Direktiva Evropskega parlamenta in Sveta 95/46/ES

Smernica Európskeho parlamentu a Rady 95/46/EHS

z dne 24. oktobra 1995

z 24. októbra 1995

o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov

o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov

EVROPSKI PARLAMENT IN SVET EVROPSKE UNIJE STA

EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,

ob upoštevanju Pogodbe o ustanovitvi Evropske skupnosti in zlasti člena 100a Pogodbe,

so zreteľom na Zmluvu o založení Európskeho spoločenstva, a najmä na jej článok 100a,

ob upoštevanju predloga Komisije [1],

so zreteľom na návrh Komisie [1],

ob upoštevanju mnenja Ekonomsko-socialnega odbora [2],

so zreteľom na stanovisko Hospodárskeho a sociálneho výboru [2],

v skladu s postopkom, določenim v členu 189b Pogodbe [3],

konajúc v súlade s postupom uvedenom v článku 189 b zmluvy [3],

(1) ker cilji Skupnosti, kakor jih določa Pogodba, spremenjena s Pogodbo o Evropski uniji, vključujejo ustvarjanje vse tesnejše zveze med narodi Evrope, pospeševanje tesnejših odnosov med državami, ki pripadajo Skupnosti, zagotavljanje gospodarskega in socialnega napredka s skupnim delovanjem za odstranitev pregrad, ki delijo Evropo, spodbujanje stalnega izboljševanja življenjskih razmer njenih narodov, ohranjanje in krepitev miru in svobode ter spodbujanje demokracije na podlagi temeljnih pravic, ki jih priznavajo ustave in zakoni držav članic ter Evropska konvencija o varstvu človekovih pravic in temeljnih svoboščin;

(1) keďže ciele spoločenstva, tak ako sú uvedené v zmluve, ktorú dopĺňa Zmluva o Európskej únii, zahrňujú vytváranie stále užšieho prepojenia medzi ľuďmi v Európe, rozvíjanie užších vzťahov medzi štátmi, ktoré tvoria spoločenstvo, zabezpečovanie hospodárskeho a sociálneho pokroku spoločným pôsobením na elimináciu bariér deliacich Európu, podporu stáleho zlepšovaniu životných podmienok jej obyvateľov, zachovanie a upevňovanie mieru a slobody a presadzovanie demokracie na základe základných práv uznávaných v ústave a zákonoch členských štátov a v Európskej konvencii na ochranu ľudských práv a základných slobôd;

(2) ker so sistemi za obdelavo podatkov namenjeni temu, da služijo človeku; ker morajo, ne glede na državljanstvo ali stalno prebivališče fizičnih oseb, spoštovati njihove temeljne pravice in svoboščine, predvsem pravico do zasebnosti, ter prispevati h gospodarskemu in socialnemu napredku, trgovinskemu razvoju ter blaginji posameznikov;

(2) keďže systémy spracovania údajov sú určené na to, aby slúžili človeku; keďže tieto systémy musia, nech je akákoľvek štátna príslušnosť fyzických osôb a ich bydlisko, rešpektovať ich základné práva a slobody, najmä právo na súkromie, a prispievať k hospodárskemu a sociálnemu pokroku, rozvoju obchodu a blahobytu jednotlivcov;

(3) ker ustanovitev in delovanje notranjega trga, na katerem je v skladu s členom 7a Pogodbe zagotovljen prosti pretok blaga, oseb, storitev in kapitala, zahteva ne le, da se osebni podatki lahko prosto prenašajo iz ene države članice v drugo, ampak tudi, da se zaščitijo temeljne pravice posameznikov;

(3) keďže založenie a fungovanie vnútorného trhu, v ktorom v súlade s článkom 7a zmluvy je zabezpečený voľný pohyb tovaru, osôb, služieb a kapitálu, si vyžadujú nielen voľný tok osobných údajov z jedného členského štátu do druhého, ale aj ochranu základných práv jednotlivcov;

(4) ker se v Skupnosti vedno pogosteje zateka k obdelavi osebnih podatkov na različnih področjih gospodarske in družbene dejavnosti; ker napredek v informacijski tehnologiji občutno olajšuje obdelavo in izmenjavo takih podatkov;

(4) keďže spracovanie osobných údajov v rôznych oblastiach hospodárskej a sociálnej činnosti má čoraz častejšiu oporu v spoločenstve; keďže pokrok v informačných technológiách značne uľahčuje spracovanie a výmenu týchto údajov;

(5) ker bo gospodarsko in socialno povezovanje, ki izhaja iz ustanovitve in delovanja notranjega trga v smislu člena 7a Pogodbe, nujno vodilo k občutnemu povečanju čezmejnih prenosov osebnih podatkov med vsemi tistimi, ki so vključeni v zasebno ali javno vlogo pri gospodarski in socialni dejavnosti držav članic; ker bo izmenjava osebnih podatkov med podjetji v različnih državah članicah naraščala; ker so nacionalne oblasti v raznih državah članicah na podlagi zakonodaje Skupnosti pozvane k sodelovanju in izmenjavi osebnih podatkov, da bi lahko opravljale svoje dolžnosti ali izvajale naloge v imenu oblasti v drugi državi članici v smislu območja brez notranjih meja, kakršno vzpostavlja notranji trg;

(5) keďže hospodárska a sociálna integrácia, ktoré sú dôsledkom zavedenia a fungovania vnútorného trhu v zmysle článku 7a zmluvy, nevyhnutne vedú k podstatnému nárastu pohybu toku osobných údajov cez hranice medzi všetkými, o ktorých ide v súkromných alebo štátnych funkciách v hospodárskych a sociálnych činnostiach v členských štátoch; keďže výmena osobných údajov medzi podnikmi v rôznych členských štátoch má tendenciu rásť; keďže sa apeluje na vnútroštátne orgány v rôznych členských štátoch na základe práva spoločenstva, aby spolupracovali a vymieňali si osobné údaje tak, aby vedeli vykonávať svoje povinnosti alebo vykonávať úlohy v mene orgánu iného členského štátu v kontexte územia bez vnútorných hraníc, ako to predstavuje vnútorný trh;

(6) ker vrh tega povečanje znanstvenega in tehničnega sodelovanja ter usklajeno vzpostavljanje novih telekomunikacijskih omrežij v Skupnosti zahtevata in olajšujeta čezmejni prenos osebnih podatkov;

(6) keďže okrem toho nárast vedeckej a technickej spolupráce a koordinované zavádzanie nových telekomunikačných sietí v spoločenstve vyžaduje a zjednodušuje pohyb toku osobných údajov cez hranice;

(7) ker lahko razlika v ravneh varstva pravic in svoboščin posameznikov, predvsem pravice do zasebnosti glede obdelave osebnih podatkov, ki je zagotovljena v državah članicah, prepreči prenos takih podatkov z ozemlja ene države članice na ozemlje druge države članice; ker zato ta razlika lahko predstavlja oviro pri izvajanju številnih gospodarskih dejavnosti na ravni Skupnosti, izkrivlja konkurenco in ovira organe pri opravljanju njihovih obveznosti na podlagi zakonodaje Skupnosti; ker je ta razlika na ravni varstva posledica obstoja velike raznolikosti nacionalnih zakonov in drugih predpisov;

(7) keďže rozdiel v úrovni ochrany osobných práv a slobôd, najmä práva na súkromie, vzhľadom na spracovanie osobných údajov poskytovaných v členských štátoch môže zabrániť prenosu týchto údajov z územia jedného členského štátu na územie iného členského štátu; keďže, tento rozdiel preto môže vytvárať prekážky vo vykonávaní množstva hospodárskych činností na úrovni spoločenstva, deformovať konkurenciu a brániť orgánom vo vykonávaní ich zodpovedností podľa práva spoločenstva; keďže, tento rozdiel úrovní ochrany vyplýva z existencie širokej rôznosti vnútroštátnych zákonov, iných právnych predpisov a správnych opatrení;

(8) ker mora biti zato, da bi odstranili ovire za prenos osebnih podatkov, raven varstva pravic in svoboščin posameznikov glede obdelave takih podatkov enakovredna v vseh državah članicah; ker je ta cilj bistven za notranji trg, vendar ga države članice same ne morejo doseči, predvsem zaradi obsega razlik, ki trenutno obstajajo med zadevno zakonodajo v državah članicah in potrebo po usklajevanju zakonodaj držav članic za zagotovitev, da se čezmejni prenos osebnih podatkov ureja na dosleden način, ki sledi cilju notranjega trga, kakor ga opredeljuje člen 7a Pogodbe; ker je za približanje teh zakonodaj potrebno ukrepanje Skupnosti;

(8) keďže úroveň ochrany osobných práv a slobôd vo vzťahu k spracovaniu týchto údajov musí byť rovnocenná vo všetkých členských štátoch, aby sa odstránili prekážky tokov osobných údajov; keďže tento cieľ je prvoradý pre vnútorný trh, avšak členské štáty ho samy nemôžu dosiahnuť, osobitne z pohľadu rozsahu rozdielov, ktoré v súčasnosti existujú medzi príslušnými zákonmi v členských štátoch, aby sa zabezpečilo, že pohyb toku osobných údajov cez hranice je upravovaný dôsledne, čo je v súlade s cieľom vnútorného trhu, ako je ustanovené v článku 7a zmluvy; keďže konanie spoločenstva na aproximáciu týchto právnych predpisov je preto potrebné;

(9) ker države članice zaradi enakovrednega varstva, ki bo posledica približevanja nacionalnih zakonodaj, ne bodo več mogle ovirati medsebojnega prostega pretoka osebnih podatkov na temelju varstva pravic in svoboščin posameznikov ter predvsem pravice do zasebnosti; ker bo državam članicam puščen manevrski prostor, ki ga lahko v okviru izvajanja te direktive izkoristijo tudi gospodarski in socialni partnerji; ker bodo lahko zato države članice v svoji nacionalni zakonodaji določile splošne pogoje, ki urejajo zakonitost obdelave podatkov; ker si pri tem države članice prizadevajo za izboljšanje varstva, ki ga trenutno predvideva njihova zakonodaja; ker bi se v mejah tega manevrskega prostora in v skladu z zakonodajo Skupnosti lahko pojavila neskladja pri izvajanju direktive in bi to lahko vplivalo na pretok podatkov znotraj države članice, pa tudi znotraj Skupnosti;

(9) keďže za predpokladu ekvivalentnej ochrany vyplývajúcej z aproximácie vnútroštátnych zákonov, nemôžu členské štáty zabrániť voľnému pohybu osobných údajov medzi sebou, a to z dôvodov majúcich vzťah k ochrane osobných práv a slobôd a osobitne práva na súkromie; keďže členským štátom sa ponechá možnosť pre riadenie, ktoré v kontexte implementácie smernice môžu vykonávať aj obchodní a sociálni partneri; keďže členské štáty preto môžu špecifikovať vo svojich vnútroštátnych zákonoch všeobecné podmienky určujúce zákonnosť spracovania údajov; keďže členské štáty, takto postupujúce, sa budú snažiť zlepšiť ochranu poskytovanú v súčasnej dobe ich právnymi predpismi; keďže v medziach tejto možnosti konania a v súlade s právom spoločenstva, by mohli vzniknúť rozdiely pri implementácii smernice a to by mohlo mať vplyv na pohyb údajov v rámci členského štátu, ako aj v rámci spoločenstva;

(10) ker je namen nacionalne zakonodaje o obdelavi osebnih podatkov varovati temeljne pravice in svoboščine, predvsem pravico do zasebnosti, ki jo priznava člen 8 Evropske konvencije o varstvu človekovih pravic in temeljnih svoboščin, pa tudi splošna načela zakonodaje Skupnosti; ker zato približevanje teh zakonodaj ne sme povzročiti zmanjšanja varstva, ki ga zagotavljajo, ampak mora imeti za cilj zagotovitev visoke ravni varstva v Skupnosti;

(10) keďže cieľom vnútroštátnych právnych predpisov o spracovaní osobných údajov je chrániť základné práva a slobody, najmä právo na súkromie, čo sa rešpektuje tak v článku 8 Európskeho dohovoru na ochranu ľudských práv a základných slobôd, ako aj vo všeobecných zásadách práva spoločenstva; keďže z toho dôvodu aproximáciu týchto právnych predpisov nesmie mať za následok zníženie ochrany, ktorú poskytujú, ale naopak musí sa snažiť zabezpečiť vysokú úroveň ochrany v spoločenstve;

(11) ker načela varstva pravic in svoboščin posameznikov, predvsem pravice do zasebnosti, ki jih vsebuje ta direktiva, dajejo vsebino in razširjajo tista, ki jih vsebuje Konvencija Sveta Evrope z dne 28. januarja 1981 o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov;

(11) keďže, zásady osobných práv a slobôd, najmä práva na súkromie, ktoré obsahuje táto smernica, sú jej hlavným zmyslom a zosilňujú práva a slobody obsiahnuté v Dohovore Rady Európy z 28. januára 1981 na ochranu osôb s ohľadom na automatizované spracovanie osobných údajov;

(12) ker morajo načela varstva veljati za kakršno koli obdelavo osebnih podatkov za vse osebe, katerih dejavnost ureja zakonodaja Skupnosti; ker je treba izključiti obdelavo podatkov, ki jo izvaja fizična oseba pri opravljanju dejavnosti, ki so izključno osebne ali domače, kakršno je dopisovanje in beleženje naslovov;

(12) keďže zásady ochrany sa musia vzťahovať na celé spracovanie osobných údajov každou osobou, činnosti ktorej upravuje právo spoločenstva; keďže by sa malo vylúčiť spracovanie údajov vykonávané fyzickou osobou pri uskutočňovaní aktivít, ktoré sú výlučne osobné alebo domáceho charakteru, ako je korešpondencia a udržiavanie zoznamov adries;

(13) ker dejavnosti iz naslovov V in VI Pogodbe o Evropski uniji glede javne varnosti, obrambe, državne varnosti ali dejavnosti države na področju kazenskega prava ne sodijo na področje uporabe zakonodaje Skupnosti, brez poseganja v obveznosti, ki so jim zavezane države članice na podlagi člena 56(2), 57 ali 100a Pogodbe o ustanovitvi Evropske skupnosti; ker obdelava osebnih podatkov, ki je potrebna za varovanje gospodarske blaginje države, ne sodi na področje uporabe te direktive, kadar se taka obdelava nanaša na zadeve državne varnosti;

(13) keďže činnosti, na ktoré odkazujú oddiely V a VI Zmluvy o Európskej únii vo vzťahu k verejnej bezpečnosti, obrane, bezpečnosti štátu alebo k činnostiam štátu v oblasti trestných zákonov spadajú mimo rámca práva spoločenstva, bez ujmy na záväzkoch pripadajúcich na členské štáty pod článkom 56 ods. 2, článkom 57 alebo článkom 100a Zmluvy o založení Európskeho spoločenstva; keďže spracovanie osobných údajov, ktoré je nevyhnutné na ochranu hospodárskeho blahobytu štátu, nespadá do rozsahu tejto smernice, kde sa takéto spracovanie vzťahuje na záležitosti bezpečnosti štátu;

(14) ker bi se morala ta direktiva glede na pomembnost potekajočega razvoja v okviru informacijske družbe v zvezi z metodami za zajetje, prenos, spreminjanje, zbiranje, shranjevanje ali sporočanje zvočnih in slikovnih podatkov v zvezi s fizičnimi osebami, uporabljati za obdelavo, ki vključuje take podatke;

(14) keďže, vzhľadom na význam neustáleho vývoja činností v rámci informačnej spoločnosti, metód používaných na zber, prenos, manipuláciu, záznam alebo komunikovanie zvukových a obrazových údajov vo vzťahu k fyzickým osobám, by sa táto smernica mala týkať spracovania vrátane zahrnutia týchto údajov;

(15) ker ta direktiva zajema obdelavo takih podatkov samo, če je avtomatska ali če so obdelani podatki vsebovani ali nameravajo biti vsebovani v zbirki, ki je strukturirana skladno s posebnimi merili v zvezi s posamezniki, tako da omogoča enostaven dostop do tovrstnih osebnih podatkov;

(15) keďže táto smernica sa vzťahuje na spracovanie týchto údajov iba vtedy, ak ide o automatizované spracovanie, alebo ak spracované údaje sú obsiahnuté, alebo existuje zámer, aby boli obsiahnuté v registračnom systéme štruktúrovanom podľa špecifických kritérií vo vzťahu k jednotlivcom tak, aby umožňoval ľahký prístup k príslušným osobným údajom;

(16) ker obdelava zvočnih in slikovnih podatkov, kot na primer videonadzor, ne sodi na področje uporabe te direktive, če se izvaja zaradi javne varnosti, obrambe, državne varnosti ali med državnimi dejavnostmi v zvezi s področjem kazenskega prava ali drugih dejavnosti, ki ne sodijo v zakonodajo Skupnosti;

(16) keďže spracovanie zvukových a obrazových údajov, ako je tomu v prípadoch sledovania s využitím videotechniky, nepatrí do rámca tejto smernice, ak sa vykonáva na účely verejnej bezpečnosti, obrany, štátnej bezpečnosti alebo v priebehu aktivít štátu vo vzťahu k oblasti trestného práva, alebo iných aktivít, ktoré nepatria do rámca práva spoločenstva;

(17) ker se morajo načela direktive v zvezi z obdelavo zvočnih in slikovnih podatkov, ki se izvaja v novinarske namene ali zaradi literarnega ali umetniškega izražanja, predvsem na avdiovizualnem področju, uporabljati omejeno v skladu z določbami iz člena 9;

(17) keďže pokiaľ ide o spracovanie zvukových a obrazových údajov vykonávané na novinárske účely alebo na účely literárneho alebo umeleckého vyjadrovania, najmä v audiovizuálnej oblasti, sa zásady smernice uplatňujú v obmedzenej miere, a to podľa ustanovení uvedených v článku 9;

(18) ker se mora vsaka obdelava osebnih podatkov v Skupnosti izvajati v skladu z zakonodajo ene izmed držav članic, zaradi zagotovitve, da posamezniki niso prikrajšani za varstvo, do katerega so upravičeni na podlagi te direktive; ker bi v tej zvezi obdelavo, ki se izvaja pod odgovornostjo upravljavca, ustanovljenega v določeni državi članici, morala urejati zakonodaja te države;

(18) keďže, aby sa zabezpečilo, že jednotlivci nebudú zbavení ochrany, na ktorú majú nárok podľa tejto smernice, bude sa musieť každé spracovanie osobných údajov v spoločenstve vykonávať v súlade s právom jedného z členských štátov; keďže v tejto súvislosti sa spracovanie vykonávané v zodpovednosti kontrolóra ktorý je ustanovený v členskom štáte, bude riadiť právom tohto štátu;

(19) ker ustanovitev na ozemlju države članice pomeni učinkovito in dejansko izvajanje dejavnosti prek ustaljenih režimov; ker pravna oblika take ustanovitve, bodisi da je preprosto izpostava bodisi podružnica, ki je pravna oseba, v tem pogledu ni odločilen dejavnik; ker, kadar je ustanovljen en sam upravljavec na ozemlju več držav članic predvsem prek podružnic, mora zato da bi preprečil vsakršno izogibanje nacionalnim predpisom, zagotoviti, da vsaka izmed ustanovitev izpolnjuje obveznosti, ki jih nalaga nacionalna zakonodaja na področju njenih dejavnosti;

(19) keďže založenie takejto inštitúcie na území členského štátu predpokladá účinné a skutočné vykonávanie činnosti prostredníctvom stabilných dohôd; keďže právna forma takejto inštitúcie, či je to pobočka, alebo dcérska spoločnosť s právnou subjektivitou, nie je určujúcim činiteľom z tohto hľadiska; keďže, ak je jeden kontrolór, resp. inštitúcia, ktorá spracovanie riadi, zavedený na území niekoľkých členských štátov, najmä prostredníctvom dcérskych spoločností, potom tento kontrolór musí zabezpečiť, aby nedošlo k obchádzaniu vnútroštátneho práva, aby každý z podnikov spĺňal povinnosti uložené vnútroštátnym právom, ktoré je uplatniteľné na jeho činnosti;

(20) ker dejstvo, da obdelavo podatkov izvaja oseba, ustanovljena v tretji državi, ne sme ovirati varstva posameznikov, ki ga opredeljuje ta direktiva; ker bi v teh primerih morala urejati obdelavo zakonodaja države članice, v kateri so uporabljena sredstva, in bi morala obstajati jamstva za zagotovitev, da se pravice in obveznosti, ki jih opredeljuje ta direktiva, spoštujejo v praksi;

(20) keďže skutočnosť, že spracovanie údajov vykonáva osoba ustanovená v tretej krajine, nesmie byť na prekážku ochrane jednotlivcov, uvedenej v tejto smernici; keďže v týchto prípadoch by sa malo spracovanie riadiť právom členského štátu, v ktorom sú umiestnené používané prostriedky, a mali by existovať záruky, ktoré zabezpečia, že v praxi sa budú dodržiavať práva a záväzky, uvedené v tejto smernici;

