Plán kontrol na rok 2019

Plán kontrol na rok 2019 (konsolidované znenie)

Začatie kontroly spracúvania osobných údajov oznamuje úrad podľa § 92 písm. a) a b) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov výlučne kontrolovanej osobe.

I. SCHENGENSKÉ ACQUIS

Prvá časť plánu kontrol je zameraná na identifikáciu stavu spracúvania osobných údajov v národných častiach vybraných informačných systémov osobných údajov, (s výnimkou informačného systému Europol), pomocou ktorých sa zabezpečuje praktické vykonávanie schengenského acquis na území Slovenskej republiky a v priestoroch zastupiteľských úradov Slovenskej republiky v zahraničí.

Prevádzkovateľ: Ministerstvo zahraničných vecí a európskych záležitostí Slovenskej republiky

Národná časť Vízového informačného systému

Predmet kontroly: Spracovateľské činnosti konzulárneho odboru sekcie medzinárodnoprávnej, konzulárnej a krízového manažmentu MZVaEZ súvisiace s vydávaním schengenských víz; dodržiavanie zásad spracúvania osobných údajov s dôrazom na práva dotknutých osôb a bezpečnosť osobných údajov.

b) Národná časť Vízového informačného systému

Predmet kontroly: Spracovateľské činnosti konzulárnych pracovísk vybraných zastupiteľských úradov Slovenskej republiky súvisiace s vydávaním schengenských víz; dodržiavanie zásad spracúvania osobných údajov s dôrazom na práva dotknutých osôb a bezpečnosť osobných údajov.

Prevádzkovateľ: Ministerstvo vnútra Slovenskej republiky

Národná časť Schengenského informačného systému

Predmet kontroly: Spracovateľské činnosti Národnej ústredne SIRENE v národnej časti Schengenského informačného systému druhej generácie (ďalej len „N.SIS II“) v rámci plnenia úloh Policajného zboru SR na účely podľa Nariadenia Európskeho parlamentu a Rady (ES) č. 1987/2006 z 20. decembra 2006 o zriadení, prevádzke a využívaní Schengenského informačného systému druhej generácie, na základe ktorého sú spracúvané údaje o štátnych príslušníkoch tretích krajín v súvislosti s odoprením vstupu alebo pobytu, ako aj podľa Rozhodnutia Rady 2007/533/SVV z 12. júna 2007 o zriadení, prevádzke a využívaní Schengenského informačného systému druhej generácie, podľa ktorého sú spracúvané údaje o osobách a predmetoch v N.SIS II na účely diskrétneho sledovania alebo cielených kontrol.

Automatizovaný európsky systém identifikácie odtlačkov prstov - EURODAC

Predmet kontroly: Spracovateľské činnosti národného prístupového bodu informačného systému EURODAC vykonávané podľa Nariadenia Európskeho parlamentu a Rady č. 603/2013 z 26. júna 2013 o zriadení systému EURODAC na porovnávanie odtlačkov prstov pre účinné uplatňovanie nariadenia (EÚ) č. 604/2013, ktorým sa ustanovujú kritériá a mechanizmy na určenie členského štátu zodpovedného za posúdenie žiadosti o medzinárodnú ochranu podanej štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti v jednom z členských štátov, a o žiadostiach orgánov členských štátov na presadzovanie práva a Europolu o porovnanie s údajmi v systéme Eurodac na účely presadzovania práva a o zmene nariadenia (EÚ) č.1077/2011, ktorým sa zriaďuje Európska agentúra na prevádzkové riadenie rozsiahlych informačných systémov v priestore slobody, bezpečnosti a spravodlivosti (prepracované znenie) ako aj podľa Nariadenia Európskeho parlamentu a Rady č. 604/2013 z 26. júna 2013, ktorým sa stanovujú kritériá a mechanizmy na určenie členského štátu zodpovedného za posúdenie žiadosti o medzinárodnú ochranu podanej štátnym príslušníkom tretej krajiny alebo osobou bez štátnej príslušnosti v jednom z členských štátov (prepracované znenie). Súlad spracúvania osobných údajov dotknutých osôb so zásadami spracúvania osobných údajov a podmienkami zákonného spracúvania s dôrazom na práva dotknutých osôb a bezpečnosť osobných údajov.

