovia výnimky alebo odchýlky z kapitoly II (zásady), kapitoly III (práva dotknutej osoby), kapitoly IV (prevádzkovateľ a sprostredkovateľ), kapitoly V (prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám), kapitoly VI (nezávislé dozorné orgány), kapitoly VII (spolupráca a konzistentnosť) a kapitoly IX (osobitné situácie spracúvania údajov), ak sú potrebné na zosúladenie práva na ochranu osobných údajov so slobodou prejavu a právom na informácie.
Rovnako túto činnosť bližšie špecifikuje zákon 18/2018 Z. z. o ochrane osobných údajov v §78, ods.1:
Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné na akademický účel, umelecký účel alebo literárny účel; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.

Ak nepresahuje zber osobných údajov rámec, ktorý Vám ukladá platná legislatívna úprava, tak nie. Ak by dochádzalo k zberu nad rámec zákona, je vhodné určiť pre takýto zber iný právny základ.

Súhlas nie je potrebný, ak zbierate osobné údaje na základe iného právneho základu, v tomto prípade zákona. Ak štandardné tlačivá MŠVVaŠ SR obsahujú súhlas, je na samotnom ministerstve, aby učinili nápravu tlačív, resp. usmernili subjekty. Pri publikovaní výsledkov odporúčame využiť pseudonimizáciu, t.j. prideliť aplikantovi iný vhodný identifikátor a výsledky spojiť s týmto identifikátorom, tak aby pre tretiu stranu boli nečitateľné.

V rámci EÚ a na Slovensku sme povinní riadiť sa platnou právnou úpravou, je teda potrebné zabezpečiť študentom z Ukrajiny práva v súlade s nariadením GDPR a z. č. 18/2018 Z. z. o ochrane osobných údajov.

Odporúčame riadiť sa usmernením, ktoré sme pre Vás vypracovali. V takomto prípade je nutné pozrieť sa na bližšie súvislosti miesta, kde bude fotografia uverejnená a aké ďalšie údaje sú na tomto mieste zverejnené. Ak by mohlo dôjsť k identifikácii danej osoby, je potrebný jej súhlas.

U neplnoletých je stále potrebný súhlas zákonného zástupcu.

Zverejnenie študijného priemeru je informácia, ktorá nie je nutná pre tento verejný akt. Takéto zverejnenie, môže podľa nášho názoru viesť k namietaniu zverejnenia osobného údaju študentom, na ktorý má ako dotknutá osoba nárok podľa nariadenia GDPR. Keďže na takéto zverejnenie nemáte súhlas, bola by námietka študenta oprávnená.
Ak je teda z Vašej strany nevyhnutné zverejniť túto informáciu, na jej zverejnenie by som si vyžiadal súhlas.

Vo svetle ustanovenia čl. 85 ods. 1 GDPR:

„Členské štáty právnymi prepismi zosúladia právo na ochranu osobných údajov podľa tohto nariadenia s právom na slobodu prejavu a právom na informácie vrátane spracúvania na žurnalistické účely a na účely akademickej, umeleckej alebo literárnej tvorby.“

Citované ustanovenie predstavuje jeden z výnimočných prípadov kedy sa neuplatní priamo GDPR, ale to, vzhľadom na rozdiely v jednotlivých právnych poriadkoch, ponecháva členským štátom priestor na prispôsobenie uvedenej úpravy na podmienky toho-ktorého štátu.

Podľa ustanovení § 78 ods. 1 zákona č. 18/2018 Z.z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov: „Prevádzkovateľ môže spracúvať osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak spracúvanie osobných údajov je nevyhnutné na akademický účel, umelecký účel alebo literárny účel; to neplatí, ak spracúvaním osobných údajov na taký účel prevádzkovateľ porušuje právo dotknutej osoby na ochranu jej osobnosti alebo právo na ochranu súkromia alebo také spracúvanie osobných údajov bez súhlasu dotknutej osoby vylučuje osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná.“

S prihliadnutím na uvedené tak prevádzkovatelia môžu spracúvať osobné údaje bez súhlasu dotknutej osoby, ak je takéto spracúvanie nevyhnutné na vyššie uvedené účely. Podľa nášho názoru boli týmto ustanovení sledované práve situácie vydávania zborníka vedeckých prác.

Áno, na použitie samostatného diela akým je vedecký článok, spôsobom, že bude zaradený do zborníka, zákon č. 185/2015 Z.z. autorský zákon v znení neskorších predpisov vyžaduje súhlas autora na jeho použitie. Na použitie osobných údajov autora sa podľa nášho názoru vzťahuje uvedená zákonná licencia.

Okrem poukazu na predchádzajúcu otázku, dopĺňame naše vyjadrenia o názor, že autor zaslaním článku a jeho podpísaním vníma dôsledky tohto svojho konania a vyjadruje svoj zámer byť podpísaný pod článkom, ktorý vytvoril. To, či bude článok uverejnený nie je podmienené uvedením mena autora, a tak je to len jeho subjektívnym právom, ktoré využil.

V súvislosti s uvedeným poukazujeme aj na ustanovenie § 18 ods. 2 písm. b) zákon č. 185/2015 Z.z. Autorský zákon v znení neskorších predpisov, podľa ktorého: „Autor má právo byť označený ako autor a rozhodnúť o spôsobe takéhoto označenia najmä menom alebo pseudonymom, a to pri každom použití svojho diela, ak je takýto spôsob označenia pri danom diele a spôsobe použitia možný a obvyklý.“

Každopádne, v takomto prípade by z hľadiska právnej istoty bolo vhodné uviesť politiku spracúvania osobných údajov v prípade zaslania článku autorom na zverejnenie. Sme názoru, že takýto pokyn by mohol byť zverejnený napríklad niekde na posledných stranách predmetného periodika.

Vo vzťahu k menovaniu iných osôb, závisí akým spôsobom sa na nich odkazuje. Na tomto mieste rovnako musíme uviesť, že v tejto oblasti absentujú domáce aj zahraničné výkladové stanoviská ohľadom limitov povahy „akademického“, „umeleckého“ alebo „literárneho“ účelu.

Podľa nášho názoru a z poskytnutých informácií však za predpokladu, že sa jedná o odborný časopis, ktorý spadá pod zákonnú výnimku akademického účelu a autor nezasahuje do práva daných osôb na ochranu osobnosti, možno konštatovať, že v takom prípade nie je potrebný súhlas dotknutých osôb.

Vzhľadom na fakt, že GDPR sa netýka osobných údajov zosnulých a nekrológ ani nie je dehonestujúce použitie podobizne zosnulého, práve naopak, takže podľa nášho názoru je zverejnenie v poriadku. Na uvedený účel je vhodné použitie iba fotografie, ktoré bola vyhotovená v rámci pracovného pomeru zosnulého a nebude pôsobiť dehonestujúco. Odporúčame využiť fotografiu, ktorá bola uverejnená na webovej stránke univerzity, alebo vyhotovená počas oficiálnej udalosti organizovanej univerzitou.