(21) ker ta direktiva ne posega v pravila teritorialnosti, ki se uporabljajo v kazenskih zadevah;

(21) keďže táto smernica je bez záväzkov voči územným zákonom uplatniteľným v trestných veciach;

(22) ker morajo države članice v zakonodaji, ki jo sprejemajo, ali kadar izvajajo na podlagi te direktive sprejete predpise, natančneje opredeliti splošne okoliščine, v katerih je obdelava zakonita; ker predvsem člen 5, skupaj s členoma 7 in 8, omogoča državam članicam ne glede na splošne predpise, da predvidijo posebne pogoje obdelave za določene sektorje in za različne vrste podatkov iz člena 8;

(22) keďže členské štáty v zákonoch, ktoré vydajú alebo pri prijímaní opatrení podnikaných na základe tejto smernice, presnejšie definujú všeobecné okolnosti, za ktorých je spracovanie zákonné; keďže najmä článok 5 v kombinácii s článkom 7 a 8 umožňuje členským štátom nezávisle od všeobecných zákonov uvádzať špeciálne podmienky spracovania pre špecifické oblasti a pre rôzne kategórie údajov, na ktoré sa vzťahuje článok 8;

(23) ker so države članice pooblaščene, da zagotovijo izvajanje varstva posameznikov tako s splošno zakonodajo o varstvu posameznikov glede obdelave osebnih podatkov kot s področnimi zakoni, kakršni so tisti, ki se na primer nanašajo na statistične urade;

(23) keďže členské štáty sú splnomocnené zabezpečiť zavedenie ochrany jednotlivcov prostredníctvom všeobecného zákona na ochranu jednotlivcov, pokiaľ ide o spracovanie osobných údajov, ako aj sektorových zákonov, ako sú zákony vo vzťahu napríklad k štatistickým inštitútom;

(24) ker ta direktiva ne vpliva na zakonodajo v zvezi z varstvom pravnih oseb glede obdelave podatkov, ki se nanje nanašajo;

(24) keďže právne predpisy týkajúce sa ochrany právnických osôb vo vzťahu k spracovaniu dát, ktoré sa ich týkajú, nie je ovplyvnená touto smernicou;

(25) ker se morajo načela varstva po eni strani izražati v obveznostih, ki so naložene osebam, organom oblasti, podjetjem, agencijam ali drugim organom, odgovornim za obdelavo, predvsem glede kakovosti podatkov, tehnične varnosti, uradnega obvestila nadzornemu organu in okoliščin, v katerih se lahko izvaja obdelava, ter po drugi strani v pravici, podeljeni posameznikom, katerih podatki so predmet obdelave, da so obveščeni o potekajoči obdelavi, da imajo vpogled v podatke, da zahtevajo popravke in da v nekaterih okoliščinah celo ugovarjajo obdelavi;

(25) keďže zásady ochrany sa musia na jednej strane odrážať v povinnostiach kladených na osoby, verejné úrady, podniky, agentúry alebo iné orgány zodpovedné za spracovanie, najmä pokiaľ ide o kvalitu údajov, technické zabezpečenie, oznámenia kontrolným orgánom, a okolnosti, za ktorých sa môže vykonávať spracovanie a na druhej strane v práve delegovanom na jednotlivcov, o ktorých sa údaje spracovávajú, aby boli informovaní, že sa uskutočňuje spracovanie, aby sa pozreli na údaje, aby žiadali opravy a, aby za určitých okolností mali námietky proti spracovaniu;

(26) ker se morajo načela varstva uporabljati za vse informacije v zvezi z določeno ali določljivo osebo; ker bi bilo treba za odločitev o tem, ali je oseba določljiva ali ne, upoštevati vsa sredstva, za katera se pričakuje, da jih bo uporabil bodisi upravljavec ali katera koli druga oseba za določitev take osebe; ker se načela varstva ne uporabljajo za podatke, ki so spremenjeni v anonimne tako, da posameznik, na katerega se osebni podatki nanašajo, ni več določljiv; ker so pravila ravnanja v smislu člena 27 lahko koristen instrument za usmerjanje k načinom, s katerimi se lahko podatki spremenijo v anonimne in se ohranijo v obliki, v kateri identifikacija posameznika, na katerega se osebni podatki nanašajo, ni več mogoča;

(26) keďže zásady ochrany sa musia vzťahovať na všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej osoby; keďže k určeniu, či je osoba identifikovateľná, by sa mali vziať do úvahy všetky prostriedky, u ktorých je primeraná pravdepodobnosť, že ich využije kontrolór, alebo ľubovoľná iná osoba na identifikáciu príslušnej osoby; keďže zásady ochrany sa nebudú vzťahovať na údaje poskytnuté anonymne, a to tak, že predmet údajov sa už nebude dať identifikovať; keďže zásady správania v zmysle článku 27 môžu byť užitočným nástrojom na poskytnutie poradenstva, pokiaľ ide o spôsoby, ako sa môžu údaje poskytovať anonymne a uchovávať vo forme, v ktorej nie je možné identifikovať predmet údajov;

(27) ker se mora varstvo posameznikov uporabljati za avtomatsko in za ročno obdelavo podatkov; ker obseg tega varstva dejansko ne sme biti odvisen od uporabljenih metod, sicer bi to ustvarilo resno tveganje za izogibanje izpolnjevanju obveznosti; ker kljub temu ta direktiva glede ročne obdelave zajema samo zbirke in ne nestrukturiranih zapisov; ker mora biti predvsem vsebina zbirk strukturirana v skladu s posebnimi merili glede posameznikov, tako da omogoča enostaven dostop do osebnih podatkov; ker lahko v skladu z opredelitvijo iz člena 2(c) razna merila za določanje sestavin strukturiranega niza osebnih podatkov in razna merila, ki urejajo dostop do takega niza, določi vsaka država članica; ker zapisi ali nizi zapisov, pa tudi njihove naslovnice, ki niso strukturirane v skladu s posebnimi merili, pod nobenim pogojem ne sodijo na področje uporabe te direktive;

(27) keďže ochrana jednotlivcov sa musí vzťahovať rovnako na automatizované spracovanie údajov, ako aj na manuálne spracovanie; keďže rozsah tejto ochrany nesmie v skutočnosti závisieť od použitých metód, inak by to vytvorilo vážne riziko obchádzania; keďže, pokiaľ ide o manuálne spracovanie, táto smernica sa vzťahuje iba na registračné systémy, t. j. nie neštruktúrované súbory; keďže najmä obsah registračného systému musí byť štruktúrovaný podľa špecifických kritérií vo vzťahu k jednotlivcom, umožňujúc ľahký prístup k osobným údajom; keďže v súlade s definíciou uvedenou v článku 2 písm. c) rôzne kritériá pre stanovenie súčastí štruktúrovaného súboru osobných údajov, a rôzne kritériá upravujúce prístup do takéhoto súboru môžu byť stanovené každým členským štátom; keďže súbory alebo komplexy súborov ako aj ich vonkajšie titulné strany, ktoré nie sú štruktúrované podľa špecifických kritérií, nebudú za žiadnych okolností spadať do rámca tejto smernice;

(28) ker mora biti vsaka obdelava osebnih podatkov zakonita in poštena do zadevnih posameznikov; ker morajo biti podatki predvsem primerni, ustrezni in ne pretirani glede na namene, za katere se obdelujejo; ker morajo biti taki nameni izrecni in zakoniti ter jih je treba določiti ob zbiranju podatkov; ker nameni obdelave po zbiranju ne smejo biti nezdružljivi s prvotno določenimi;

(28) keďže akékoľvek spracovanie osobných údajov musí byť zákonné a prijateľné voči príslušným jednotlivcom; keďže, údaje musia byť predovšetkým primerané, relevantné a nesmú byť prehnané vzhľadom k účelu, pre ktorý sú spracovávané; keďže tieto účely musia byť explicitné a zákonné a musia byť stanovené v dobe zberu údajov; keďže účely spracovania k zberu budú kompatibilné s účelmi, ako boli pôvodne uvedené;

(29) ker naj se nadaljnja obdelava osebnih podatkov v zgodovinske, statistične ali znanstvene namene na splošno ne bi štela za nezdružljivo z nameni, za katere so bili podatki predhodno zbrani, če države članice poskrbijo za primerne zaščitne ukrepe; ker morajo ti ukrepi predvsem izključiti uporabo podatkov v podporo ukrepom ali odločitvam glede katerega koli določenega posameznika;

(29) keďže ďalšie spracovanie osobných údajov pre historické, štatistické alebo vedecké účely sa všeobecne nemá považovať za nekompatibilné s účelmi, pre ktoré boli údaje predtým zberané, za predpokladu, že členské štáty poskytnú vhodné záruky; keďže tieto záruky musia predovšetkým vylúčiť používanie údajov na podporu opatrení alebo rozhodnutí týkajúcich sa ktoréhokoľvek konkrétneho jednotlivca;

(30) ker se mora obdelava osebnih podatkov zato, da bi bila zakonita, poleg tega izvajati s privolitvijo posameznika, na katerega se osebni podatki nanašajo, ali mora biti potrebna za sklenitev ali izvajanje pogodbe, ki je zavezujoča za posameznika, na katerega se osebni podatki nanašajo, ali kot zakonska zahteva, ali pa za opravljanje naloge, ki se izvaja v javnem interesu, ali pri izvrševanju javne oblasti, ali pri zakonitih interesih fizične ali pravne osebe, če ne prevladujejo interesi ali pravice in svoboščine posameznika, na katerega se osebni podatki nanašajo; ker lahko države članice predvsem zato, da bi ohranjale ravnotežje med vpletenimi interesi ob zagotavljanju učinkovite konkurence, določijo okoliščine, v katerih se osebni podatki lahko uporabijo ali posredujejo tretji stranki v okviru zakonitih običajnih poslovnih dejavnosti podjetij in drugih organov; ker lahko države članice prav tako določijo pogoje, pod katerimi se osebni podatki lahko posredujejo tretji stranki v namene trženja, bodisi da se slednje izvaja komercialno ali da ga izvaja dobrodelna organizacija ali katero koli združenje ali ustanova, na primer politične narave, ob upoštevanju določb, ki omogočajo posamezniku, na katerega se osebni podatki nanašajo, da brezplačno in brez navedbe razlogov ugovarja obdelavi podatkov, ki se nanašajo nanj;

(30) keďže spracovanie osobných údajov má byť zákonné, musí sa, okrem toho, vykonávať so súhlasom osoby pracujúcej s údajmi subjektu, alebo musí byť nevyhnuté na uzavretie alebo splnenie zmluvy záväznej pre údajový subjekt, alebo ako právna požiadavka, alebo pre splnenie úlohy vykonávanej vo verejnom záujme alebo pri vykonávaní oficiálnej právomoci, alebo pri oprávnených nárokoch fyzickej alebo právnickej osoby, za predpokladu, že nároky alebo práva a slobody údajového subjektu nie sú prevažujúce; keďže, aby sa udržala najmä rovnováha medzi vyžadovanými nárokmi, keď sa zaručuje efektívna konkurencia, členské štáty môžu stanoviť okolnosti, za ktorých sa osobné údaje môžu využiť alebo oznámiť tretej strane v kontexte zákonných bežných podnikateľských aktivít spoločnosti a iných orgánov; keďže členské štáty môžu obdobne špecifikovať podmienky, za ktorých sa osobné údaje môžu oznámiť tretej strane pre účely marketingu, či je marketing vykonávaný komerčne, alebo charitatívnou organizáciou, alebo iným združením alebo nadáciou, napríklad politického charakteru, pričom podlieha ustanoveniam umožňujúcim osobe, o ktorej údaje ide, namietať proti spracovaniu údajov, ktoré sa jej týkajú, a to bezplatne a bez povinnosti uvádzať svoje dôvody;

(31) ker se mora obdelava osebnih podatkov prav tako šteti za zakonito tam, kjer se izvaja za zaščito interesa, ki je bistven za življenje posameznika, na katerega se osebni podatki nanašajo;

(31) keďže spracovanie osobných údajov sa rovnako musí považovať za zákonné tam, kde sa vykonáva s cieľom ochrany záujmu, ktorý je zásadný pre život osoby, o ktorej údaje ide;

(32) ker je naloga nacionalne zakonodaje, da določi, ali naj bo upravljavec, ki izvaja nalogo v javnem interesu ali pri izvrševanju javne oblasti, državna uprava ali druga fizična ali pravna oseba, ki jo ureja javno pravo, ali pa oseba, ki jo ureja zasebno pravo, kakršno je na primer poklicno združenje;

(32) keďže vnútroštátne právne predpisy stanovia, či kontrolór vykonávajúci úlohu vo verejnom záujme, alebo vo výkone úradnej právomoci, by mala byť verejná správa, alebo iná fyzická alebo právnická osoba riadená verejným právom, alebo súkromným právom, ako je tomu v prípade profesionálneho združenia;

(33) ker se podatki, ki so po svoji naravi zmožni poseči v temeljne svoboščine ali zasebnost, ne bi smeli obdelovati, razen če posameznik, na katerega se osebni podatki nanašajo, ne da svoje izrecne privolitve; vendar pa se morajo odstopanja od te prepovedi izrecno predvideti glede posebnih potreb, predvsem kadar obdelavo teh podatkov zaradi nekaterih z zdravjem povezanih razlogov izvajajo osebe, ki so zakonsko zavezane k poklicni molčečnosti, ali med zakonitimi dejavnostmi nekaterih združenj ali ustanov, katerih namen je omogočati uresničevanje temeljnih svoboščin;

(33) keďže údaje, ktoré sú schopné vzhľadom na svoj charakter zasahovať do základných slobôd alebo súkromia, by sa nemali spracovávať, pokiaľ osoba, o ktorej údaje ide, k tomu nedá svoj výslovný súhlas; keďže ale výnimky z tohto zákazu musia byť výslovne uvedené vo vzťahu k špecifickým potrebám, najmä, kde sa uskutočňuje spracovanie týchto údajov na určité účely so vzťahom k zdravotníctvu osobami, ktoré podliehajú právnemu záväzku alebo profesionálnemu tajomstvu, alebo počas zákonných aktivít vykonávaných určitými združeniami alebo nadáciami, ktorých účelom je umožniť vykonávanie základných slobôd;

(34) ker morajo biti države članice tudi pooblaščene, kadar so zaradi pomembnega javnega interesa upravičene, da odstopijo od prepovedi obdelave občutljivih kategorij podatkov, kadar to upravičujejo pomembni razlogi javnega interesa na področjih, kakršna so javno zdravje in socialno varstvo – predvsem, da bi zagotovile kakovost in racionalnost postopkov, ki se uporabljajo za reševanje zahtevkov za dajatve in storitve v sistemu zdravstvenega zavarovanja – ter kakršna so znanstvene raziskave in vladne statistike; ker morajo vseeno obvezno poskrbeti za posebne in ustrezne zaščitne ukrepe za varstvo temeljnih pravic in zasebnosti posameznikov;

(34) keďže členské štáty musia tiež byť zmocnené, pri oprávnení vyplývajúcom z dôvodov dôležitého verejného záujmu, odchýliť sa od zákazu spracovania citlivých kategórií údajov, kde to verejný záujem oprávňuje v takých oblastiach, ako je zdravotníctvo alebo sociálna ochrana, najmä aby sa zabezpečili kvalita a priaznivý pomer náklady – efektívnosť postupov používaných na urovnanie nárokov na plnenie a služby v systéme zdravotného poistenia – vedecký výskum a vládna štatistika; keďže je ich povinnosťou poskytovať špecifické a vhodné záruky, aby sa chránili základné práva a súkromie jednotlivcov;

(35) ker se poleg tega obdelava osebnih podatkov uradno priznanih verskih skupnosti s strani državnih organov za doseganje ciljev, ki so določeni v ustavnem pravu ali mednarodnem javnem pravu, izvaja zaradi pomembnega javnega interesa;

(35) keďže, spracovanie osobných údajov oficiálnymi orgánmi na dosiahnutie cieľov, stanovených v ústavnom práve alebo v medzinárodnom verejnom práve, sa okrem toho v prípade oficiálne uznaných náboženských združení vykonáva z dôležitých dôvodov verejného záujmu;

(36) ker, kadar med volilnimi dejavnostmi delovanje demokratičnega sistema v nekaterih državah članicah zahteva, da politične stranke zberejo podatke o političnem prepričanju ljudi, se lahko obdelava takih podatkov dovoli zaradi pomembnega javnega interesa, če so vzpostavljeni primerni zaščitni ukrepi;

(36) keďže tam, kde počas volebných aktivít fungovanie demokratického systému v určitých členských štátoch vyžaduje, aby politické strany zhromažďovali údaje o politických názoroch ľudí, môže byť spracovanie týchto údajov povolené z dôvodov významného verejného záujmu, a to za predpokladu, že sú stanovené príslušné záruky;

(37) ker bi morala obdelava osebnih podatkov v novinarske namene ali zaradi literarnega ali umetniškega izražanja, predvsem na avdiovizualnem področju, predstavljati izjemo od zahtev nekaterih določb te direktive, kadar je to potrebno za uskladitev temeljnih pravic posameznikov s svobodo informiranja ter predvsem s pravico do prejemanja in prenašanja podatkov, zagotovljeno predvsem s členom 10 Evropske konvencije o varstvu človekovih pravic in temeljnih svoboščin; ker bi morale države članice zato določiti izjeme in odstopanja, ki so potrebni za ravnotežje med temeljnimi pravicami glede splošnih ukrepov za zakonitost obdelave podatkov, ukrepov glede prenosa podatkov v tretje države in pooblastil nadzornega organa; ker pa to ne bi smelo voditi držav članic v določanje izjem od ukrepov za zagotovitev varnosti obdelave; ker bi bilo vsaj nadzornemu organu, ki je odgovoren za to področje, tudi treba podeliti nekatera naknadna pooblastila, denimo objavljanje rednega poročila ali predložitev zadev sodnim organom;

(37) keďže spracovanie osobných údajov na účely žurnalistiky alebo na účely literárneho alebo umeleckého stvárnenia, najmä v audiovizuálnej oblasti, by malo oprávňovať k výnimkám z požiadaviek vyplývajúcich z určitých nariadení tejto smernice do tej miery, ako je to nutné pre zladenie základných práv jednotlivcov so slobodou informácií a najmä s právom získavať a odovzdávať informácie, ako to zaručuje najmä článok 10 Európskeho dohovoru o ochrane ľudských práv a základných slobôd; keďže členské štáty by preto mali stanoviť výnimky a odchýlky nutné pre rovnováhu medzi základnými právami, pokiaľ ide o všeobecné opatrenia k zákonnosti spracovania údajov, opatrenia na prenos údajov do tretích krajín a kompetenciu dozorného úradu; keďže nemalo by to viesť členské štáty k tomu, aby určovali výnimky z opatrení na zaistenie bezpečnosti spracovania; keďže, aspoň dozorný úrad, zodpovedný za tento sektor, by mal byť tiež vybavený určitými právomocami ex post, t. j. právom uverejňovať pravidelnú správu, alebo právom predkladať záležitosti súdnym orgánom;

(38) ker, če naj bo obdelava podatkov poštena, mora imeti posameznik, na katerega se osebni podatki nanašajo, možnost seznaniti se z obstojem postopka obdelave, in kadar se podatki zbirajo pri njem, se mu morajo dati natančne in polne informacije ob upoštevanju okoliščin zbiranja;

(38) keďže, ak má byť spracovanie údajov prípustné, musí byť osoba pracujúca s údajmi v takej pozícii, aby sa dozvedel o existencii operácie spracovania a tam, kde sa od neho zbierajú údaje, musí dostať presné a úplné informácie, týkajúce sa okolnosti zberu;

(39) ker nekateri postopki obdelave vključujejo podatke, ki jih upravljavec ni zbral neposredno od posameznika, na katerega se osebni podatki nanašajo; ker se poleg tega podatki lahko zakonito posredujejo tretji stranki, tudi če posredovanje ni bilo predvideno v času, ko so bili zbrani od posameznika, na katerega se osebni podatki nanašajo; ker bi bilo treba v vseh teh primerih posameznika, na katerega se nanašajo osebni podatki, obvestiti, kadar se podatki zbirajo ali najpozneje kadar se prvič posredujejo tretji stranki;

(39) keďže určité operácie spracovania zahŕňajú údaje, ktoré kontrolór nezhromaždil priamo od osoby pracujúcej s údajmi; okrem toho údaje môžu byť legitímne zverejnené tretej strane, hoci zverejnenie sa nepredvídalo v dobe, keď sa údaje zhromažďovali od osoby pracujúcej s údajmi; keďže vo všetkých týchto prípadoch by mala byť osoba pracujúca s údajmi informovaná o tom, kedy sa údaje zapisujú, alebo aspoň o tom, kedy sa údaje po prvý raz zverejňujú tretej strane;