Styčný úrad Slovenskej republiky (Europol)

Predmet kontroly: Spracovateľské činnosti styčného úradu Slovenskej republiky (Europol) podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/794 z 11. mája 2016 o Agentúre Európskej únie pre spoluprácu v oblasti presadzovania práva (Europol), ktorým sa nahrádzajú a zrušujú rozhodnutia Rady 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV. Súlad spracúvania osobných údajov dotknutých osôb so zásadami spracúvania osobných údajov a podmienkami zákonného spracúvania s dôrazom na práva dotknutých osôb a bezpečnosť osobných údajov.

Národná ústredňa informácií o pasažieroch (NUIP)

Predmet kontroly: Spracovateľské činnosti Národnej ústredne informácií o pasažieroch zriadenej v rámci transpozície smernice Európskeho parlamentu a Rady (EÚ) 2016/681 z 27. apríla 2016 o využívaní údajov zo záznamov o cestujúcich (PNR) na účely prevencie, odhaľovania, vyšetrovania a stíhania teroristických trestných činov a závažnej trestnej činnosti.

Prevádzkovateľ: Kriminálny úrad finančnej správy

Predmet kontroly: Spracovateľské činnosti Kriminálneho úradu finančnej správy podľa Nariadenia Rady (ES) č. 515/97 z 13. mája 1997 o vzájomnej pomoci medzi správnymi orgánmi členských štátov a o spolupráci medzi správnymi orgánmi členských štátov a Komisiou pri zabezpečovaní riadneho uplatňovania predpisov o colných a poľnohospodárskych záležitostiach v znení neskorších predpisov a Rozhodnutia Rady 2009/917/SVV z 30. novembra 2009 o využívaní informačných technológií na colné účely. Súlad spracúvania osobných údajov dotknutých osôb so zásadami spracúvania osobných údajov a podmienkami zákonného spracúvania s dôrazom na práva dotknutých osôb a bezpečnosť osobných údajov.

II. SPRACOVATEĽSKÉ ČINNOSTI

Druhá časť plánu kontrol je zameraná na súlad spracúvania osobných údajov s požiadavkami všeobecného nariadenia o ochrane údajov a zákona o ochrane osobných údajov. Predmetná časť plánu kontrol reflektuje riziká spojené so špecifickými spracovateľskými činnosťami alebo s využívaním nových technológií a postupov, teda s procesmi spôsobilými významne zasiahnuť do práv a právom chránených záujmov dotknutých osôb.

Spracúvanie osobných údajov prostredníctvom sprostredkovateľa

Predmet kontroly: Súlad spracúvania osobných údajov dotknutých osôb so zásadami spracúvania osobných údajov a podmienkami zákonného spracúvania s dôrazom na existenciu a obsah súvisiacich pokynov prevádzkovateľa adresovaných sprostredkovateľovi, práva dotknutých osôb a bezpečnosť osobných údajov.

Spracúvanie osobných údajov poštovými podnikmi

Predmet kontroly: Súlad spracúvania osobných údajov dotknutých osôb so zásadami spracúvania osobných údajov a podmienkami zákonného spracúvania. Práva dotknutých osôb a bezpečnosť osobných údajov. Existencia a obsah súvisiacich pokynov prevádzkovateľa adresovaných sprostredkovateľovi.

Spracúvanie osobných údajov bez potreby identifikácie dotknutých osôb

Spracúvanie osobných údajov dotknutých osôb subjektami poskytujúcimi služby požičovne

Spracúvanie biometrických údajov na účely jedinečnej identifikácie dotknutých osôb

Predmet kontroly: Súlad spracúvania osobných údajov dotknutých osôb so zásadami spracúvania osobných údajov, podmienkami zákonného spracúvania a obmedzeniami vzťahujúcimi sa na spracúvanie osobitných kategórií osobných údajov. Práva dotknutých osôb a bezpečnosť osobných údajov. Existencia a obsah súvisiacich pokynov prevádzkovateľa adresovaných sprostredkovateľovi.