Osobné údaje môže spracúvať iba prevádzkovateľ a sprostredkovateľ. Spracúvanie možno vykonávať len spôsobom ustanoveným zákonom o ochrane osobných údajov a v jeho medziach tak, aby nedošlo k porušeniu základných práv a slobôd dotknutých osôb, najmä k porušeniu ich práva na zachovanie ľudskej dôstojnosti alebo k iným neoprávneným zásahom do ich práva na ochranu súkromia.
Aké sú požiadavky pri spracúvaní osobných údajov?
Osobné údaje môže vo vlastnom mene spracúvať vždy len prevádzkovateľ. V záujme zachovania ochrany osobných údajov pri ich spracúvaní je prevádzkovateľ povinný najmä dodržiavať povinnosti, ktoré k nemu viaže zákon o ochrane osobných údajov. Pri spracúvaní osobných údajov je potrebné najmä:
- určiť kto je prevádzkovateľom, prípadne sprostredkovateľom a vymedziť ich vzájomný vzťah prostredníctvom písomnej zmluvy (§ 8),
- určiť účel spracúvania osobných údajov, ak sa osobné údaje nespracúvajú na základe osobitného zákona,
- určiť podmienky (prostriedky a spôsob) spracúvania osobných údajov,
- vymedziť zoznam osobných údajov, ktoré bude prevádzkovateľ získavať, ak osobné údaje nie sú spracúvané na základe osobitného zákona,
- dodržiavať základné zásady získavania a spracúvania osobných údajov (najmä § 6),
- získať súhlas dotknutej osoby na spracúvanie jej osobných údajov, pokiaľ zákon o ochrane osobných údajov neustanovuje, že osobné údaje sa spracúvajú bez súhlasu dotknutej osoby (§ 10 a 11),
- splniť si informačnú povinnosť voči dotknutej osobe pred získaním jej osobných údajov (§ 15 ods. 1 až 3),
- prijať primerané bezpečnostné opatrenia a bezpečnostnú dokumentáciu (§ 19 a 20),
- poučiť svoje oprávnené osoby (§ 21),
- zachovávať mlčanlivosť (§ 22),
- dodržiavať podmienky a s tým súvisiace povinnosti pre poverenie zodpovednej osoby, pokiaľ sa prevádzkovateľ rozhodne, že výkonom dohľadu nad ochranou osobných údajov poverí zodpovednú osobu (§ 23 až 26),
- oznámiť informačné systémy, prihlásiť informačné systémy na osobitnú registráciu alebo viesť o nich evidenciu (§ 33 až 44),
- poskytovať súčinnosť úradu pri plnení jeho úloh podľa zákona o ochrane osobných údajov.
Jednotlivé povinnosti je prevádzkovateľ povinný dodržiavať počas celej doby spracúvania osobných údajov, a to v závislosti od podmienok spracúvania.