(40) ker pa ni treba naložiti te obveznosti, če je posameznik, na katerega se osebni podatki nanašajo, o tem že obveščen; ker poleg tega take obveznosti ne bo, če zbiranje ali posredovanje izrecno zagotavlja zakonodaja ali če se informiranje posameznika, na katerega se nanašajo osebni podatki, izkaže za nemogoče ali bi vključevalo nesorazmerne napore, kar bi se lahko zgodilo, kadar je obdelava namenjena zgodovinskim, statističnim ali znanstvenim ciljem; ker se v tem pogledu lahko upošteva število posameznikov, na katere se osebni podatki nanašajo, starost podatkov in vsi sprejeti nadomestni ukrepi;

(40) keďže nie je nevyhnutné predpísať túto povinnosť, ak osoba pracujúca s údajmi už má informáciu; keďže, okrem toho, že nebude existovať žiadna takáto povinnosť, ak zaznamenávanie alebo odhalenie sú výslovne dovolené zákonom, alebo ak by sa poskytnutie informácie osobe pracujúcej s údajmi ukázalo ako nemožné, alebo by znamenalo vyvinutie neprimeraného úsilia, čo by mohol byť prípad, keď sa spracovanie vykonáva pre historické, štatistické alebo vedecké účely; keďže v tejto súvislosti možno brať zreteľ na počet osôb pracujúcich s údajmi, vek údajov a akékoľvek prijaté kompenzačné opatrenia;

(41) ker mora biti vsaka oseba sposobna uresničiti pravico dostopa do podatkov v obdelavi, ki se nanašajo nanjo, da bi preverila zlasti njihovo točnost in zakonitost obdelave; ker mora iz istih razlogov vsak posameznik, na katerega se osebni podatki nanašajo, imeti tudi pravico do seznanitve logike sistema, ki je vključena v avtomatsko obdelavo podatkov v zvezi z njim, vsaj pri avtomatiziranih odločitvah iz člena 15(1); ker ta pravica ne sme škodljivo vplivati na poslovne skrivnosti ali intelektualno lastnino in predvsem na avtorske pravice, ki ščitijo programsko opremo; ker to upoštevanje ne sme povzročiti, da se posamezniku, na katerega se osebni podatki nanašajo, zavrnejo vse informacije;

(41) keďže akákoľvek osoba musí byť schopná uplatňovať právo prístupu k údajom, ktoré sa jej týkajú, ktoré sa spracovávajú, zvlášť kvôli overeniu presnosti údajov a zákonnosti spracovania; keďže z tých istých dôvodov musí mať každá osoba pracujúca s údajmi takisto právo poznať logiku, ktorá je obsiahnutá v automatickom spracovávaní údajov, ktoré sa ho týkajú, aspoň v prípade automatizovaných rozhodnutí, ktoré sú uvedené v článku 15 ods. 1; keďže toto právo nesmie nepriaznivo vplývať na obchodné tajomstvá, alebo duševné vlastníctvo, zvlášť pokiaľ ide o autorské právo chrániace software; keďže tieto zretele nesmú však vyústiť do toho, že sa osobe pracujúcej s údajmi odmietnu všetky informácie;

(42) ker lahko države članice v interesu posameznika, na katerega se osebni podatki nanašajo, ali zato da bi varovale pravice in svoboščine drugih, omejijo pravice do dostopa in informacij; ker lahko na primer določijo, da je dostop do zdravstvenih podatkov mogoč samo prek zdravstvenega delavca;

(42) keďže členské štáty môžu, v záujme osoby pracujúcej s údajmi, alebo preto, aby chránili práva a slobody ostatných, obmedziť práva na prístup a informácie; keďže môžu, napríklad, špecifikovať, že prístup k údajom z medicíny možno získať iba prostredníctvom zdravotníckeho odborníka;

(43) ker države članice lahko prav tako naložijo omejitve pravic do dostopa in informacij ter nekaterih obveznosti upravljavca, če so potrebne na primer za zaščito državne varnosti, obrambe, javne varnosti ali pomembnih gospodarskih ali finančnih interesov države članice ali Unije, pa tudi za kazenske preiskave in pregone ter ukrepanje zaradi kršitev etike v zakonsko urejenih poklicih; ker bi moral seznam izjem in omejitev vključevati naloge spremljanja, pregledovanja ali urejanja, ki so potrebne na zadnjih treh navedenih področjih v zvezi z javno varnostjo, gospodarskimi ali finančnimi interesi in preprečevanjem kaznivih dejanj; ker navajanje nalog na teh treh področjih ne vpliva na upravičenost izjem ali omejitev zaradi državne varnosti ali obrambe;

(43) keďže obmedzenia týkajúce sa práv prístupu a informácií a určitých povinností toho, kto spracovanie riadi, môžu jednoducho predpísať členské štáty, pokiaľ sú nevyhnutné pre bezpečnosť, napríklad, štátnu bezpečnosť, obranu, verejnú bezpečnosť, alebo kvôli dôležitým hospodárskym alebo finančným záujmom členského štátu alebo únie, ako aj kvôli vyšetrovaniu trestného činu a stíhaniu v trestnej veci a opatreniu týkajúceho sa porušenia etiky v upravených profesiách; keďže zoznam výnimiek a limitácií by mal obsahovať úlohy monitorovania, kontroly alebo úpravy, ktoré sú nevyhnutné v troch posledne uvedených oblastiach, ktoré sa týkajú verejnej bezpečnosti, hospodárskych alebo finančných záujmov a prevencie kriminality; keďže zostavenie úloh do zoznamu v týchto troch oblastiach neovplyvní negatívne legitímnosť výnimiek alebo úprav z dôvodov štátnej bezpečnosti alebo obrany;

(44) ker lahko države članice na podlagi določb zakonodaje Skupnosti določijo odstopanje od določb te direktive glede pravice do dostopa, obveznosti obveščanja posameznikov in kakovosti podatkov, da bi zagotovile nekatere od zgoraj navedenih namenov;

(44) keďže členské štáty môžu byť tiež vedené k tomu, aby sa na základe ustanovení práva spoločenstva, odchýlili od ustanovení tejto smernice, týkajúcej sa práva na prístup, povinnosti informovať jednotlivcov, a kvality údajov, aby sa tak zaistili niektoré vyššie uvedených účelov;

(45) ker bi moral biti v primerih, pri katerih bi se lahko podatki zakonito obdelali na podlagi javnega interesa, javne oblasti ali zakonitih interesov fizične ali pravne osebe, vsak posameznik, na katerega se osebni podatki nanašajo, kljub vsemu upravičen na podlagi zakonitih in nujnih razlogov, povezanih z njegovim posebnim položajem, upravičen, da ugovarja obdelavi vseh podatkov, ki se nanašajo nanj; ker lahko države članice kljub temu sprejmejo nasprotne nacionalne določbe;

(45) keďže v prípadoch, v ktorých údaje možno zákonne spracovať na základe verejného záujmu, úradného poverenia alebo zákonných záujmov fyzickej alebo právnickej osoby, by aj napriek tomu mala byť každá osoba pracujúca s údajmi oprávnená, na základe zákonnosti a presvedčivosti, vzhľadom na jej špecifickú situáciu, namietať proti spracovaniu akýchkoľvek údajov, ktoré sa jej týkajú; keďže, členské štáty môžu, napriek tomu, zaviesť štátne zákonné opatrenia opačného charakteru;

(46) ker varstvo pravic in svoboščin posameznikov, na katere se osebni podatki nanašajo, v zvezi z obdelavo osebnih podatkov zahteva, da se sprejmejo primerni tehnični in organizacijski ukrepi med načrtovanjem sistema obdelave, pa tudi med samo obdelavo, predvsem zato, da bi ohranjali varnost in tako preprečili vsako nepooblaščeno obdelavo; ker morajo države članice obvezno zagotoviti, da se upravljavci ravnajo po teh ukrepih; ker morajo ti ukrepi zagotoviti ustrezno raven varnosti ob upoštevanju najsodobnejše tehnologije in stroškov njihovega izvajanja glede na tveganja, ki so povezana z obdelavo, ter narave podatkov, ki jih je treba varovati;

(46) keďže ochrana práv a slobôd osôb pracujúcich s údajmi v súvislosti so spracovaním osobných údajov si vyžaduje, aby sa vykonali primerané technické a organizačné opatrenia, aj v čase navrhovania systému spracovania aj v čase samotného spracovania, predovšetkým preto, aby sa udržala bezpečnosť, a tým sa predišlo akémukoľvek nedovolenému spracovaniu; keďže, je povinnosťou členských štátov zaistiť, aby tí, ktorí spracovanie riadia, dodržiavali tieto opatrenia; keďže, tieto opatrenia musia zabezpečiť primeranú úroveň bezpečnosti, keďže najmodernejšie zavedenia a ich náklady vo vzťahu k rizikám, obsiahnutých v spracovaní a v povahe údajov, ktoré je potrebné chrániť;

(47) ker, kadar se sporočilo, ki vsebuje osebne podatke, prenese po telekomunikacijah ali elektronski pošti, katerih edini namen je prenos takih sporočil, se upravljavec v zvezi z osebnimi podatki, ki jih vsebuje to sporočilo, običajno šteje za osebo, od katere to sporočilo izvira, in ne oseba, ki nudi storitve prenosa; ker se tisti, ki nudijo take storitve, običajno štejejo za upravljavce v zvezi z obdelavo dodatnih osebnih podatkov, potrebnih za dejavnost storitve;

(47) keďže tam, kde sa prenáša správa, ktorá obsahuje osobné údaje prostredníctvom telekomunikácií alebo pomocou elektronickej pošty, ktorej jediným účelom je doručenie takýchto správ, ten, kto spracovanie riadi, pokiaľ ide o osobné údaje, ktoré sú obsiahnuté v správe, je považovaný za osobu, od ktorej správa pochádza, a nie za osobu, ktorá ponúka služby prenosu; keďže napriek tomu tí, ktorí ponúkajú takéto služby sú považovaní za tých, ktorí spracovanie riadia vo vzťahu k spracovaniu dodatočných osobných údajov nevyhnutných pre činnosť služby;

(48) ker so postopki za uradno obveščanje nadzornega organa oblikovani tako, da zagotavljajo razkritje namenov in glavnih značilnosti vseh postopkov obdelave zaradi preverjanja, da je postopek v skladu z nacionalnimi predpisi, ki so sprejeti na podlagi te direktive;

(48) keďže postupy pre informovanie dozorného úradu sú navrhnuté tak, aby sa zaistilo odhalenie účelov a hlavných bodov akejkoľvek operácie spracovania na účely overenia, že operácia je v súlade s prijatými vnútroštátnymi zákonnými opatreniami podľa tejto smernice;

(49) ker zato, da bi se izognili neprimernim upravnim formalnostim, države članice lahko predvidijo izjeme od obveznosti po uradnem obveščanju in poenostavljanju zahtevanega uradnega obveščanja, kadar obdelava zelo verjetno ne bo škodljivo vplivala na pravice in svoboščine posameznikov, na katere se osebni podatki nanašajo, če je v skladu z določbami, ki jih sprejme država članica skupaj z navedbo njihovih omejitev; ker lahko države članice prav tako predvidijo izjemo ali poenostavitev, kadar oseba, ki jo določi upravljavec, zagotovi, da obdelava v teku zelo verjetno ne bo škodljivo vplivala na pravice in svoboščine posameznikov, na katere se osebni podatki nanašajo; ker mora biti taka odgovorna oseba za varstvo osebnih podatkov sposobna opravljati svoje naloge popolnoma samostojno, ne glede na to, ali je zaposlena pri upravljavcu ali ne;

(49) keďže, aby sa vyhlo nevhodným administratívnym formálnym požiadavkám, môžu členské štáty oslobodiť od vyžadovanej povinnosti informovať a povoliť simplifikáciu oznámenia v prípadoch, v ktorých je nepravdepodobné, že by nepriaznivo ovplyvnili práva a slobody osôb pracujúcich s údajmi, pod podmienkou, že je to v súlade s opatrením, ktoré prijal členský štát pri špecifikácii svojich vlastných limitov; keďže výnimku alebo zjednodušenie môžu členské štáty podobne poskytnúť tam, kde osoba menovaná tým, kto spracovanie riadi zaistí, že nie je pravdepodobné, aby vykonávané spracovanie nepriaznivo ovplyvnilo práva a slobody osôb pracujúcich s údajmi; keďže vedúci pracovník ochrany údajov, či už je alebo nie je zamestnancom toho, kto spracovanie riadi, musí byť na takej pozícii, aby vykonával svoje činnosti v úplnej nezávislosti;

(50) ker se lahko izjema ali poenostavitev predvidi pri postopkih obdelave, katerih edini namen je vodenje registra, ki je skladno z nacionalno zakonodajo namenjen zagotavljanju informacij javnosti in je na voljo za vpogled javnosti ali kateri koli osebi, ki lahko izkaže zakoniti interes;

(50) keďže výnimka alebo zjednodušenie by mali byť povolené v prípadoch operácií spracovania, ktorých jediným účelom je udržiavanie registra s daným účelom, podľa štátnych zákonov, pre poskytovanie informácií verejnosti a mal by byť otvorený pre nahliadnutie verejnosti alebo akejkoľvek inej osobe, ktorá preukáže zákonný záujem;

(51) ker kljub temu poenostavitev ali izjema od obveznosti po uradnem obveščanju ne razreši upravljavca nobenih drugih obveznosti, ki izhajajo iz te direktive;

(51) keďže zjednodušenie alebo výnimka z povinnosti informovať neuvoľňuje toho, kto spracovanie riadi, z akýchkoľvek iných povinností, ktoré vyplývajú z tejto smernice;

(52) ker se mora v tem smislu naknadni pregled s strani pristojnih organov na splošno šteti za zadosten ukrep;

(52) keďže v tomto kontexte, overenie ex post facto kompetentnými orgánmi musí byť vo všeobecnosti považované za dostatočné opatrenie;

(53) ker bodo nekateri postopki obdelave zaradi svoje narave, obsega ali namenov, kot na primer izključevanje posameznikov iz pravice, ugodnosti ali pogodbe, ali na podlagi posebne uporabe novih tehnologij verjetno predstavljali posebne grožnje za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki; ker je stvar držav članic, da opredelijo take grožnje v svoji zakonodaji, če to želijo;

(53) keďže určité operácie spracovania budú pravdepodobne predstavovať riziká pre práva a slobody osôb pracujúcich s údajmi na základe svojej povahy, ich rozsahu alebo ich účelov, ako sú napríklad tie, ktoré sa týkajú vylúčenia jednotlivcov z práva, úžitku alebo zmluvy, alebo na základe špecifického použitia nových technológií; keďže je na členských štátoch, ak si to budú želať, špecifikovať takéto riziká vo svojich právnych predpisoch;

(54) ker bi moralo biti število obdelav, ki predstavljajo tako posebno grožnjo, glede na vse obdelave, ki se opravijo v družbi zelo omejeno; ker morajo države članice določiti, da nadzorni organ ali odgovorna oseba za varstvo osebnih podatkov v sodelovanju z organom preveri tako obdelavo pred njeno izvedbo; ker lahko nadzorni organ po tem predhodnem preverjanju v skladu s svojo nacionalno zakonodajo da mnenje ali dovoljenje v zvezi z obdelavo; ker lahko tako preverjanje ravno tako poteka med pripravo ukrepa nacionalnega parlamenta ali ukrepa, temelječega na takem zakonskem ukrepu, ki opredeljuje naravo obdelave in predpisuje ustrezne zaščitne ukrepe;

(54) keďže na celé spracovanie, ktoré sa vykonáva v spoločnosti, by celkové množstvo predstavujúce takéto špecifické riziká malo byť veľmi limitované; keďže členské štáty musia zabezpečiť, že dozorný úrad, alebo vedúci pracovník ochrany údajov v spolupráci s úradom, skontroluje takéto spracovanie pred tým, než sa vykoná; keďže po tejto predbežnej kontrole, môže dozorný úrad, podľa práva platného v jeho štáte, poskytnúť názor alebo autorizáciu týkajúcu sa spracovania; keďže, takéto kontrolovanie sa môže rovnako vykonať v priebehu prípravy, buď opatrenia národného parlamentu, alebo opatrenia založeného na takomto legislatívnom opatrení, ktoré definuje povahu spracovania a predpisuje primerané bezpečnostné opatrenia;

(55) ker mora nacionalna zakonodaja predvideti sodno varstvo, če upravljavec ne spoštuje pravic posameznikov, na katere se osebni podatki nanašajo; ker mora vso škodo, ki jo lahko utrpi oseba zaradi nezakonite obdelave, nadomestiti upravljavec, ki pa je prost odgovornosti, zlasti če dokaže, da ni odgovoren za škodo, predvsem kadar ugotovi napako na strani posameznika, na katerega se osebni podatki nanašajo, ali v primeru višje sile; ker se morajo sankcije naložiti vsaki osebi, ki ne ravna v skladu z nacionalnimi predpisi na podlagi te direktive, ne glede na to, ali osebo ureja zasebno ali javno pravo;

(55) keďže ak kontrolór, zlyhá pri rešpektovaní práva osôb pracujúcich s údajmi, vnútroštátne právne predpisy musia zaistiť súdny opravný prostriedok; keďže, akúkoľvek škodu, ktorú môže osoba utrpieť ako následok nezákonného spracovania, musí kontrolór, kompenzovať, pričom môže byť zbavený zodpovednosti, ak dokáže, že nie je zodpovedný za škodu, zvlášť v prípadoch, kde konštatuje chybu zo strany osoby pracujúcej s údajmi, alebo v prípade vis major; keďže, sankcie musia byť uvalené na akúkoľvek osobu, či už sa riadi verejným právom, ktorá nevyhovie štátnym zákonným opatreniam prijatým podľa tejto smernice;

(56) ker so čezmejni prenosi osebnih podatkov potrebni za razvoj mednarodne trgovine; ker varstvo posameznikov, ki ga ta direktiva zagotavlja v Skupnosti, ne ovira prenosa osebnih podatkov v tretje države, ki zagotavljajo primerno raven varstva; ker se mora primernost ravni varstva, ki jo zagotavlja tretja država, oceniti glede na vse okoliščine, ki spremljajo postopek prenosa ali niz postopkov prenosa;

(56) keďže pohyb tokov osobných údajov cez hranice je nevyhnutný pre expanziu medzinárodného obchodu; keďže, ochrana jednotlivcov zaručená v spoločenstve touto smernicou nie je prekážkou transferov osobných údajov do tretích krajín, ktoré zaistia adekvátnu úroveň ochrany; vzhľadom na adekvátnosť úrovne ochrany, ktorú poskytuje tretia krajina, musí byť ohodnotená z hľadiska všetkých okolností, ktoré sa týkajú operácie transferu alebo zostavy transferových operácií;

(57) ker se mora po drugi strani prepovedati prenos osebnih podatkov v tretjo državo, ki ne zagotavlja primerne ravni varstva;

(57) keďže, na druhej strane, transfer osobných údajov do tretej krajiny, ktorá nezaisťuje adekvátnu úroveň ochrany, sa musí zakázať;

(58) ker bi bilo treba predvideti izjeme od te prepovedi v okoliščinah, kadar je posameznik, na katerega se osebni podatki nanašajo, dal svojo privolitev, kadar je prenos potreben v zvezi s pogodbo ali pravnim zahtevkom, kadar to zahteva zaščita pomembnega javnega interesa, na primer pri mednarodnih prenosih podatkov med davčnimi ali carinskimi upravami ali med službami, ki so pristojne za zadeve socialne varnosti, ali pa kadar se opravi prenos iz registra, ki je ustanovljen z zakonom in namenjen vpogledu javnosti ali oseb, ki imajo zakoniti interes; ker v tem primeru tak prenos ne bi smel vključevati celotnih podatkov ali celotnih kategorij podatkov, ki jih vsebuje register, in kadar je register namenjen vpogledu oseb, ki imajo zakoniti interes, bi bilo treba prenos opraviti samo na zahtevo teh oseb ali če bodo te osebe prejemniki;

(58) keďže by sa pre výnimky z tohto zákazu za určitých okolností, keď osoba pracujúca s údajmi poskytne svoj súhlas, keď je transfer nevyhnutný vo vzťahu ku kontraktu alebo právnemu nároku, kde si ochrana dôležitého verejného záujmu tak vyžaduje, mali vypracovať ustanovenia, napríklad v prípadoch medzinárodných transferov údajov medzi daňovými alebo colnými správnymi úradmi alebo medzi službami, ktoré sú kompetentné v záležitostiach sociálneho zabezpečenia, alebo tam, kde sa transfer vykonáva z registra zavedeného zo zákona a určeného pre nahliadnutie verejnosti alebo osobám, ktoré majú zákonný nárok; keďže, v takom prípade by sa takýto transfer nemal týkať dát v ich celistvosti alebo celých kategórií údajov, ktoré sú obsiahnuté v registri, a keď je register určený pre nahliadnutie osobám, ktoré majú zákonný nárok, transfer by sa mal vykonať iba na požiadanie takýchto osôb, alebo ak sú príjemcami;

(59) ker se lahko sprejmejo posebni ukrepi za nadomestitev pomanjkanja varstva v tretji državi, če upravljavec ponudi ustrezne zaščitne ukrepe; ker je poleg tega treba predvideti postopke za pogajanja med Skupnostjo in takimi tretjimi državami;

(59) keďže určité opatrenia sa môžu prijať preto, aby sa kompenzoval nedostatok ochrany v tretej krajine v prípadoch, keď kontrolór ponúka primerané bezpečnostné opatrenia; keďže, okrem toho, sa musí vypracovať ustanovenie pre postupy rokovania medzi spoločenstvom a takýmito tretími krajinami;

(60) ker se v vsakem primeru prenosi v tretje države lahko opravijo samo v popolni skladnosti s predpisi, ki so jih sprejele države članice na podlagi te direktive in predvsem člena 8;

(60) keďže, v každom prípade, transfery do tretích krajín možno vykonať iba v úplnom súlade s ustanoveniami prijatými členskými štátmi podľa tejto smernice a najmä podľa jej článku 8;

(61) ker morajo države članice in Komisija v skladu s svojimi pristojnostmi spodbujati poslovna združenja in druge predstavniške organizacije, ki se ukvarjajo s pripravljanjem pravil ravnanja za pospeševanje uporabe te direktive, ob upoštevanju posebnih značilnosti obdelave, ki se izvaja na nekaterih področjih, in ob spoštovanju nacionalnih predpisov, sprejetih za njeno izvajanje;

(61) keďže členské štáty a Komisia, v ich príslušných sférach kompetencie, musia podporovať odborové zväzy a iné zastupiteľské organizácie, ktoré sa usilujú navrhnúť zákonné predpisy, aby sa zjednodušila uplatniteľnosť tejto smernice, zohľadňujúc špecifické charakteristiky spracovania vykonávaného v určitých sektoroch, a rešpektujúc štátne zákonné ustanovenia prijaté pre jej zavedenie;

(62) ker je v državah članicah ustanovitev nadzornih organov, ki opravljajo svoje naloge popolnoma samostojno, bistvena sestavina varstva posameznikov pri obdelavi osebnih podatkov;

(62) keďže zriadenie dozorných úradov v členských štátoch, ktoré vykonávajú svoje funkcie s úplnou nezávislosťou, je nevyhnutným komponentom ochrany jednotlivcov v súvislosti so spracovaním osobných údajov

(63) ker morajo taki organi za opravljanje svojih nalog imeti potrebna sredstva, vključno s pooblastili za preiskavo in ukrepanje, predvsem pri pritožbah posameznikov, in pooblastila za sodelovanje v sodnih postopkih; ker morajo taki organi pomagati zagotoviti preglednost obdelave v državah članicah, v katere pristojnost sodijo;

(63) keďže takéto orgány musia mať nevyhnutné prostriedky pre vykonávanie svojich povinností, vrátane právomoci vyšetrovania a intervencie, najmä v prípadoch sťažností od jednotlivcov a právomoci zúčastniť sa na súdnom pojednávaní; keďže, takéto orgány musia pomáhať zaisťovať transparentnosť spracovania v členských štátoch, pod ktorých jurisdikciu spadajú;

(64) ker bodo morali organi v raznih državah članicah drug drugemu pomagati pri opravljanju svojih nalog, da bi zagotovili ustrezno spoštovanje predpisov o varstvu v celotni Evropski uniji;

(64) keďže je potrebné, aby si orgány v jednotlivých členských štátoch navzájom pomáhali pri výkone svojich povinností, aby sa tak zaistilo, že nariadenia týkajúce sa ochrany sa dodržiavajú v celej Európskej únii;

(65) ker je treba na ravni Skupnosti vzpostaviti delovno skupino za varstvo posameznikov pri obdelavi osebnih podatkov in ker mora biti ta popolnoma samostojna pri opravljanju svojih nalog; ker mora upoštevajoč svojo posebno naravo svetovati Komisiji in predvsem prispevati k enotni uporabi nacionalnih predpisov, sprejetih na podlagi te direktive;

(65) keďže na úrovni spoločenstva sa musí zostaviť pracovná skupina pre ochranu jednotlivcov v súvislosti so spracovaním osobných údajov a musí byť úplne nezávislá pri výkone svojich funkcií; so zreteľom na svoju špecifickú povahu musí radiť Komisii a predovšetkým, prispievať k jednotnej uplatniteľnosti prijatých vnútroštátnych nariadení podľa tejto smernice;

(66) ker uporaba te direktive glede prenosa podatkov v tretje države zahteva podelitev izvedbenih pooblastil Komisiji in uporabo enega izmed postopkov iz Sklepa Sveta 87/373/EGS [4];

(66) keďže, v súvislosti s transferom údajov do tretích krajín, uplatniteľnosť tejto smernice požaduje udelenie právomocí zavedenia Komisii a určenie postupu tak, ako to bolo stanovené rozhodnutím Rady 87/373/EHS [4];

(67) ker je bil 20. decembra 1994 dosežen sporazum o modusu vivendi med Evropskim parlamentom, Svetom in Komisijo glede izvedbenih ukrepov za akte, sprejete v skladu s postopkom iz člena 189b Pogodbe ES;

(67) keďže dohoda týkajúca sa modusu vivendi medzi Európskym parlamentom, Radou a Komisiou vo veci zavádzania opatrení pre nariadenia prijaté v súlade s postupom stanoveným v článku 189b Dohody ES sa dosiahla 20. decembra 1994;

(68) ker lahko načela, ki so opredeljena v tej direktivi v zvezi z varstvom pravic in svoboščin posameznikov pri obdelavi osebnih podatkov, predvsem njihove pravice do zasebnosti, dopolnijo ali razjasnijo posebna pravila, ki bodo temeljila na teh načelih, zlasti kar zadeva nekatera področja;

(68) keďže princípy uvedené v tejto smernici týkajúce sa ochrany práv a slobôd jednotlivca, najmä ich právo na súkromie, v súvislosti so spracovaním osobných údajov, možno doplniť, alebo vysvetliť, najmä pokiaľ ide o určité sektory, ktorých sa to týka, zvláštnymi nariadeniami založenými na týchto princípoch;

(69) ker bi moralo biti državam članicam odobreno obdobje največ treh let od začetka veljavnosti nacionalnih predpisov, ki prenašajo to direktivo, v katerem naj bi se taki novi nacionalni predpisi uporabljali postopoma za vse postopke obdelave, ki že potekajo; ker bo državam članicam z namenom omogočiti njihovo racionalno izvajanje odobren nadaljnji rok, ki bo potekel 12 let po dnevu sprejetja te direktive, da bi zagotovili usklajenost obstoječih ročno obdelanih zbirk z nekaterimi določbami direktive; ker je treba tam, kjer se podatki, ki jih vsebujejo take zbirke, ročno obdelujejo v tem podaljšanem prehodnem obdobju, te zbirke v trenutku obdelave uskladiti s temi določbami;

(69) keďže členským štátom by sa malo povoliť obdobie nie viac, než tri roky od nadobudnutia platnosti vnútroštátnych opatrení, ktoré transponujú túto smernicu, v ktorom je potrebné uplatňovať takéto nové vnútroštátne pravidlá progresívne na všetky operácie spracovania, ktoré sa už pripravujú; keďže, aby sa uľahčila ich nákladovo-efektívna implementácia, povolí sa členským štátom ďalšie obdobie, ktoré vyprší po 12 rokoch od dátumu prijatia tejto smernice, aby sa zaistila zhoda existujúcich manuálnych registračných systémov s určitými ustanoveniami smernice; keďže, údaje obsiahnuté v takýchto registračných systémoch sú manuálne spracovávané počas rozsiahleho obdobia prechodu, tieto systémy musia byť uvedené do súladu s týmito ustanoveniami v čase takéhoto spracovania;

(70) ker posamezniku, na katerega se osebni podatki nanašajo, po začetku veljavnosti nacionalnih predpisov, sprejetih v skladu s to direktivo, ni treba ponovno privoliti, da upravljavcu dovoli nadaljevati obdelavo občutljivih podatkov, ki so potrebni za izvajanje pogodbe, sklenjene na podlagi prostovoljnega in informiranega soglasja pred začetkom veljavnosti teh določb;

(70) keďže nie je nevyhnutné pre osobu pracujúcu s údajmi, aby poskytla svoj súhlas opäť, aby tak dovolil tomu, kto spracovanie riadi, pokračovať v spracovávaní, potom, čo prijaté štátne ustanovenia podľa tejto smernice nadobudnú platnosť, akýchkoľvek citlivých údajov nevyhnutných pre výkon kontraktu uzatvorenom na báze dobrovoľnosti a oznámeného súhlasu pred nadobudnutím platnosti týchto ustanovení;

(71) ker ta direktiva ne preprečuje državam članicam, da urejajo aktivnosti trženja, ki so usmerjene k potrošnikom, ki stalno prebivajo na njihovem ozemlju, v kolikor tako urejanje ne zadeva varstva posameznikov v zvezi z obdelavo osebnih podatkov;

(71) keďže smernica nie je prekážkou regulačných marketingových aktivít členského štátu, zameraných na spotrebiteľov žijúcich na území, pokiaľ sa takáto regulácia netýka ochrany jednotlivcov v súvislosti so spracovaním osobných údajov;

(72) ker ta direktiva omogoča, da se pri izvrševanju načel iz te direktive upošteva načelo javnega dostopa do uradnih dokumentov,

(72) keďže táto smernica povoľuje princíp verejného prístupu k oficiálnym dokladom, ktoré je potrebné vziať do úvahy, pri zavádzaní princípov uvedených v tejto smernici,

SPREJELA NASLEDNJO DIREKTIVO:

PRIJALI TÚTO SMERNICU:

POGLAVJE I

KAPITOLA I

SPLOŠNE DOLOČBE

VŠEOBECNÉ USTANOVENIA

Člen 1

Článok 1

Namen direktive

Predmet smernice

1. V skladu s to direktivo države članice varujejo temeljne pravice in svoboščine fizičnih oseb in predvsem njihovo pravico do zasebnosti pri obdelavi osebnih podatkov.

1. V súlade s touto smernicou členské štáty chránia základné práva a slobody fyzických osôb, a najmä ich právo na súkromie v súvislosti so spracovaním osobných údajov.

2. Države članice ne omejujejo niti ne prepovedujejo prostega prenosa osebnih podatkov med državami članicami zaradi razlogov, povezanih z varstvom, ki je zagotovljeno na podlagi odstavka 1.

2. Členské štáty neobmedzujú, ani nebránia voľnému toku osobných údajov medzi členskými štátmi z dôvodov spojených s ochranou poskytnutou podľa odseku 1.

Člen 2

Článok 2

Opredelitev pojmov

Definície

V tej direktivi:

Na účely tejto smernice:

(a) "osebni podatek" pomeni katero koli informacijo, ki se nanaša na določeno ali določljivo fizično osebo ("posameznik, na katerega se nanašajo osebni podatki"); določljiva oseba je tista, ki se lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali socialno identiteto;

a) "osobné údaje" znamenajú akúkoľvek informáciu, ktorá sa týka identifikovanej alebo identifikovateľnej fyzickej osoby ("údajového subjektu"); identifikovateľná osoba je osoba, ktorú možno identifikovať, priamo alebo nepriamo, najmä pomocou overenia identifikačného čísla alebo jedného alebo viacerých faktorov špecifických pre jeho fyzickú, fyziologickú, duševnú, hospodársku, kultúrnu alebo sociálnu identitu;

(b) "obdelava osebnih podatkov" ("obdelava") pomeni kakršen koli postopek ali niz postopkov, ki se izvajajo v zvezi z osebnimi podatki z avtomatskimi sredstvi ali brez njih, kakršno je zbiranje, beleženje, urejanje, shranjevanje, prilagajanje ali predelava, iskanje, posvetovanje, uporaba, posredovanje s prenosom, širjenje ali drugo razpolaganje, prilagajanje ali kombiniranje, blokiranje, izbris ali uničenje;

b) "spracovanie osobných údajov" ("spracovanie") znamená akúkoľvek operáciu alebo komplex operácií, ktorá sa vykonáva na osobných údajoch, či už automatickými prostriedkami, alebo nie, ako je zber, zaznamenávanie, organizácia, uskladnenie, úprava alebo nahradenie, vyhľadávanie, nahliadnutie, používanie, odhalenie prenosom, šírenie alebo sprístupnenie iným spôsobom, upravenie alebo kombinácia, blokovanie, vymazanie alebo zničenie;

(c) "zbirka osebnih podatkov" ("zbirka") pomeni vsak strukturiran niz osebnih podatkov, ki je dostopen v skladu s posebnimi merili, bodisi da je centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi;

c) "registračný systém osobných údajov" ("registračný systém") znamená akúkoľvek štruktúrovanú zostavu osobných údajov, ktoré sú prístupné podľa konkrétnych kritérií, či už centralizované, decentralizované, alebo rozptýlené na funkčnej alebo geografickej báze;

(d) "upravljavec" pomeni fizično ali pravno osebo, javni organ, agencijo ali kateri koli drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar namene in sredstva obdelave določa nacionalna zakonodaja ali zakonodaja Skupnosti, lahko upravljavca ali posebna merila za njegovo imenovanje določi nacionalna zakonodaja ali zakonodaja Skupnosti;

d) "kontrolór" znamená fyzickú alebo právnickú osobu, verejný orgán, agentúru alebo akýkoľvek iný orgán, ktorý sám, alebo v spojení s inými, určí účely a prostriedky spracovania osobných údajov; tam, kde sú účely a prostriedky spracovania stanovené vnútroštátnymi zákonmi a nariadeniami, alebo zákonmi a nariadeniami spoločenstva, ten, kto spracovanie riadi, alebo konkrétne kritéria pre jeho menovanie, môžu byť navrhnuté na základe vnútroštátneho práva alebo práva spoločenstva;

(e) "obdelovalec" pomeni fizično ali pravno osebo, javni organ, agencijo ali kateri koli drug organ, ki obdeluje osebne podatke v imenu upravljavca;

e) "spracovateľ" znamená fyzickú alebo právnickú osobu, štátny orgán, agentúru, alebo akýkoľvek iný orgán, ktorý spracúva osobné údaje v mene kontrolóra;

(f) "tretja stranka" pomeni katero koli fizično ali pravno osebo, javni organ, agencijo ali kateri koli drug organ, ki ni posameznik, na katerega se osebni podatki nanašajo, upravljavec, obdelovalec in oseba, ki je pod neposredno oblastjo upravljavca ali obdelovalca pooblaščena za obdelavo podatkov;

f) "tretia strana" znamená akúkoľvek fyzickú alebo právnickú osobu, štátny orgán, agentúru alebo akýkoľvek iný orgán, ako údajový subjekt, ten, kto spracovanie riadi, spracovateľ a osoby, ktoré sú na základe priameho poverenia kontrolóra alebo spracovateľom poverené spracovať údaje;

(g) "prejemnik" pomeni fizično ali pravno osebo, javni organ, agencijo ali kateri koli drug organ, ki se mu posreduje podatke, bodisi da je tretja stranka ali ne; vendar pa se organi, ki lahko prejmejo podatke v okviru posamezne poizvedbe, ne štejejo kot prejemniki;

g) "príjemca" znamená fyzickú alebo právnickú osobu, štátny orgán, agentúru alebo akýkoľvek iný orgán, pre ktorý sa údaje odhaľujú, či to je tretia strana alebo nie; avšak, úrady, ktoré môžu získať údaje v rámci konkrétneho zisťovania nebudú považované za príjemcov;

(h) "privolitev posameznika, na katerega se nanašajo osebni podatki" pomeni vsako prostovoljno dano posebno in informirano izjavo volje, s katero posameznik, na katerega se osebni podatki nanašajo, izrazi soglasje, da se osebni podatki o njem obdelujejo.

h) "súhlas osoby pracujúcej s údajmi" znamená slobodne poskytnutú a informovanú indikáciu jeho prianí, ktorou osoba pracujúca s údajmi prejaví svoj súhlas, aby sa osobné údaje, ktoré sa ho týkajú, spracovali.

Člen 3

Článok 3

Področje uporabe

Rozsah

1. Ta direktiva se uporablja za obdelavo osebnih podatkov v celoti ali delno z avtomatskimi sredstvi in za drugačno obdelavo kakor z avtomatskimi sredstvi za osebne podatke, ki sestavljajo del zbirke ali so namenjeni sestavljanju dela zbirke.

1. Táto smernica sa uplatňuje na spracovanie osobných údajov vcelku alebo čiastočných údajov, automatickými prostriedkami, a na spracovanie osobných údajov inými, ako automatickými prostriedkami, ktoré tvoria časť registračného systému alebo určených pre to, aby tvorili časť registračného systému.

2. Ta direktiva se ne uporablja za obdelavo osebnih podatkov:

2. Táto smernica sa neuplatňuje na spracovanie osobných údajov:

- med dejavnostjo, ki ne sodi na področje uporabe zakonodaje Skupnosti, kot so tiste, opredeljene v naslovih V in VI Pogodbe o Evropski uniji, in v vsakem primeru v postopkih obdelave v zvezi z javno varnostjo, obrambo, državno varnostjo (vključno z gospodarsko blaginjo države, kadar se postopek obdelave nanaša na zadeve državne varnosti) in pri dejavnostih države na področju kazenskega prava,

- v priebehu činností, ktoré sú mimo rozsahu zákona spoločenstva, ako sú tie, ktoré sú uvedené v hlave V a VI Zmluvy o Európskej únii a v žiadnom prípade sa neuplatňujú na operácie spracovania týkajúce sa verejnej bezpečnosti, obrany, bezpečnosti štátu (vrátane hospodárskej prosperity štátu, keď sa operácia spracovania týka záležitostí bezpečnosti štátu) a činností štátu v oblastiach trestného zákona,

- s strani fizične osebe med potekom popolnoma osebne ali domače dejavnosti.

- fyzickou osobou v priebehu osobnej činnosti, alebo činnosti týkajúcej sa domácnosti.

Člen 4

Článok 4

Uporaba nacionalne zakonodaje

Uplatniteľnosť vnútroštátneho práva

1. Vsaka država članica za obdelavo osebnih podatkov uporablja nacionalne predpise, ki jih sprejme v skladu s to direktivo, kadar:

1. Každý členský štát uplatňuje vnútroštátne ustanovenia, ktoré prijme na základe tejto smernice, na spracovanie osobných údajov tam, kde:

(a) se obdelava izvaja v okviru dejavnosti ustanovitve upravljavca na ozemlju države članice; kadar je isti upravljavec ustanovljen na ozemlju več držav članic, mora sprejeti potrebne ukrepe za zagotovitev, da vsaka od teh ustanovitev izpolnjuje obveznosti, ki jih določa veljavno nacionalno pravo;

a) sa spracovanie vykonáva v kontexte činností ustanovenia kontrolóra na území členského štátu; keď je tá istá inštitúcia, ktorá riadi spracovanie, ustanovená na území niekoľkých členských štátov, musí prijať nevyhnutné opatrenia, aby zaistila, že každé z týchto ustanovení je v súlade so záväzkami, ktoré predpisuje uplatniteľnosť vnútroštátneho práva;

(b) upravljavec ni ustanovljen na ozemlju države članice, ampak v kraju, kjer se njegova nacionalna zakonodaja uporablja na podlagi mednarodnega javnega prava;

b) ten, kto spracovanie riadi, nie je ustanovený na území členského štátu, ale na mieste, kde sa j vnútroštátne právo uplatňuje na základe medzinárodného verejného práva;

(c) upravljavec ni ustanovljen na ozemlju Skupnosti in za obdelavo osebnih podatkov uporablja avtomatsko ali drugo opremo, ki se nahaja na ozemlju te države članice, razen če se taka oprema uporablja samo za prehod prek Skupnosti.

c) kontrolór nie je ustanovený na území spoločenstva a na účely spracovania osobných údajov používa zariadenie, automatizované, alebo iné, umiestnené na území členského štátu, pokiaľ sa takéto zariadenie používa iba pre účely tranzitu cez územie spoločenstva.

2. V okoliščinah, navedenih v odstavku 1(c), mora upravljavec določiti predstavnika, ki je ustanovljen na ozemlju omenjene države članice, ne da bi to posegalo v tožbe, ki se lahko vložijo zoper samega upravljavca.

2. Za okolností, ktoré sú uvedené v odseku 1 písm. c), kontrolór, musí označiť zástupcu ustanoveného na území takéhoto členského štátu, bez toho, aby boli dotknuté právne opatrenia, ktoré by mohli byť iniciované proti kontrolórovi.

POGLAVJE II

KAPITOLA II

SPLOŠNA PRAVILA O ZAKONITOSTI OBDELAVE OSEBNIH PODATKOV

VŠEOBECNÉ NARIADENIA TÝKAJÚCE SA ZÁKONNOSTI SPRACOVANIA OSOBNÝCH ÚDAJOV

Člen 5

Článok 5

Države članice v mejah določb tega poglavja natančneje določijo pogoje, pod katerimi je obdelava osebnih podatkov zakonita.

Členské štáty stanovia, v rámci ustanovení tejto kapitoly, presnejšie podmienky zákonnosti spracovania osobných údajov.

ODDELEK I

ODDIEL I

NAČELA V ZVEZI S KAKOVOSTJO PODATKOV

PRINCÍPY TÝKAJÚCE SA KVALITY ÚDAJOV

Člen 6

Článok 6

1. Države članice določijo, da morajo biti osebni podatki:

1. Členské štáty zabezpečia, že osobné údaje musia byť:

(a) pošteno in zakonito obdelani;

a) spracované spravodlivo a zákonne;

(b) zbrani za določene, izrecne ter zakonite namene in se ne smejo naprej obdelovati na način, ki je nezdružljiv s temi nameni. Nadaljnja obdelava podatkov v zgodovinske, statistične ali znanstvene namene se ne šteje za nezdružljivo, če države članice zagotovijo ustrezne zaščitne ukrepe;

b) zhromaždené na špecifikované, explicitné a zákonné účely a nebudú sa ďalej spracovávať spôsobmi, ktoré nie sú zlučiteľné s týmito účelmi. Ďalšie spracovanie údajov pre historické, štatistické alebo vedecké účely sa nepovažuje za nezlučiteľné, pod podmienkou, že členské štáty zabezpečia primerané bezpečnostné opatrenia;

(c) primerni, ustrezni in ne pretirani glede na namene, za katere se zbirajo in/ali naprej obdelujejo;

c) adekvátne, relevantné a nie neprimerané vo vzťahu k účelom, pre ktoré sú zhromažďované a/alebo ďalej spracované;

(d) točni in po potrebi ažurirani; uporabiti je treba vse primerne ukrepe za zagotovitev, da se podatki, ki so netočni ali nepopolni, zbrišejo ali popravijo, ob upoštevanju namenov, za katere so bili zbrani ali za katere se naprej obdelujejo;

d) presné a tam, kde je to nevyhnutné, udržiavané aktuálne; musí sa vykonať každé primerané opatrenie, aby sa zaistilo, že údaje, ktoré sú nepresné alebo neúplné, so zreteľom na účely, pre ktoré boli zhromažďované, alebo pre ktoré sú ďalej spracovávané sa vymažú alebo skorigujú;

(e) shranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se osebni podatki nanašajo, le toliko časa, kolikor je potrebno za namene, za katere so bili podatki zbrani ali za katere se naprej obdelujejo. Države članice določijo ustrezne zaščitne ukrepe za osebne podatke, shranjene za daljša obdobja za zgodovinsko, statistično ali znanstveno uporabo.

e) udržiavané vo forme, ktorá umožňuje identifikáciu osôb pracujúcich s údajmi počas obdobia ktoré je nevyhnutné na účely, pre ktoré boli údaje zhromažďované, alebo pre ktoré sú ďalej spracovávané. Členské štáty stanovia primerané bezpečnostné opatrenia pre osobné údaje uložené na dlhšie obdobia pre historické, štatistické alebo vedecké použitie.

2. Upravljavec mora zagotoviti, da se ravna v skladu z odstavkom 1.

2. Úlohou kontrolóra je zaistiť, aby sa vyhovelo odseku 1.

ODDELEK II

ODDIEL II

MERILA ZA ZAKONITOST OBDELAVE PODATKOV

KRITÉRIÁ NA UZÁKONENIE SPRACOVANIA ÚDAJOV

Člen 7

Článok 7

Države članice določijo, da se lahko osebni podatki obdelujejo samo, če:

Členské štáty zabezpečia, aby bolo možné osobné údaje spracovať, iba ak:

(a) je posameznik, na katerega se osebni podatki nanašajo, nedvoumno dal svojo privolitev; ali

a) osoba pracujúca s údajmi poskytla svoj súhlas jednoznačne; alebo

(b) je obdelava potrebna za izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, ali pa za izvajanje ukrepov na zahtevo posameznika, na katerega se osebni podatki nanašajo, pred sklenitvijo pogodbe; ali

b) spracovanie je nevyhnutné pre výkon zmluvy, ktorej osoba pracujúca s údajmi je zainteresovanou stranou, alebo aby sa vykonali opatrenia na požiadanie osoby pracujúcej s údajmi pred uzatvorením zmluvy; alebo

(c) je obdelava potrebna za skladnost z zakonsko obveznostjo, ki velja za upravljavca; ali

c) spracovanie je nevyhnutné na vyhovenie právnemu záväzku, ktorého subjektom je kontrolór, alebo

(d) je obdelava potrebna za varstvo življenjskih interesov posameznikov, na katere se osebni podatki nanašajo; ali

d) spracovanie je nevyhnutné, aby sa ochránili životné záujmy osoby pracujúcej s údajmi; alebo

(e) je obdelava potrebna za izvajanje naloge, ki se opravlja v javnem interesu ali pri izvrševanju javne oblasti, dodeljene upravljavcu ali tretji stranki, ki so ji posredovani podatki; ali

e) spracovanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo v uplatňovaní oficiálneho poverenia zvereného kontrolórovi, alebo tretej strane, ktorej sa údaje odhalia; alebo

(f) je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja stranka ali stranke, ki so jim osebni podatki posredovani, razen kadar nad takimi interesi prevladajo temeljne pravice in svoboščine posameznika, na katerega se osebni podatki nanašajo, ki se varujejo na podlagi člena 1(1).

f) spracovanie je nevyhnutné pre účely legitímnych záujmov, ktoré plní kontrolór, alebo tretia strana alebo strany, ktorým sú údaje odhalené, s výnimkou, ak takéto záujmy sú prevýšené záujmami týkajúcimi sa základných práv a slobôd osoby pracujúcej s údajmi, ktoré potrebujú ochranu podľa článku 1 ods. 1.

ODDELEK III

ODDIEL III

POSEBNE VRSTE OBDELAVE

OSOBITNÉ KATEGÓRIE SPRACOVANIA

Člen 8

Článok 8

Obdelava posebnih vrst podatkov

Spracovanie osobitných kategórií údajov

1. Države članice prepovejo obdelavo osebnih podatkov, ki kažejo na rasni ali etnični izvor, politična mnenja, verska ali filozofska prepričanja, pripadnost sindikatu, in obdelavo podatkov v zvezi z zdravjem ali spolnim življenjem.

1. Členské štáty môžu zabrániť spracovaniu osobných údajov prezrádzajúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenia, členstvo v odborových zväzoch a spracovaniu údajov týkajúcich sa zdravia alebo sexuálneho života.

2. Odstavek 1 se ne uporablja, kadar:

2. Odsek 1 sa neuplatňuje tam, kde:

(a) je posameznik, na katerega se osebni podatki nanašajo, dal svojo izrecno privolitev k obdelavi teh podatkov, razen kadar zakonodaja države članice določi, da se od prepovedi iz odstavka 1 ne sme odstopiti s tem, da posameznik, na katerega se osebni podatki nanašajo, da svojo privolitev; ali

a) osoba pracujúca s údajmi poskytla súhlas na spracovanie takýchto údajov, s výnimkou ak zákony členského štátu zabezpečujú, že zabránenie, o ktorom sa hovorí v odseku 1, nesmie byť zrušené tým, že údajový subjekt poskytol svoj súhlas;

(b) je obdelava potrebna zaradi izpolnjevanja obveznosti in posebnih pravic upravljavca na področju prava zaposlovanja, če jo dovoljuje nacionalna zakonodaja, ki zagotovi ustrezne zaščitne ukrepe; ali

b) spracovanie je nevyhnutné na účely vykonávania záväzkov a špecifických práv kontrolóra v oblasti pracovného práva, pokiaľ je autorizované vnútroštátnym právom zabezpečujúcim adekvátne bezpečnostné opatrenia; alebo

(c) je obdelava potrebna za varstvo življenjskih interesov posameznika, na katerega se osebni podatki nanašajo, ali druge osebe, kadar posameznik, na katerega se osebni podatki nanašajo, fizično ali pravno ni sposoben dati svoje privolitve; ali

c) spracovanie je nevyhnutné na ochranu životných záujmov údajového subjektu, alebo inej osoby tam, kde je údajový subjekt nie je fyzicky alebo legálne schopný poskytnúť svoj súhlas; alebo

(d) obdelavo pri svojih zakonitih dejavnostih z ustreznimi garancijami izvaja ustanova, združenje ali kateri drug neprofitni organ s političnim, filozofskim, verskim ali sindikalnim ciljem in pod pogojem, da se obdelava nanaša samo na člane organa ali na osebe, ki so v rednem stiku z njim v zvezi z njegovimi nameni, in da se podatki ne posredujejo tretji stranki brez privolitve posameznikov, na katere se nanašajo; ali

d) spracovanie sa vykonáva v priebehu zákonných činností s primeranými zárukami nadácie, asociácie alebo akéhokoľvek iného neziskového orgánu s politickým, filozofickým, náboženským alebo odborárskym zameraním a za podmienky, že spracovanie sa týka výlučne členov orgánu alebo osôb, ktoré majú pravidelný kontakt s ním v spojení s jeho účelmi, a že údaje sa neodhaľujú tretej strane bez súhlasu osoby pracujúcej s údajmi; alebo

(e) se obdelava nanaša na podatke, ki jih posameznik, na katerega se nanašajo, javno objavi ali je potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

e) spracovanie sa týka údajov, ktoré evidentne zverejní osoba pracujúca s údajmi, alebo je nevyhnutné pre ustanovenie, výkon alebo obranu právnych nárokov.

3. Odstavek 1 se ne uporablja, kadar se podatki obdelujejo za potrebe preventivne medicine, zdravstvene diagnoze, za zagotovitev oskrbe, ali zdravljenja, ali vodenje zdravstvenih služb in kadar te podatke obdeluje zdravstveni delavec na podlagi nacionalne zakonodaje ali pravil, ki jih sprejmejo pristojni nacionalni organi glede dolžnosti poklicne molčečnosti, ali druga oseba, ki je prav tako zavezana enaki dolžnosti molčečnosti.

3. Odsek 1 sa neuplatňuje tam, kde sa spracovanie údajov vyžaduje na účely preventívnej medicíny, lekárskych diagnóz, poskytnutia starostlivosti alebo liečenia alebo riadenia služieb zdravotníckej starostlivosti, a kde sa takéto údaje spracovávajú zdravotníckym odborníkom, podľa vnútroštátneho práva, alebo nariadení ustanovených štátnymi kompetentnými orgánmi povinnosti zachovávania služobného tajomstva alebo inou osobou, ktorá tiež podlieha rovnakej povinnosti zachovávania tajomstva.

4. Ob upoštevanju ustreznih zaščitnih ukrepov lahko države članice zaradi javnega interesa bistvenega pomena določijo dodatne izjeme poleg tistih iz odstavka 2, bodisi z nacionalno zakonodajo ali odločitvijo nadzornega organa.

4. Pod podmienkou poskytnutia vhodných bezpečnostných opatrení, členské štáty môžu, z dôvodov závažného verejného záujmu, stanoviť výnimky, okrem tých, ktoré boli stanovené v odseku 2, a to štátnym zákonom, alebo rozhodnutím dozorného úradu.

5. Obdelava podatkov v zvezi s prekrški, kazenskimi obsodbami ali varnostnimi ukrepi se lahko izvaja samo pod nadzorom uradnega organa ali pa če nacionalna zakonodaja določi ustrezne posebne zaščitne ukrepe ob upoštevanju odstopanj, ki jih lahko zagotovi država članica na podlagi nacionalnih predpisov, ki določajo ustrezne posebne zaščitne ukrepe. Vendar pa se popoln register kazenskih obsodb lahko vodi samo pod nadzorom uradnega organa.

5. Spracovanie údajov týkajúcich sa trestných činov, registra trestov alebo bezpečnostných opatrení možno vykonávať iba pod kontrolou oficiálneho úradu, alebo ak sú k dispozícii vhodné špecifické bezpečnostné opatrenia podľa vnútroštátneho práva, podľa odchýlok, ktoré môže udeliť členský štát podľa vnútroštátnych zákonných ustanovení poskytujúcich vhodné špecifické bezpečnostné opatrenia. Avšak, úplný register trestov možno udržiavať iba pod kontrolou úradnej moci.

Države članice lahko določijo, da se podatki v zvezi z upravnimi kaznimi ali sodbami v civilnih zadevah lahko tudi obdelujejo pod nadzorom uradnega organa.

Členské štáty môžu zabezpečiť, aby údaje, ktoré sa týkajú administratívnych sankcií alebo rozhodnutí v civilných prípadoch boli tiež spracovávané pod kontrolou úradnej moci.

6. Komisija je uradno obveščena o odstopanjih od odstavka 1, ki jih opredeljujeta odstavka 4 in 5.

6. Výnimky z odseku 1, ktoré sú uvedené v odsekoch 4 a 5, sa oznámia Komisii.

7. Države članice določijo pogoje, pod katerimi se lahko obdela nacionalna identifikacijska številka ali kateri koli drug identifikator splošne uporabe.

7. Členské štáty stanovia podmienky, za ktorých bude možné spracovávať štátne identifikačné číslo alebo akýkoľvek iný identifikačný znak všeobecného uplatnenia.

Člen 9

Článok 9

Obdelava osebnih podatkov in svoboda izražanja

Spracovanie osobných údajov a sloboda prejavu

Države članice določijo izjeme ali odstopanja od določb tega poglavja, poglavja IV in poglavja VI za obdelavo osebnih podatkov, ki se izvaja zgolj v novinarske namene ali zaradi umetniškega ali literarnega izražanja samo, če so potrebna za uskladitev pravice do zasebnosti s predpisi, ki urejajo svobodo izražanja.

Členské štáty vykonajú opatrenia pre výnimky a odchýlky z ustanovení tejto kapitoly, kapitoly IV a kapitoly VI pre spracovanie osobných údajov, vykonávané výlučne na žurnalistické účely alebo účely umeleckého alebo literárneho vyjadrenia, iba vtedy, ak sú nevyhnutné pre uvedenie práva na súkromie do súladu s nariadeniami, ktorými sa riadi sloboda prejavu.

ODDELEK IV

ČASŤ IV

INFORMACIJE, POSREDOVANE POSAMEZNIKU, NA KATEREGA SE OSEBNI PODATKI NANAŠAJO

INFORMÁCIE, KTORÉ JE POTREBNÉ POSKYTNÚŤ ÚDAJOVÉMU SUBJEKTU

Člen 10

Článok 10

Informacije v primerih zbiranja podatkov od posameznika, na katerega se osebni podatki nanašajo

Informácie v prípade zberu údajov od osoby pracujúcej s údajmi

Države članice določijo, da morata upravljavec ali njegov predstavnik zagotoviti posamezniku, na katerega se osebni podatki nanašajo in od katerega se podatki v zvezi z njim zbirajo, vsaj naslednje informacije, razen kadar jih že ima:

Členské štáty zabezpečia, že kontrolór alebo jeho zástupca, musí poskytnúť osobe pracujúcej s údajmi, od ktorej sa údaje, ktoré sa jej týkajú, zbierajú, aspoň nasledujúce informácie, s výnimkou, ak ich tento subjekt už má:

(a) istovetnost upravljavca ali njegovega predstavnika, če obstaja;

a) identita kontrolóra a jeho zástupcu,

(b) namene obdelave podatkov;

b) účely spracovania, pre ktoré sú údaje potrebné;

(c) vse nadaljnje informacije, npr.

c) akékoľvek ďalšie informácie, ako napríklad

- prejemnike ali vrste prejemnikov podatkov,

- príjemcovia alebo kategórie príjemcov údajov,

- ali so odgovori na vprašanja obvezni ali prostovoljni, pa tudi možne posledice, če ne odgovori,

- či odpovede na otázky sú povinné alebo dobrovoľné, ako aj možné dôsledky neschopnosti odpovedať,

- obstoj pravice do dostopa in pravice do popravka podatkov, ki se nanašajo nanj,

- existencia práva prístupu a práva skorigovania údajov, ktoré sa ho týkajú,

kolikor so take nadaljnje informacije potrebne, ob upoštevanju posebnih okoliščin, v katerih se podatki zbirajo, za zagotovitev poštene obdelave glede na posameznika, na katerega se osebni podatki nanašajo.

pokiaľ sú takéto ďalšie informácie potrebné, so zreteľom na špecifické okolnosti za ktorých sa údaje zhromažďujú, zaručenie správneho spracovania vzhľadom na osobu pracujúcu s údajmi.

Člen 11

Článok 11

Informacije, kadar podatki niso bili pridobljeni od posameznika, na katerega se osebni podatki nanašajo

Informácie v prípade, že údaje neboli od osoby pracujúcej s údajmi získané

1. Kadar podatki niso bili pridobljeni od posameznika, na katerega se osebni podatki nanašajo, države članice zagotovijo, da mora upravljavec ali njegov predstavnik med zbiranjem osebnih podatkov ali, če se predvideva posredovanje tretji stranki, najpozneje tedaj, ko se podatki prvič posredujejo, zagotoviti posamezniku, na katerega se osebni podatki nanašajo, vsaj naslednje informacije, razen kadar jih že ima:

1. Tam, kde sa údaje od údajového subjektu nezískali, členské štáty zabezpečia, že kontrolór, alebo jeho zástupca, musí v čase zaznamenávania osobných údajov, alebo ak sa predpokladá odhalenie tretej strane, nie neskôr, než v čase, keď sa údaje prvýkrát odhalia, poskytnúť údajovému subjektu aspoň nasledujúce informácie, ak ich už nemá:

- istovetnost upravljavca in njegovega predstavnika, če obstaja;

- identita kontrolóra a jeho zástupcu, ak existuje;

- namene obdelave;

- účely spracovania;

- vse nadaljnje informacije, npr.

- akékoľvek ďalšie informácie, ako napríklad

- vrste zadevnih podatkov,

- kategórie údajov, ktorých sa to týka,

- prejemnike ali vrste prejemnikov,

- príjemcovia alebo kategórie príjemcov,

- obstoj pravice do dostopa in pravice do popravka podatkov, ki se nanašajo nanj,

- existencia práva prístupu k údajom a právo na skorigovanie údajov, ktoré sa ho týkajú,

kolikor so take nadaljnje informacije potrebne, ob upoštevanju posebnih okoliščin, v katerih se podatki obdelujejo, za zagotovitev poštene obdelave glede na posameznika, na katerega se osebni podatki nanašajo.

pokiaľ sú takéto ďalšie informácie potrebné, so zreteľom na špecifické okolnosti, za ktorých sa údaje spracovávajú, aby sa zabezpečilo správne spracovanie pokiaľ ide o údajový subjekt.

2. Odstavek 1 se ne uporablja tam, kjer se predvsem za obdelavo v statistične namene ali zaradi zgodovinskih ali znanstvenih raziskav zagotovitev takih informacij izkaže za nemogočo, ali bi vključevala nesorazmeren napor, ali pa zakon izrecno določa zbiranje oziroma posredovanje. V teh primerih države članice zagotovijo ustrezne zaščitne ukrepe.

2. Odsek 1 sa neuplatňuje najmä tam, kde pre spracovanie na štatistické účely alebo na účely historického alebo vedeckého výskumu, sa poskytnutie takýchto informácií ukázalo ako nemožné, alebo by mohlo znamenať vyvinutie neprimeraného úsilia, alebo ak zaznamenanie alebo odhalenie je výslovne stanovené zákonom. V takýchto prípadoch zabezpečia členské štáty primerané bezpečnostné opatrenia.

ODDELEK V

ČASŤ V

PRAVICA POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI, DO DOSTOPA DO PODATKOV

PRÁVO OSOBY PRACUJÚCEJ S ÚDAJMI NA PRÍSTUP K ÚDAJOM

Člen 12

Článok 12

Pravica do dostopa

Právo prístupu

Države članice jamčijo vsakemu posamezniku, na katerega se osebni podatki nanašajo, pravico, da pridobi od upravljavca:

Členské štáty zaručia osobe pracujúcej s údajmi právo získať od kontrolóra:

(a) brez omejitev v razumnem času in brez večjih zamud ali stroškov:

a) bez obmedzenia v dostatočných intervaloch a bez prílišného zdržiavania alebo výdavkov:

- potrditev tega, ali se podatki v zvezi z njim obdelujejo ali ne, in informacije vsaj glede namenov obdelave, vrste zadevnih podatkov in prejemnikov ali vrste prejemnikov, ki so jim podatki posredovani,

- potvrdenie týkajúce sa toho, či sa spracovávajú (alebo nie) údaje, ktoré sa ho týkajú a informácie aspoň podľa účelov spracovania, kategórií uvedených údajov a príjemcov alebo kategórií príjemcov, ktorým sa údaje oznámili,

- sporočilo v razumljivi obliki o osebnih podatkih, ki so v obdelavi, in vseh razpoložljivih informacijah glede njihovega vira,

- možnosť komunikovania pre neho v zrozumiteľnej forme o údajoch, ktoré sa spracovávajú a o akýchkoľvek dostupných informáciách čo sa týka ich zdroja,

- informacije o logiki, zajeti v vse avtomatske obdelave podatkov, ki se nanašajo nanj, vsaj pri avtomatiziranih odločitvah iz člena 15(1);

- vedomosti o logike automatického spracovávania údajov, ktoré sa ho týkajú aspoň v prípade automatizovaných rozhodnutí uvedených v článku 15 ods. 1;

(b) po potrebi popravke, izbris ali blokiranje podatkov, katerih obdelava ni v skladu z določbami te direktive, predvsem zaradi nepopolnih ali netočnih podatkov;

b) ak je to vhodné úpravu, vymazanie alebo zablokovanie údajov, ktorých spracovanie nezodpovedá ustanoveniam tejto smernice, najmä z dôvodu neúplného alebo nepresného charakteru údajov;

(c) uradno obvestilo tretjim strankam, ki so jim bili posredovani podatki, o vseh popravkih, izbrisu ali blokiranju, izvedenem v skladu z (b), razen če se to izkaže za nemogoče ali če vključuje nesorazmeren napor.

c) hlásenie tretím stranám, ktorým sa tieto údaje oznámili, o akejkoľvek úprave, vymazaní alebo zablokovaní vykonaných v súlade s b), pokiaľ to nie je nemožné, alebo pokiaľ to nevyžaduje neprimerané úsilie.

ODDELEK VI

ODDIEL VI

IZJEME IN OMEJITVE

VÝNIMKY A OBMEDZENIA

Člen 13

Článok 13

Izjeme in omejitve

Výnimky a obmedzenia

1. Države članice lahko sprejmejo predpise za omejitev obsega obveznosti in pravic, opredeljenih v členih 6(1), 10, 11(1), 12 in 21, kadar taka omejitev predstavlja potrebni ukrep za zaščito:

1. Členské štáty môžu prijať legislatívne opatrenia na obmedzenie rozsahu povinností a práv uvedených v článkoch 6 ods. 1, v článku 10 a 11 ods. 1, v článkoch 12 a 21, keď takéto obmedzenie vytvára nevyhnutné opatrenia na zabezpečenie údajov o:

(a) državne varnosti;

a) štátnej bezpečnosti;

(b) obrambe;

b) obrane;

(c) javne varnosti;

c) verejnej bezpečnosti;

(d) preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj ali kršitve etike za zakonsko urejene poklice;

d) prevencii, vyšetrovaní, pátraní a trestnom konaní alebo porušení etiky pre predpísané profesie;

(e) pomembnega gospodarskega ali finančnega interesa države članice ali Evropske unije, vključno z denarnimi, proračunskimi in davčnimi zadevami;

e) dôležitom hospodárskom alebo finančnom záujme členského štátu alebo Európskej únie, vrátane peňažných, rozpočtových a daňových záležitostí;

(f) spremljanja, pregledovanja ali urejanja, povezanega, četudi občasno, z izvajanjem javne oblasti v primerih iz (c), (d) in (e);

f) monitorovaní, inšpekcii alebo regulačnej funkcii spojenej aj s výkonom oficiálneho orgánu v prípadoch uvedených v písmenách c), d) a e);

(g) posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih.

g) ochrane osoby pracujúcej s údajmi alebo práv a slobôd ostatných.

2. Ob upoštevanju ustreznih zakonskih zaščitnih ukrepov, predvsem da se podatki ne uporabijo za sprejemanje ukrepov ali odločitev v zvezi z določenim posameznikom, lahko države članice takrat, ko očitno ni nevarnosti za kršitev zasebnosti posameznika, na katerega se nanašajo osebni podatki, zakonsko omejijo pravice, ki jih opredeljuje člen 12, kadar se podatki obdelujejo samo v znanstvenoraziskovalne namene ali se hranijo v obliki, ki omogoča identifikacijo posameznika, za obdobje, ki ne presega potrebnega obdobja, česar edini namen je izdelava statistike.

2. Vzhľadom na adekvátne právne záruky, najmä pokiaľ ide o to, že sa údaje nebudú používať na vykonanie opatrení alebo rozhodnutí týkajúcich sa ktoréhokoľvek jedinca, členské štáty môžu tam, kde očividne nie je žiadne riziko porušenia súkromia osoby pracujúcej s údajmi, obmedziť legislatívnym opatrením práva uvedené v článku 12, keď sa údaje spracovávajú výhradne s cieľom vedeckého výskumu alebo sa uchovávajú v osobnej forme po dobu, ktorá nepresiahne dobu nevyhnutnú na jediný účel vytvorenia štatistiky.

ODDELEK VII

ODDIEL VII

PRAVICA POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI, DO UGOVORA

PRÁVO NA VZNESENIE NÁMIETOK OSOBY PRACUJÚCEJ S ÚDAJMI

Člen 14

Článok 14

Pravica posameznika, na katerega se nanašajo osebni podatki, do ugovora

Právo na vznesenie námietok osoby pracujúcej s údajmi

Države članice priznavajo posamezniku, na katerega se osebni podatki nanašajo, pravico:

Členské štáty zaručia osobe pracujúcej s údajmi:

(a) da vsaj v primerih iz člena 7(e) in (f) na podlagi zakonitih in nujnih razlogov, povezanih z njegovim posebnim položajem kadar koli ugovarja obdelavi podatkov, ki se nanašajo nanj, razen kjer nacionalna zakonodaja določa drugače. Kadar obstaja utemeljen ugovor, obdelava, ki jo uvede upravljavec, ne sme več vključevati teh podatkov;

a) aspoň v prípadoch uvedených v článku 7 písm. e) a f) kedykoľvek vzniesť námietky z nevyvrátiteľných zákonných dôvodov týkajúcich sa jeho konkrétnej situácie proti spracovaniu údajov, ktoré sa ho týkajú, iba ak to nie je upravené inak vnútroštátnym právom. Tam, kde existuje oprávnená námietka, nesmie spracovanie zahájené kontrolórom už viac zahŕňať tieto údaje;

(b) da na zahtevo in brezplačno ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj, glede katerih upravljavec pričakuje obdelavo zaradi neposrednega trženja, ali da je obveščen, preden se osebni podatki prvič posredujejo tretjim strankam ali se uporabijo v njihovem imenu zaradi neposrednega trženja, in da je izrecno opozorjen na pravico, da brezplačno ugovarja takemu posredovanju ali uporabi.

b) vzniesť námietku na požiadanie a bez poplatku proti spracovaniu osobných údajov týkajúcich sa osoby pracujúcej s údajmi, o ktorých kontrolór predpokladá, že sa budú spracovávať s cieľom priameho obchodovania alebo byť informovaný predtým, než sa osobné údaje oznámia po prvýkrát tretím stranám alebo sa používajú v ich prospech s cieľom priameho obchodovania a prednostne dostať ponuku na právo namietať bez poplatku proti takýmto prezradeniam alebo používaniam.

Države članice sprejmejo potrebne ukrepe za zagotovitev, da se posamezniki, na katere se osebni podatki nanašajo, zavedajo obstoja pravice iz prvega pododstavka (b).

Členské štáty prijmú nevyhnutné opatrenia na zabezpečenie toho, aby si osoby pracujúce s údajmi boli vedomé existencie práva uvedeného v prvom bode b).

Člen 15

Článok 15

Avtomatizirane posamične odločitve

Automatizované individuálne rozhodnutia

1. Države članice vsaki osebi priznavajo pravico, da se o njej ne bo sprejela odločitev, ki ima pravne učinke v zvezi z njo ali nanjo znatno vpliva in ki temelji zgolj na avtomatski obdelavi podatkov, namenjeni ovrednotenju nekaterih osebnih vidikov v zvezi s to osebo, kakršni so njena uspešnost pri delu, kreditna sposobnost, zanesljivost, ravnanje itn.

1. Členské štáty zaručia právo každej osobe, aby nebola závislá na rozhodnutí, ktoré spôsobuje právne účinky týkajúce sa tejto osoby alebo ktoré na ňu významne vplýva a ktoré je založené výhradne na automatizovanom spracovávaní údajov určených na zhodnotenie určitých osobných aspektov, ktoré sa jej týkajú, ako je jeho výkonnosť v práci, dôveryhodnosť, spoľahlivosť, vedenie a iné.

2. Ob upoštevanju preostalih členov te direktive države članice določijo, da se o osebi lahko sprejme vrsta odločitve iz odstavka 1, če se ta odločitev:

2. Vzhľadom na ostatné články tejto smernice členské štáty zabezpečia, aby sa mohla osoba podrobiť rozhodnutiu takého druhu, aké je spomenuté v odseku 1, ak sa toto rozhodnutie:

(a) sprejme med sklepanjem ali izvrševanjem pogodbe, pod pogojem, da je zahteva po sklepanju ali izvajanju pogodbe, ki jo vloži posameznik, na katerega se osebni podatki nanašajo, izpolnjena ali da obstajajo primerni ukrepi za zaščito njegovih zakonitih interesov, kakršni so dogovori, ki mu omogočajo izraziti njegovo stališče; ali

a) uskutočňuje v priebehu uzatvárania alebo plnenia zmluvy za predpokladu, že sa požiadavka uzatvorenia alebo plnenia zmluvy uplatnenej osobou pracujúcou s údajmi uspokojila, alebo že existujú vhodné opatrenia na zabezpečenie jeho oprávnených záujmov, ako sú dohody, ktoré mu umožňujú podať jeho stanovisko; alebo ak je toto rozhodnutie; alebo

(b) je dovoljena z zakonodajo, ki določa tudi ukrepe za zaščito zakonitih interesov posameznika, na katerega se nanašajo osebni podatki.

b) oprávnené podľa zákona, ktorý tiež stanovuje opatrenia na zabezpečenie legitímnych záujmov osoby pracujúcej s údajmi.

ODDELEK VIII

ODDIEL VIII

ZAUPNOST IN VARNOST OBDELAVE

Dôvernosť a bezpečnosť spracovania

Člen 16

Článok 16

Zaupnost obdelave

Dôvernosť spracovania

Nobena oseba, ki odgovarja upravljavcu ali obdelovalcu, vključno s samim obdelovalcem, ki ima dostop do osebnih podatkov, teh ne sme obdelovati brez navodil upravljavca, razen če to od nje zahteva zakon.

Akákoľvek osoba konajúca v právomoci kontrolóra alebo spracovávateľa, vrátane samotného spracovateľa, ktorá má prístup k osobným údajom, nesmie tieto údaje spracovať s výnimkou toho, keď koná základe pokynov kontrolóra, pokiaľ sa podľa zákona nepožaduje, aby tak konala.

Člen 17

Článok 17

Varnost obdelave

Bezpečnosť spracovania

1. Države članice določijo, da mora upravljavec izvajati ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov pred slučajnim ali nezakonitim uničenjem ali slučajno izgubo, predelavo, nepooblaščenim posredovanjem ali dostopom, predvsem kadar obdelava vključuje prenos podatkov po omrežju, ter proti vsem drugim nezakonitim oblikam obdelave.

1. Členské štáty zabezpečia, zavedenie príslušných technických a organizačných opatrení na ochranu osobných údajov pred náhodným alebo nezákonným poškodením alebo náhodnej strate, zmene, neoprávnenému prezradeniu alebo sprístupneniu, najmä, kde spracovanie obsahuje prenos údajov cez sieť a proti všetkým iným nezákonným formám spracovania.

Taki ukrepi ob upoštevanju stanja tehnologije in stroškov za njihovo izvajanje zagotavljajo raven zaščite, ustrezno tveganju, ki ga predstavljata obdelava in narava podatkov, ki jih je potrebno varovati.

So zreteľom na stav techniky a cenu jej zavedenia takéto opatrenia zabezpečia úroveň bezpečnosti primeranú pre riziká, ktoré predstavuje spracovanie a charakter údajov, ktoré sa majú chrániť.

2. Države članice določijo, da mora upravljavec, kadar se obdelava izvaja v njegovem imenu, izbrati obdelovalca, ki zagotavlja zadostne garancije glede tehničnih varnostnih ukrepov in organizacijskih ukrepov, ki urejajo obdelavo, ki jo je treba opraviti, ter mora zagotoviti skladnost s temi ukrepi.

2. Členské štáty zabezpečia, aby kontrolór musel tam, kde sa spracovávanie vykonáva v jeho mene, vybrať spracovateľa, ktorý poskytne dostatočné záruky vzhľadom na technické bezpečnostné opatrenia a organizačné opatrenia riadiace spracovanie, ktoré sa má vykonať a aby musel zabezpečiť zhodu s týmito opatreniami.

3. Izvajanje obdelave prek obdelovalca mora urejati pogodba ali pravni akt, ki obdelovalca zavezuje nasproti upravljavcu in ki določa predvsem, da:

3. Vykonanie spracovania spracovateľom sa musí riadiť zmluvou alebo právnym aktom, ktorý najmä zaväzuje spracovateľa kontrolórovi a stanovuje, že:

- obdelovalec deluje samo po navodilih upravljavca,

- spracovateľ koná len na základe pokynov kontrolóra,

- so obveznosti iz odstavka 1, kakor jih določa zakonodaja države članice, v kateri je ustanovljen obdelovalec, zavezujoče tudi za obdelovalca.

- povinnosti stanovené v odseku 1, ako definuje právo členského štátu, v ktorom má spracovateľ sídlo, tiež musia pripadať spracovateľovi.

4. Zaradi dokazovanja morajo biti deli pogodbe ali pravnega akta, ki se nanaša na varstvo podatkov, in zahteve v zvezi z ukrepi iz odstavka 1 v pisni ali drugi enakovredni obliki.

4. Na účel zachovania dôkazu musia byť časti zmluvy alebo právny akt týkajúci sa ochrany údajov a požiadaviek týkajúcich sa opatrení spomenutých v odseku 1 v písomnej alebo v inej identickej forme.

ODDELEK IX

ODDIEL IX

URADNO OBVEŠČANJE

OZNÁMENIE

Člen 18

Článok 18

Obveznost uradnega obveščanja nadzornega organa

Povinnosť oznámiť dozornému orgánu

1. Države članice določijo, da morata upravljavec ali njegov predstavnik, če obstaja, uradno obvestiti nadzorni organ iz člena 28 pred začetkom izvajanja popolnoma ali delno avtomatskega postopka obdelave ali niza takih postopkov, ki so namenjeni enemu samemu cilju ali več povezanim ciljem.

1. Členské štáty zabezpečia, že kontrolór alebo jeho zástupca, ak nejaký je, musí upovedomiť dozorný orgán spomenutý v článku 28 pred vykonaním akejkoľvek celkovej alebo čiastočnej operácie automatického spracovania alebo súboru takýchto operácií určených na to, aby slúžili jednému alebo niekoľkým vzájomne prepojeným účelom.

2. Države članice lahko predvidijo poenostavitev ali izjeme od uradnega obveščanja samo v naslednjih primerih in pod naslednjimi pogoji:

2. Členské štáty môžu zabezpečiť zjednodušenie alebo výnimku z oznámenia len v nasledovných prípadoch a za nasledovných podmienok:

- kadar za kategorije postopkov obdelave, ki zelo verjetno ne bodo, ob upoštevanju podatkov, ki naj bi se obdelali, škodljivo vplivali na pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, določijo namene obdelave, podatke ali kategorije podatkov, ki se obdelujejo, kategorijo ali kategorije posameznika, na katerega se nanašajo osebni podatki, prejemnike ali kategorije prejemnikov, ki naj bi se jim podatki posredovali, in obdobje, v katerem naj bi se podatki shranili, in/ali

- keď ide o kategórie operácií spracovania, ktoré pravdepodobne, vezmúc do úvahy údaje, ktoré sa majú spracovať, nebudú nepriaznivo vplývať na práva a slobodu údajových subjektov, budú špecifikovať účely spracovania, údaje alebo kategórie spracovávaných údajov, kategóriu alebo kategórie osôb pracujúcich s údajmi, príjemcov alebo kategórie príjemcov, ktorým sa majú údaje prezradiť a dĺžku doby uloženia údajov, a/alebo

- kadar upravljavec v skladu z nacionalno zakonodajo, ki se zanj uporablja, imenuje odgovorno osebo za varstvo osebnih podatkov, ki je odgovorna predvsem za:

- tam, kde kontrolór, v súlade s právom štátu, ktoré ho riadi, ustanoví úradníka na ochranu osobných údajov, zodpovedného najmä:

- zagotavljanje notranje uporabe nacionalnih določb, sprejetih v skladu s to direktivo, na neodvisen način,

- za zabezpečenie, nezávislým spôsobom, vnútornej uplatniteľnosti vnútroštátnych predpisov v súlade s touto smernicou,

- vodenje registra postopkov obdelave, ki jih izvaja upravljavec, ki vsebuje posamezne informacije iz člena 21(2),

- za uchovávanie registra operácií spracovania, ktoré vykonal kontrolór, obsahujúceho položky informácií spomenutých v článku 21 ods. 2,

s čimer zagotovi, da postopki obdelave zelo verjetno ne bodo škodljivo vplivali na pravice in svoboščine posameznikov, na katere se osebni podatki nanašajo.

a tým zabezpečenie toho, že práva a slobody osoby pracujúcej s údajmi nebudú nepriaznivo ovplyvnené operáciami spracovania.

3. Države članice lahko določijo, da se odstavek 1 ne uporablja za obdelavo, katere edini namen je vodenje registra, ki je v skladu z zakoni ali predpisi namenjen zagotavljanju informacij javnosti in ki je na voljo za vpogled javnosti na splošno, pa tudi kateri koli osebi, ki izkaže zakoniti interes.

3. Členské štáty môžu zabezpečiť, že sa odsek 1 nebude uplatňovať na spracovanie, ktorého výhradným účelom je vedenie registra, ktorý je podľa zákonov alebo predpisov určený na poskytovanie informácií pre verejnosť a ktorý je otvorený pre verejnosť alebo akúkoľvek osobu, ktorá preukáže legitímny záujem.

4. Države članice lahko predvidijo izjemo od obveznosti uradnega obveščanja ali poenostavitev uradnega obveščanja pri postopkih obdelave iz člena 8(2)(d).

4. Členské štáty môžu poskytnúť výnimku z oznamovacej povinnosti alebo zjednodušenie oznámenia v prípade operácií spracovania spomenutých v článku 8 ods. 2 písm. d).

5. Države članice lahko predpišejo, da se o nekaterih ali o vseh neavtomatskih postopkih obdelave, ki vključujejo osebne podatke, uradno obvešča, ali pa predvidijo, da se za te postopke obdelave upošteva poenostavljeno uradno obveščanje.

5. Členské štáty môžu dohodnúť, že sa oznámia určité alebo všetky neautomatické operácie spracovania obsahujúce osobné údaje, alebo zabezpečiť, aby tieto operácie spracovania podliehali zjednodušenému oznámeniu.

Člen 19

Článok 19

Vsebina uradnega obveščanja

Obsah oznámenia

1. Države članice določijo informacije, ki morajo biti v uradnem obvestilu. To vključuje vsaj:

1. Členské štáty špecifikujú informácie, ktoré sa majú uviesť v oznámení. Toto obsahuje najmä:

(a) osebno ime in naslov upravljavca in njegovega predstavnika, če ta obstaja;

a) meno a adresu kontrolóra a jeho zástupcu,

(b) namen ali namene obdelave;

b) účel alebo účely spracovania;

(c) opis kategorije ali kategorij posameznika, na katerega se osebni podatki nanašajo, in podatkov ali kategorij podatkov, ki se nanje nanašajo;

c) popis kategórie alebo kategórií osoby pracujúcej s údajmi a údajov alebo kategórií údajov, ktoré sa ho týkajú;

(d) prejemnike ali kategorije prejemnika, ki bi se jim podatki lahko posredovali;

d) príjemcov alebo kategórií príjemcov, ktorým sa môžu údaje prezradiť;

(e) predlagane prenose podatkov v tretje države;

e) navrhnuté prenosy údajov do tretích krajín;

(f) splošni opis, ki omogoča oblikovanje predhodne ocene ustreznosti ukrepov, sprejetih v skladu s členom 17, da bi zagotovili varnost obdelave.

f) všeobecný popis umožňujúci predbežné zhodnotenie, ktoré sa má urobiť o vhodnosti opatrení, spracovaných v súlade s článkom 17 na zabezpečenie bezpečnosti spracovania.

2. Države članice določijo postopke, na podlagi katerih se mora kakršna koli sprememba, ki vpliva na informacije iz odstavka 1, uradno sporočiti nadzornemu organu.

2. Členské štáty špecifikujú postupy, podľa ktorých sa musia všetky zmeny vplývajúce na informácie spomenuté v odseku 1 oznámiť dozornému orgánu.

Člen 20

Článok 20

Predhodno preverjanje

Prvotná kontrola

1. Države članice določijo postopke obdelave, ki bodo verjetno predstavljali posebno nevarnost za pravice in svoboščine posameznikov, na katere se osebni podatki nanašajo, in preverijo, da se ti postopki obdelave preučijo, preden se začnejo izvajati.

1. Členské štáty stanovia operácie spracovania, ktoré predstavujú špecifické riziká pre práva a slobody osôb pracujúcich s údajmi a skontrolujú, či sa tieto operácie spracovania preskúmajú pred spustením.

2. Tako predhodno preverjanje izvaja nadzorni organ po prejemu uradnega obvestila upravljavca ali odgovorne osebe za varstvo osebnih podatkov, v dvomu pa se mora posvetovati z nadzornim organom.

2. Takéto predbežné kontroly vykoná dozorný orgán po prijatí oznámenia od kontrolóra alebo úradníka pre ochranu údajov, ktorý sa v prípadoch podozrenia musí poradiť s dozorným orgánom.

3. Države članice lahko tako preverjanje izvajajo tudi v okviru priprave bodisi ukrepa nacionalnega parlamenta bodisi ukrepa, temelječega na takem zakonodajnem ukrepu, ki opredeljuje naravo obdelave in predpisuje ustrezne zaščitne ukrepe.

3. Členské štáty môžu tiež vykonať takéto kontroly v súvislosti s prípravou buď opatrenia štátneho parlamentu alebo opatrenia založeného na takomto legislatívnom opatrení, ktoré definuje charakter spracovania a stanovuje príslušné záruky.

Člen 21

Článok 21

Objava postopkov obdelave

Zverejnenie operácií spracovania

1. Države članice sprejmejo ukrepe, da se zagotovi objava postopkov obdelave.

1. Členské štáty vykonajú opatrení ak zabezpečeniu zverejnenia operácií spracovania.

2. Države članice določijo, da register postopkov obdelave, ki so uradno sporočeni v skladu s členom 18, vodi nadzorni organ.

2. Členské štáty zabezpečia, že dozorný orgán bude viesť register operácií spracovania oznámených podľa článku 18.

Register vsebuje vsaj informacije, navedene v členu 19(1)(a) do (e).

Tento register obsahuje prinajmenšom informácie uvedené v článku 19 ods. 1 písm. a) až e).

Register lahko pregleda katera koli oseba.

Tento register môže kontrolovať ktorákoľvek osoba.

3. Države članice v zvezi s postopki obdelave, ki niso predmet uradnega obveščanja, določijo, da upravljavci ali kateri koli drug organ, ki ga določijo države članice, vsaki osebi na zahtevo da na voljo vsaj informacije iz člena 19(1)(a) do (e) v ustrezni obliki.

3. Členské štáty zabezpečia, v súvislosti s operáciami spracovania nepodliehajúcim oznámeniu, že kontrolóri alebo iný orgán menovaný členskými štátmi sprístupnia na požiadanie akejkoľvek osobe aspoň informácie uvedené v článku 19 ods. 1 písm. a) až e) v príslušnej forme.

Države članice lahko določijo, da se ta določba ne uporablja za obdelavo, katere edini namen je vodenje registra, ki je v skladu z zakoni ali drugimi predpisi namenjen zagotavljanju informacij javnosti in je na voljo za vpogled javnosti na splošno, pa tudi kateri koli osebi, ki lahko izkaže zakoniti interes.

Členské štáty zabezpečia, že tento predpis sa neuplatňuje na spracovanie, ktorého výhradným účelom je viesť register, ktorý je podľa zákonov alebo predpisov určený na poskytovanie informácií verejnosti a ktorý je otvorený na nahliadnutie verejnosti alebo akejkoľvek osobe, ktorá môže preukázať legitímny záujem.

POGLAVJE III

KAPITOLA III

PRAVNA SREDSTVA, ODGOVORNOST IN SANKCIJE

SÚDNE OPRAVNÉ PROSTRIEDKY, ZODPOVEDNOSŤ A SANKCIE

Člen 22

Článok 22

Pravna sredstva

Opatrenia

Brez poseganja v upravnopravna pravna sredstva pred predložitvijo zadeve sodnemu organu, ki jih je možno med drugim predvideti pred nadzornim organom iz člena 28, države članice zagotovijo, da ima vsaka oseba v primeru kršitve pravic, zagotovljenih z nacionalno zakonodajo, ki se nanaša na zadevno obdelavo, pravico vložiti pravno sredstvo na sodišču.

Bez toho, aby bolo dotknuté akékoľvek administratívne prostriedky nápravy, pre ktoré sa môže urobiť predpis, okrem iného pred dozorným orgánom uvedeným v článku 28, pred žiadosťou o súhlas súdneho orgánu, zabezpečia členské štáty právo každej osoby na súdny opravný prostriedok za akékoľvek porušenie práv, ktoré mu zaručuje vnútroštátne právo, použiteľné na uvedené spracovanie.

Člen 23

Článok 23

Odgovornost

Záväzok

1. Države članice določijo, da je katera koli oseba, ki je utrpela škodo kot posledico nezakonitega postopka obdelave ali katerega koli dejanja, ki je nezdružljivo z nacionalnimi določbami, sprejetimi v skladu s to direktivo, upravičena od upravljavca zahtevati odškodnino za to škodo.

1. Členské štáty zabezpečia, že každá osoba, ktorá utrpela škodu ako dôsledok nezákonnej operácie spracovania alebo akéhokoľvek činu nezlúčiteľného s prijatými vnútroštátnymi predpismi na základe tejto smernice, je oprávnená dostať kompenzáciu od kontrolóra za spôsobenú škodu.

2. Upravljavec je lahko v celoti ali delno prost te odgovornosti, če dokaže, da ni odgovoren za dogodek, ki je povzročil škodo.

2. Kontrolór môže byť vyňatý od tohto záväzku, buď úplne alebo čiastočne, ak dokáže, že nie je zodpovedný za udalosť spôsobujúcu škodu.

Člen 24

Článok 24

Sankcije

Sankcie

Države članice sprejmejo ustrezne ukrepe za zagotovitev popolne izvedbe določb te direktive in predvsem določijo sankcije, ki se naložijo ob kršitvi določb, sprejetih v skladu s to direktivo.

Členské štáty prijmú vhodné opatrenia na zabezpečenie úplného zavedenia ustanovení tejto smernice a najmä ustanovia sankcie, ktoré sa uvalia v prípade porušenia ustanovení prijatých v súlade s touto smernicou.

POGLAVJE IV

KAPITOLA IV

PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE

PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

Člen 25

Článok 25

Načela

Princípy

1. Države članice predvidijo, da se lahko prenos osebnih podatkov, ki so v obdelavi ali so namenjeni obdelavi po dovoljenem prenosu, v tretjo državo izvede le, če brez poseganja v skladnost z nacionalnimi določbami, ki so sprejete v skladu z drugimi določbami te direktive, ta tretja država zagotovi ustrezno raven varstva.

1. Členské štáty zabezpečia, aby sa prenos osobných údajov, ktoré sa spracovávajú alebo sú určené na spracovanie po prenose, do tretej krajiny mohol urobiť len, bez toho, aby boli dotknuté vnútroštátne ustanovenia s prijaté v súlade s ostatnými ustanoveniami tejto smernice, príslušná tretia krajina zaistí adekvátnu úroveň ochrany.

2. Ustreznost ravni varstva, ki jo nudi tretja država, se oceni glede na vse okoliščine, ki so povezane s postopkom prenosa ali z nizom postopkov prenosa podatkov; predvsem je treba upoštevati značaj podatkov, namen in trajanje predlaganega postopka ali postopkov obdelave, državo izvora in ciljno državo, pravno ureditev, bodisi splošno ali sektorsko, ki je v veljavi v tretji državi, ter strokovne predpise in varnostne ukrepe, ki se uporabljajo v tej državi.

2. Adekvátnosť úrovne ochrany, ktorú poskytuje tretia krajina sa hodnotí vzhľadom na všetky okolnosti týkajúce sa operácie prenosu údajov alebo komplexu operácií prenosu údajov; zvláštna pozornosť sa venuje charakteru údajov, účelu a trvaniu navrhnutej operácie alebo operácií spracovania, krajine pôvodu a krajine konečného určenia, právnym normám aj všeobecným aj sektorovým, platným v príslušnej tretej krajine a profesionálnym predpisom a bezpečnostným opatreniam, ktorým táto krajina vyhovuje.

3. Države članice in Komisija se medsebojno obveščajo o primerih, za katere menijo, da tretja država ne zagotavlja ustrezne ravni varstva v smislu odstavka 2.

3. Členské štáty a Komisia sa navzájom informujú o prípadoch, keď sa domnievajú, že tretia krajina nezabezpečuje adekvátnu úroveň ochrany v rámci znenia odseku 2.

4. Kadar Komisija na podlagi postopka iz člena 31(2) ugotovi, da tretja država ne zagotavlja ustrezne ravni varstva v smislu odstavka 2 tega člena, države članice sprejmejo ukrepe, ki so potrebni za preprečevanje kakršnih koli prenosov podatkov iste vrste v to tretjo državo.

4. Ak Komisia zistí, podľa postupu uvedeného v článku 31 ods. 2, že tretia krajina nezaisťuje adekvátnu úroveň ochrany v rámci znenia odseku 2 tohto článku, členské štáty podniknú nevyhnutné opatrenia na ochranu a prenos údajov tohto istého typu do príslušnej tretej krajiny.

5. Ko je ustrezno, Komisija začne pogajanja glede ureditve položaja, ki izhaja iz ugotovitve po odstavku 4.

5. Vo vhodnom čase Komisia začne vyjednávať s cieľom napravenia stavu vzniknutého z vykonaných zistení v súlade s odsekom 4.

6. Komisija lahko v skladu s postopkom iz člena 31(2) ugotovi, da tretja država zagotavlja ustrezno raven varstva v smislu odstavka 2 tega člena zaradi svoje domače zakonodaje ali mednarodnih obveznosti, ki jih je prevzela, predvsem na podlagi zaključka pogajanj iz odstavka 5, za zaščito zasebnega življenja in temeljnih svoboščin in pravic posameznikov.

6. Komisia môže zistiť, podľa postupu uvedeného v článku 31 ods. 2, že tretia krajina zaisťuje adekvátnu úroveň ochrany v rámci znenia odseku 2 tohto článku, z dôvodu jej vnútroštátneho práva alebo medzinárodných dohôd, ktoré podpísala, najmä na základe záverov jednaní uvedených v odseku 5, na ochranu súkromného života a osobných práv a slobôd.

Države članice sprejmejo ukrepe, ki so potrebni za uskladitev z odločitvijo Komisije.

Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s rozhodnutím Komisie.

Člen 26

Článok 26

Odstopanja

Odchýlky

1. Z odstopanjem od člena 25 in če nacionalno pravo za posamične primere ne določa drugače, države članice določijo, da se prenos ali niz prenosov osebnih podatkov v tretjo državo, ki ne zagotavlja ustrezne ravni varstva v smislu člena 25(2), lahko izvede pod pogojem, da:

1. Odchylne od článku 25 a s výnimkou keď sú inak zabezpečené vnútroštátnym právom riadiacim konkrétne situácie, zabezpečia členské štáty, že sa môže uskutočniť prenos alebo súbor prenosov osobných údajov do tretej krajiny, ktorá nezaistí adekvátnu úroveň ochrany v rámci znenia článku 25 ods. 2 za predpokladu, že:

(a) je posameznik, na katerega se osebni podatki nanašajo, nedvoumno dal svojo privolitev k predlaganemu prenosu; ali

a) osoba pracujúca s údajmi dala jednoznačne súhlas na navrhnutý prenos; alebo

(b) je prenos potreben za izvedbo pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem ali za izvajanje predpogodbenih ukrepov, sprejetih kot odgovor na zahtevo posameznika, na katerega se nanašajo osebni podatki; ali

b) prenos je nevyhnutný pre plnenie zmluvy medzi osobou pracujúcou s údajmi a kontrolórom alebo pre zavedenie predbežných zmluvných opatrení uskutočnených v súlade s požiadavkou osoby pracujúcej s údajmi; alebo

(c) je prenos potreben za sklenitev ali izvedbo pogodbe med upravljavcem in tretjo stranko, ki je v korist posameznika, na katerega se osebni podatki nanašajo; ali

c) prenos je nevyhnutný pre uzatvorenie alebo plnenie zmluvy uzatvorenej v záujme osoby pracujúcej s údajmi medzi kontrolórom a treťou stranou; alebo

(d) je prenos potreben oziroma ga zahteva zakon na temelju pomembnega javnega interesa ali pa za uveljavitev, izvajanje ali obdržanje pravice do pravnih zahtevkov; ali

d) prenos je nevyhnutný alebo právne požadovaný z dôvodu dôležitého verejného záujmu, alebo pre zriadenie, výkon a obranu právnych nárokov; alebo

(e) je prenos potreben, da bi zaščitili življenjske interese posameznikov, na katere se osebni podatki nanašajo; ali

e) prenos je nevyhnutný, aby sa ochránili dôležité záujmy osoby pracujúcej s údajmi; alebo

(f) se prenos opravi iz registra, ki je skladno z zakoni ali predpisi namenjen zagotavljanju informacij javnosti in je na voljo za vpogled javnosti na splošno ali kateri koli osebi, ki lahko izkaže zakoniti interes, v kolikor so v posameznem primeru izpolnjeni pogoji, ki jih za vpogled določa zakon.

f) prenos sa robí z registra, ktorý je podľa zákona alebo predpisov určený na poskytovanie informácií verejnosti a ktorý je otvorený na nahliadnutie verejnosti alebo každej osobe, ktorá môže preukázať legitímny záujem, do tej miery, že sa v konkrétnom prípade splnia podmienky stanovené príslušným zákonom.

2. Brez poseganja v odstavek 1 lahko država članica dovoli prenos ali niz prenosov osebnih podatkov v tretjo državo, ki ne zagotavlja ustrezne ravni varstva v smislu člena 25(2), kadar upravljavec navede ustrezne zaščitne ukrepe glede varstva zasebnosti ter temeljnih pravic in svoboščin posameznikov in glede uresničevanja ustreznih pravic; takšni zaščitni ukrepi lahko predvsem izhajajo iz ustreznih pogodbenih klavzul.

2. Bez toho, aby boli dotknuté ustanovenia odseku 1 môže členský štát schváliť prenos alebo súbor prenosov osobných údajov do tretej krajiny, ktorá nezaistí adekvátnu úroveň ochrany v rámci znenia článku 25 ods. 2, vtedy keď kontrolór uvádza záruky s ohľadom na ochranu súkromia a základných práv a slobôd jednotlivcov a pokiaľ ide o uplatnenie príslušných práv; takéto záruky môžu vyplývať najmä z príslušných zmluvných klauzúl.

3. Država članica obvesti Komisijo in druge države članice o dovoljenjih, ki jih odobri v skladu z odstavkom 2.

3. Členský štát informuje Komisiu a ostatné členské štáty o povoleniach, ktoré zaručuje v súlade s odsekom 2.

Če država članica ali Komisija ugovarja iz utemeljenih razlogov, ki zadevajo varstvo zasebnosti ter temeljnih pravic in svoboščin posameznikov, Komisija sprejme ustrezne ukrepe v skladu s postopkom iz člena 31(2).

Ak členský štát alebo Komisia namieta proti odôvodneným dôvodom zahŕňajúcim ochranu súkromia a osobných práv a slobôd, Komisia uskutoční príslušné opatrenia podľa postupu uvedeného v článku 31 ods. 2.

Države članice sprejmejo potrebne ukrepe za uskladitev z odločitvijo Komisije.

Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s rozhodnutím Komisie.

4. Kadar Komisija v skladu s postopkom iz člena 31(2) odloči, da nekatera standardna pogodbena določila nudijo zadostno zaščito iz odstavka 2, države članice sprejmejo potrebne ukrepe za uskladitev z odločitvijo Komisije.

4. Ak Komisia rozhodne, v súlade s postupom uvedenom v článku 31 ods. 2, že určité štandardné zmluvné klauzuly ponúkajú dostatočné záruky, ako sa to požaduje v odseku 2, členské štáty podniknú nevyhnutné opatrenia, na dosiahnutie súladu s rozhodnutím Komisie.

POGLAVJE V

KAPITOLA V

PRAVILA RAVNANJA

ZÁKONNÉ PREDPISY

Člen 27

Článok 27

1. Države članice in Komisija spodbujajo pripravljanje kodeksov ravnanja, katerih namen je prispevati k pravilnemu izvajanju nacionalnih predpisov, ki so jih sprejele države članice v skladu s to direktivo, ob upoštevanju posebnih značilnosti različnih področij.

1. Členské štáty a Komisia podporia vypracovanie zákonných predpisov, určených na to, aby prispeli k správnemu zavedeniu štátnych ustanovení prijatých členskými štátmi v súlade s touto smernicou, vzhľadom na osobitné prvky rôznych sektorov.

2. Države članice omogočijo trgovinskim združenjem in drugim organom, ki predstavljajo druge kategorije upravljavcev, ki so pripravili osnutke nacionalnih kodeksov ravnanja ali imajo namen spreminjati ali razširjati obstoječe nacionalne kodekse ravnanja, da jih lahko predložijo v presojo nacionalnemu organu.

2. Členské štáty poskytnú obchodným asociáciám a iným orgánom predstavujúcim iné kategórie kontrolórov, ktoré navrhli návrh štátnych zákonných predpisov, alebo ktoré majú zámer pozmeniť, alebo rozšíriť existujúce štátne zákonné predpisy, aby im mohli predložiť stanovisko štátneho orgánu.

Države članice zagotovijo, da ta organ med drugim preveri, ali so osnutki, ki so mu predloženi, skladni z nacionalnimi določbami, sprejetimi v skladu s to direktivo. Če se zdi organu primerno, zaprosi za mnenje posameznike, na katere se osebni podatki nanašajo, ali njihove predstavnike.

Členské štáty zabezpečia, aby tento orgán zistil, okrem iných vecí, či sú predložené návrhy podľa štátnych ustanovení prijatých v súlade s touto smernicou. Ak sa to bude považovať za vhodné, tento orgán preskúma názory osôb pracujúcich s údajmi alebo ich zástupcov.

3. Osnutki kodeksov ravnanja Skupnosti in spremembe ali razširitve obstoječih kodeksov ravnanja Skupnosti se lahko predložijo delovni skupini iz člena 29. Ta skupina med drugim določi, ali so osnutki, ki so ji predloženi, skladni z nacionalnimi določbami, sprejetimi v skladu s to direktivo. Če se zdi organu primerno, zaprosi za mnenje posameznike, na katere se osebni podatki nanašajo, ali njihove predstavnike. Komisija lahko zagotovi primerno objavo pravil, ki jih je odobrila delovna skupina.

3. Návrh predpisov spoločenstva a doplnky alebo rozšírenia existujúcich predpisov spoločenstva sa môžu predložiť pracovnej skupine, uvedenej v článku 29. Táto pracovná skupina určí, okrem iného, či sú predložené návrhy podľa vnútroštátnych ustanovení prijatých v súlade s touto smernicou. Ak sa to považuje za vhodné, tento orgán preskúma názory osôb pracujúcich s údajmi alebo ich zástupcov. Komisia môže zaistiť príslušné zverejnenie týchto predpisov, ktoré boli schválené pracovnou skupinou.

POGLAVJE VI

KAPITOLA VI

NADZORNI ORGAN IN DELOVNA SKUPINA ZA VARSTVO POSAMEZNIKOV PRI OBDELAVI OSEBNIH PODATKOV

DOZORNÝ ORGÁN A PRACOVNÁ SKUPINA PRE OCHRANU JEDNOTLIVCOV SO ZRETEĽOM NA SPRACOVANIE OSOBNÝCH ÚDAJOV

Člen 28

Článok 28

Nadzorni organ

Dozorný orgán

1. Vsaka država članica določi, da je eden ali več javnih organov na njenem ozemlju odgovornih za spremljanje uporabe predpisov, ki so jih sprejele države članice v skladu s to direktivo.

1. Každý členský štát zabezpečí, aby jeden a alebo viac štátnych orgánov bolo zodpovedných za monitorovanie uplatňovania ustanovení v rámci jeho územia, prijatých členskými štátmi v súlade s touto smernicou.

Ti organi pri izvajanju nalog, ki so jim zaupane, delujejo popolnoma samostojno.

Tieto orgány konajú s úplnou nezávislosťou vo vykonávaní im zverených funkcií.

2. Vsaka država članica zagotovi, da se ob pripravi zakonodajnih in upravnih aktov, ki se nanašajo na varstvo posameznikovih pravic in svoboščin pri obdelavi osebnih podatkov, posvetuje z nadzornimi organi.

2. Každý členský štát zabezpečí, že s dozornými orgánmi sa budú konzultovať návrhy administratívnych opatrení alebo predpisov týkajúcich sa osobných práv a slobôd týkajúcich sa spracovania osobných údajov.

3. Vsakemu organu se podeli predvsem:

3. Každý je zabezpečený najmä:

- preiskovalna pooblastila, kakršna so pooblastila za dostop do podatkov, ki sestavljajo vsebino postopkov obdelave, in pooblastila za zbiranje vseh informacij, ki so potrebne za izvajanje njegovih nadzornih nalog,

- vyšetrovacími právomocami, ako sú práva prístupu k údajom, tvoriacich záležitosť subjektu operácií spracovania a práva zbierať všetky nevyhnutné informácie pre plnenie jeho kontrolných povinností,

- učinkovita pooblastila za posredovanje, kakšna so npr. dajanje mnenj pred izvajanjem postopkov obdelave v skladu s členom 20 in zagotavljanje ustrezne objave takih mnenj, odrejanje blokiranja, izbrisa ali uničenja podatkov, naložitev začasne ali dokončne prepovedi obdelave, opozarjanje ali opominjanje upravljavca ali napotitev zadeve v nacionalne parlamente ali druge politične institucije,

- efektívnymi právomocami intervencie, ako sú napríklad doručenie stanovísk pred vykonaním operácii spracovania, podľa článku 20 a zabezpečenie príslušného zverejnenia takýchto stanovísk, nariadenie zablokovania, vymazania alebo zničenia údajov, uvalenie dočasného alebo úplného zákazu na spracovanie, upozornenie alebo pripomenutie kontrolórovi, alebo oznámenie záležitosti vnútroštátnemu parlamentu alebo iným politickým inštitúciám,

- pooblastila za sodelovanje v sodnih postopkih, kadar so kršene nacionalne določbe, sprejete v skladu s to direktivo, ali za seznanitev sodnih organov s temi kršitvami.

- právomocou zaoberať sa právnymi postupmi tam, kde sa porušili vnútroštátne ustanovenia prijaté v súlade s touto smernicou alebo dať tieto porušenia do pozornosti súdnych orgánov.

Zoper odločitve nadzornega organa je zagotovljeno sodno pravno sredstvo.

Proti rozhodnutiam dozorného orgánu, ktoré vznesú žalobcovia je možné odvolať sa prostredníctvom súdov.

4. Vsak nadzorni organ obravnava zahtevke, ki jih je vložila katera koli oseba ali združenje, ki predstavlja to osebo, v zvezi z varstvom svojih pravic in svoboščin glede obdelave osebnih podatkov. Zadevna oseba je obveščena o odločitvah o zahtevkih.

4. Každý dozorný orgán si vypočuje nároky uplatňované každou osobou alebo každou asociáciou predstavujúcou túto osobu, týkajúce sa ochrany jeho práv a slobôd vzhľadom na spracovanie osobných údajov. Príslušná osoba je informovaná o výsledku žaloby.

Vsak nadzorni organ obravnava predvsem zahtevke za preverjanje zakonitosti obdelave podatkov, ki jih vloži katera koli oseba, kadar se uporabljajo nacionalne določbe, sprejete v skladu s členom 13 te direktive. Oseba mora biti v vsakem primeru obveščena, da je bilo opravljeno preverjanje.

Každý dozorný orgán si vypočuje najmä nároky na kontrolu zákonnosti spracovania údajov, uplatnené každou osobou, keď sa uplatňujú vnútroštátne ustanovenia prijaté v súlade s článkom 13 tejto smernice. Táto osoba je v každom prípade informovaná o tom, že sa kontrola uskutočnila.

5. Vsak nadzorni organ redno pripravi poročilo o svojih dejavnostih. Poročilo se objavi.

5. Každý kontrolný orgán navrhne správu o svojich činnostiach v pravidelných intervaloch. Táto správa uverejní.

6. Vsak nadzorni organ je pristojen, da na ozemlju lastne države članice izvaja pooblastila, ki so mu bila podeljena v skladu z odstavkom 3, ne glede na to, kateri nacionalni zakon se uporablja za zadevno obdelavo. Od vsakega nadzornega organa je mogoče zahtevati, da izvaja svoja pooblastila na prošnjo nadzornega organa druge države članice.

6. Každý kontrolný orgán je kompetentný, bez ohľadu na príslušné vnútroštátne právo uplatniteľné na spracovanie, vykonávať na území svojho členského štátu právomoci jemu udelené v súlade s odsekom 3. Každý orgán môže byť požiadaný orgánom iného členského štátu aby uplatnil svoje právomoci.

Nadzorni organi sodelujejo drug z drugim v obsegu, ki je potreben za izvedbo njihovih dolžnosti, predvsem z izmenjavo vseh koristnih informacij.

Dozorné orgány navzájom spolupracujú do miery, nevyhnutnej na plnenie svojich povinností, najmä výmenou všetkých užitočných informácií.

7. Države članice določijo, da so člani in uslužbenci nadzornega organa celo po tem, ko je njihova zaposlitev končana, zavezani dolžnosti poklicne molčečnosti glede zaupnih informacij, do katerih imajo dostop.

7. Členské štáty zabezpečia, aby členovia a zamestnanci dozorného orgánu, aj v prípade, keď sa ich pracovný pomer ukončí, podliehali povinnosti služobného tajomstva pokiaľ ide o dôverné informácie, ku ktorým majú prístup.

Člen 29

Článok 29

Delovna skupina za varstvo posameznikov pri obdelavi osebnih podatkov

Pracovná skupina pre ochranu jednotlivcov so zreteľom na spracovanie osobných údajov

1. Ustanovi se Delovna skupina za varstvo posameznikov pri obdelavi osebnih podatkov, v nadaljevanju "delovna skupina".

1. Týmto sa zriaďuje Pracovná skupina pre ochranu jednotlivcov so zreteľom na spracovanie osobných údajov, v ďalšom texte len "pracovná skupina".

Delovna skupina ima svetovalni status in deluje samostojno.

Má poradenský štatút a koná nezávisle.

2. Delovno skupino sestavlja predstavnik nadzornega organa ali organov, ki jih določi vsaka država članica, in predstavnik organa ali organov, ustanovljenih za ustanove ali organe Skupnosti, ter predstavnik Komisije.

2. Pracovná skupina je zložená zo zástupcu dozorného orgánu alebo orgánov menovaných každým členským štátom a zo zástupcu orgánu alebo orgánov zriadených pre inštitúcie a orgány spoločenstva, a zo zástupcu Komisie.

Vsakega člana delovne skupine določi institucija, organ ali organi, ki jih predstavlja. Kadar država članica določi več kakor en nadzorni organ, le-ti imenujejo skupnega predstavnika. Isto velja za organe, ki so ustanovljeni za institucije in organe Skupnosti.

Každý člen pracovnej skupiny je menovaný inštitúciou, orgánom alebo orgánmi, ktoré zastupuje. Tam, kde členský štát menoval viac ako jeden dozorný orgán, musí nominovať spoločného zástupcu. To isté sa musí uplatňovať pre orgány zriadené pre inštitúcie a orgány spoločenstva.

3. Delovna skupina odloča z navadno večino predstavnikov nadzornih organov.

3. Pracovná skupina prijíma rozhodnutia prostou väčšinou zástupcov dozorných orgánov.

4. Delovna skupina izbere svojega predsednika. Predsednikov mandat je dve leti. Lahko je ponovno imenovan.

4. Pracovná skupina si zvolí svojho predsedu. Predseda je volený na dvojročné funkčné obdobie. Jeho menovanie predĺžiteľné.

5. Sekretariat delovne skupine zagotavlja Komisija.

5. Sekretariát pracovnej skupiny poskytne Komisia.

6. Delovna skupina sprejme svoj poslovnik.

6. Pracovná skupina prijme svoje vlastné procedurálne pravidlá.

7. Delovna skupina obravnava točke, ki jih na njen dnevni red uvrsti njen predsednik, bodisi na lastno pobudo bodisi na zahtevo predstavnika nadzornih organov ali na zahtevo Komisije.

7. Pracovná skupina sa zaoberá otázkami predloženými na pojednávanie jeho predsedom, buď na základe jeho vlastného podnetu alebo na požiadanie zástupcu dozorných orgánov alebo na požiadania Komisie.

Člen 30

Článok 30

1. Delovna skupina:

1. Pracovná skupina:

(a) preučuje vsa vprašanja, ki zajemajo uporabo nacionalnih predpisov, sprejetih na podlagi te direktive, da bi prispevala k njihovi enotni uporabi;

a) skúma každú otázku pokrývajúcu uplatniteľnosť vnútroštátnych opatrení prijatých podľa tejto smernice, aby sa prispelo k jednotnej uplatniteľnosti takýchto opatrení;

(b) poda Komisiji mnenje o ravni varstva v Skupnosti in v tretjih državah;

b) predkladať Komisii stanovisko o úrovni ochrany v spoločenstve a v tretích krajinách;

(c) svetuje Komisiji o vseh predlaganih spremembah te direktive, o vseh dodatnih ali posebnih ukrepih za zaščito pravic in svoboščin fizičnih oseb pri obdelavi osebnih podatkov ter o vseh drugih predlaganih ukrepih Skupnosti, ki vplivajo na take pravice in svoboščine;

c) radiť Komisii o akejkoľvek navrhnutej zmene tejto smernice, o akýchkoľvek ďalších alebo špecifických opatreniach, aby sa zabezpečili osobné práva a slobody fyzických osôb vzhľadom na spracovanie osobných údajov a o akýchkoľvek iných navrhnutých opatreniach spoločenstva, ovplyvňujúce tieto práva a slobody;

(d) da mnenje o kodeksih ravnanja, ki se pripravijo na ravni Skupnosti.

d) poskytovať stanovisko k zákonným predpisom navrhnutým na úrovni spoločenstva.

2. Če delovna skupina ugotovi, da prihaja do razhajanj med zakonodajami ali praksami držav članic, ki bodo verjetno vplivale na enakovrednost varstva oseb pri obdelavi osebnih podatkov v Skupnosti, o tem obvesti Komisijo.

2. Ak pracovná skupina zistí, že odchýlky, ktoré pravdepodobne budú ovplyvňovať rovnocennú ochranu osôb, ak ide o spracovanie osobných údajov v spoločenstve, vznikajú medzi zákonmi alebo praktikami členských štátov, z toho dôvodu informuje Komisiu.

3. Delovna skupina lahko na lastno pobudo poda priporočila o vseh zadevah v zvezi z varstvom oseb pri obdelavi osebnih podatkov v Skupnosti.

3. Pracovná skupina môže zo svojho podnetu predložiť odporúčania ku všetkým záležitostiam týkajúcim sa ochrany osôb ak ide o spracovanie osobných údajov v spoločenstve.

4. Mnenja in priporočila delovne skupine se posredujejo Komisiji in odboru iz člena 31.

4. Stanoviska a odporúčania pracovnej skupiny sú postúpené Komisii a výboru uvedenému v článku 31.

5. Komisija obvesti delovno skupino o ukrepih, ki jih je sprejela kot odgovor na njena mnenja in priporočila. To stori v poročilu, ki se ga posreduje tudi Evropskemu parlamentu in Svetu. Poročilo se objavi.

5. Komisia informuje pracovnú skupinu o opatreniach, ktoré prijala, reagujúc na jej názory a odporúčania. Urobí tak v správe, ktorá je tiež postúpená Európskemu parlamentu a Rade. Správa sa zverejní.

6. Delovna skupina pripravi letno poročilo o položaju glede zaščite fizičnih oseb pri obdelavi osebnih podatkov v Skupnosti in v tretjih državah, ki ga pošlje Komisiji, Evropskemu parlamentu in Svetu. Poročilo se objavi.

6. Pracovná skupina vypracuje ročnú správu o situácii vo vzťahu k ochrane fyzických osôb ak ide o spracovanie osobných údajov v spoločenstve a tretích krajinách, ktorú poskytne Komisii, Európskemu Parlamentu a Rade. Správa sa zverejní.

POGLAVJE VII

KAPITOLA VII

IZVEDBENI UKREPI SKUPNOSTI

VYKONÁVACIE OPATRENIA SPOLOČENSTVA

Člen 31

Článok 31

Odbor

Výbor

1. Komisiji pomaga odbor, ki ga sestavljajo predstavniki držav članic in mu predseduje predstavnik Komisije.

1. Komisii pomáha výbor zložený zo zástupcov členských štátov, ktorému predsedá zástupca Komisie.

2. Predstavnik Komisije predloži odboru osnutek potrebnih ukrepov. Odbor da svoje mnenje o osnutku v roku, ki ga lahko določi predsednik glede na nujnost zadeve.

2. Zástupca Komisie predloží výboru návrh opatrení, ktoré je potrebné prijať. Výbor predloží svoje stanovisko k návrhu do termínu, ktorý môže predseda určiť podľa naliehavosti veci.

Mnenje se sprejme z večino, ki jo določa člen 148(2) Pogodbe. Glasovi predstavnikov držav članic v odboru se ponderirajo na način iz navedenega člena. Predsednik ne glasuje.

Stanovisko sa predkladá na základe väčšiny ustanovenej v článku 148 ods. 2 zmluvy. Hlasy zástupcov členských štátov vo výbore sa vážia spôsobom ustanoveným v uvedenom článku. Predseda nehlasuje.

Komisija sprejme ukrepe, ki začnejo veljati takoj. Če ukrepi niso v skladu z mnenjem odbora, jih Komisija brez odlašanja sporoči Svetu. V takem primeru:

Komisia prijme opatrenia, ktoré sa okamžite uplatňujú. Keď tieto opatrenia nie sú v súlade so stanoviskom výboru, Komisia ich okamžite oznámi Rade. V takomto prípade:

- Komisija za tri mesece od datuma sporočila odloži uporabo ukrepov, o katerih je odločala,

- Komisia odloží uplatňovanie opatrení, o ktorých rozhodla, na obdobie, troch mesiacov od dátumu oznámenia,

- Svet v roku iz prve alinee lahko s kvalificirano večino sprejme drugačno odločitev.

- Rada, konajúca na základe rozhodnutia kvalifikovanej väčšiny môže prijať odlišné rozhodnutie do termínu uvedeného v prvom bode.

KONČNE DOLOČBE

ZÁVEREČNÉ USTANOVENIA

Člen 32

Článok 32

1. Države članice sprejmejo zakone in druge predpise, potrebne za uskladitev s to direktivo, najpozneje v treh letih od dneva njenega sprejetja.

1. Členské štáty prijmú zákony, iné právne predpisy a správne opatrenia potrebné na dosiahnutie súladu s touto smernicou, a to najneskôr do troch rokov odo dňa jej prijatia.

Države članice se v sprejetih predpisih sklicujejo na to direktivo ali pa sklic nanjo navedejo ob njihovi uradni objavi. Način sklicevanja določijo države članice.

Keď členské štáty prijmú tieto opatrenia, obsahujú odkaz na túto smernicu, alebo sú sprevádzané takýmto odkazom pri príležitosti ich oficiálneho uverejnenia. Metódy vypracovania takéhoto odkazu stanovia členské štáty.

2. Države članice zagotovijo, da se obdelave, ki že potekajo na dan začetka veljavnosti nacionalnih predpisov, sprejetih v skladu s to direktivo, uskladijo s temi določbami v treh letih od tega dneva.

2. Členské štáty zabezpečia, že spracovanie, ktoré sa už realizuje k dátumu, kedy schválené vnútroštátne opatrenia nadobudnú platnosť, sa uvedie do súladu s týmito ustanoveniami do troch rokov od tohto dátumu.

Z odstopanjem od prejšnjega pododstavka lahko države članice določijo, da se obdelava podatkov, ki so že vsebovani v ročnih zbirkah na dan začetka veljavnosti nacionalnih predpisov, sprejetih za izvajanje te direktive, uskladi s členi 6, 7 in 8 te direktive v 12 letih od dneva njenega sprejetja. Vendar države članice priznajo posamezniku, na katerega se nanašajo osebni podatki, na njegovo zahtevo in predvsem ob uresničevanju njegove pravice do dostopa pravico, da doseže popravek, izbris ali blokiranje podatkov, ki so nepopolni, netočni ali shranjeni na način, ki je nezdružljiv z zakonitimi nameni, ki jih zasleduje upravljavec.

Odchylne od predchádzajúceho pododseku môžu členské štáty zabezpečiť, aby sa spracovanie údajov už uchovávaných v manuálnych registračných systémoch k dátumu nadobudnutia platnosti vnútroštátnych opatrení prijatých pri vykonávaní tejto smernice, uviedlo do súladu s článkami 6, 7 a 8 tejto smernice do 12 rokov odo dňa jej prijatia. Členské štáty osobe pracujúcej s údajmi právo získať, na jeho žiadosť a najmä v čase vykonávania, jeho práva na prístup, nápravu, vymazanie alebo blokovanie údajov, ktoré sú neúplné, nepresné, alebo uložené spôsobom nekompatibilným s legitímnymi cieľmi, ktoré sleduje kontrolór.

3. Z odstopanjem od odstavka 2 lahko države članice določijo, ob upoštevanju ustreznih zaščitnih ukrepov, da podatkov, ki se hranijo zgolj zaradi zgodovinskih raziskav, ni treba uskladiti s členi 6, 7 in 8 te direktive.

3. Odchylne od odseku 2 môžu členské štáty zabezpečiť, v závislosti od vhodných ochranných opatrení, že sa údaje uchovávané iba pre účel historického výskumu nemusia uviesť do súladu s článkami 6, 7 a 8 tejto smernice.

4. Države članice predložijo Komisiji besedila temeljnih predpisov nacionalne zakonodaje, sprejetih na področju, ki ga ureja ta direktiva.

4. Členské štáty oznámia Komisii znenie ustanovení vnútroštátneho práva, ktoré prijmú v oblasti upravenej touto smernicou.

Člen 33

Článok 33

Komisija redno poroča Svetu in Evropskemu parlamentu o izvajanju te direktive, z začetkom najpozneje tri leta po dnevu iz člena 32(1), pri čemer k svojemu poročilu po potrebi priloži ustrezne predloge sprememb. Poročilo se objavi.

Komisia poskytne Rade a Európskemu parlamentu správu v pravidelných intervaloch, najneskôr do troch rokov, podľa článku 32 ods. 1, o vykonávaní tejto smernice, pričom pripojí, ak to je nevyhnutné, vhodné návrhy zmien. Správa sa uverejní.

Komisija predvsem preverja uporabo te direktive pri obdelavi zvočnih in slikovnih podatkov v zvezi s fizičnimi osebami ter predloži vse ustrezne predloge, ki se izkažejo za potrebne, ob upoštevanju razvoja informacijske tehnologije in glede na stanje tehnologije v informacijski družbi.

Komisia preskúma najmä uplatňovanie tejto smernice na spracovanie zvukových a obrazových údajov, týkajúcich sa fyzických osôb, a predloží vhodné návrhy, ktoré sú nevyhnutné, pričom zohľadňuje rozvoj informačných technológií a stav pokroku v informačnej spoločnosti.

Člen 34

Článok 34

Ta direktiva je naslovljena na države članice.

Táto smernica je adresovaná členským štátom.

V Luxembourgu, 24. oktobra 1995

V Luxemburgu 24. októbra 1995

Za Evropski parlament

Za Európsky parlament

Predsednik

predseda

K. Hänsch

K. Hänsch

Za Svet

Za Radu

Predsednik

predseda

L. Atienza serna

L. Atianze Serna

[1] UL C 277, 5.11.1990, str. 3, in UL C 311, 27.11.1992, str. 30.

[1] Ú. v. ES C 277, 5.11.1990, s. 3, a Ú. v. ES C 311, 27.11.1992, s. 30.

[2] UL C 159, 17.6.1991, str. 38.

[2] Ú. v. ES C 159, 17.6.1991, s. 38.

[3] Mnenje Evropskega parlamenta z dne 11. marca 1992 (UL C 94, 13.4.1992, str. 198), potrjeno dne 2. decembra 1993 (UL C 342, 20.12.1993, str. 30); Skupno stališče Sveta z dne 20. februarja 1995 (UL C 93, 13.4.1995, str. 1) in Sklep Evropskega parlamenta z dne 15. junija 1995 (UL C 166, 3.7.1995).

[3] Stanovisko Európskeho parlamentu z 11. marca 1992 (Ú. v. ES C 94, 13.4.1992, s. 198), potvrdené 2. decembra 1993 (Ú. v. ES C 342, 20.12.1993, s. 30); spoločné stanovisko Rady z 20. februára 1995 (Ú. v. ES C 93, 13.4.1995, s. 1) a rozhodnutie Európskeho parlamentu z 15. júna 1995 (Ú. v. ES C 166, 3.7.1995).

[4] UL L 197, 18.7.1987, str. 33.

[4] Ú. v. ES L 197, 18.7.1987, s. 33.

--------------------------------------------------

--------------------------------------------------