02016L0680 — SK — 04.05.2016 — 000.001

---

Tento text slúži výlučne ako dokumentačný nástroj a nemá žiadny právny účinok. Inštitúcie Únie nenesú nijakú zodpovednosť za jeho obsah. Autentické verzie príslušných aktov vrátane ich preambúl sú tie, ktoré boli uverejnené v Úradnom vestníku Európskej únie a ktoré sú dostupné na portáli EUR-Lex. Tieto úradné znenia sú priamo dostupné prostredníctvom odkazov v tomto dokumente

►B

SMERNICA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/680 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (Ú. v. ES L 119 4.5.2016, s. 89)

Opravená a doplnená:

►C1	Korigendum, Ú. v. ES L 127, 23.5.2018, s.  6 (2016/680)

---

▼B

SMERNICA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/680

z 27. apríla 2016

o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV

KAPITOLA I

Všeobecné ustanovenia

Článok 1

Predmet úpravy a ciele

1.  Touto smernicou sa stanovujú pravidlá ochrany fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií, vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzania takémuto ohrozeniu.

2.  Členské štáty v súlade s touto smernicou:

3.  Táto smernica členským štátom nebráni, aby stanovili prísnejšie záruky, ako sú záruky stanovené v tejto smernici na ochranu práv a slobôd dotknutých osôb, pokiaľ ide o spracúvanie osobných údajov príslušnými orgánmi.

Článok 2

Rozsah pôsobnosti

1.  Táto smernica sa vzťahuje na spracúvanie osobných údajov príslušnými orgánmi na účely stanovené v článku 1 ods. 1.

2.  Táto smernica sa vzťahuje na spracúvanie osobných údajov vykonávané úplne alebo čiastočne automatizovanými prostriedkami a na spracúvanie inými než automatizovanými prostriedkami v prípade osobných údajov, ktoré tvoria súčasť informačného systému alebo sú určené na to, aby tvorili súčasť informačného systému.

3.  Táto smernica sa nevzťahuje na spracúvanie osobných údajov:

Článok 3

Vymedzenie pojmov

Na účely tejto smernice:

KAPITOLA II

Zásady

Článok 4

Zásady týkajúce sa spracúvania osobných údajov

1.  Členské štáty stanovia, že osobné údaje sú:

2.  Spracúvanie tým istým alebo iným prevádzkovateľom na ktorýkoľvek z účelov stanovených v článku 1 ods. 1, ktorý je iný než účel, na ktorý sa osobné údaje získavajú, je povolené, pokiaľ:

3.  Spracúvanie tým istým alebo iným prevádzkovateľom môže zahŕňať archiváciu vo verejnom záujme, vedecké, štatistické alebo historické použitie na účely stanovené v článku 1 ods. 1, ak sú dodržané primerané záruky ochrany práv a slobôd dotknutých osôb.

4.  Prevádzkovateľ je zodpovedný za súlad s odsekmi 1, 2 a 3 a vie tento súlad preukázať.

Článok 5

Lehoty pre uchovávanie a preskúmanie

Členské štáty stanovia určenie primeraných lehôt na vymazanie osobných údajov alebo na pravidelné preskúmanie potreby uchovávania osobných údajov. Dodržiavanie uvedených lehôt sa zabezpečí procesnými opatreniami.

Článok 6

Rozlišovanie medzi rôznymi kategóriami dotknutých osôb

Členské štáty stanovia, že prevádzkovateľ je v príslušných prípadoch a v najväčšej možnej miere povinný jasne rozlišovať medzi osobnými údajmi rôznych kategórií dotknutých osôb, ako sú napríklad:

Článok 7

Rozlišovanie medzi osobnými údajmi a overenie kvality osobných údajov

1.  Členské štáty stanovia, že sa v čo najväčšej možnej miere rozlíšia osobné údaje založené na skutočnostiach od osobných údajov založených na osobných hodnoteniach.

2.  Členské štáty stanovia povinnosť príslušných orgánov prijať všetky primerané opatrenia s cieľom zabezpečiť, aby sa osobné údaje, ktoré sú nesprávne, neúplné alebo už neaktuálne, neprenášali ani neposkytovali. Na uvedený účel každý príslušný orgán, pokiaľ je to uskutočniteľné, overuje pred prenosom alebo poskytovaním osobných údajov ich kvalitu. Pokiaľ je to možné, pri každom prenose osobných údajov sa doplnia potrebné informácie, ktoré prijímajúcemu príslušnému orgánu umožnia posúdiť stupeň správnosti, úplnosti a spoľahlivosti osobných údajov, ako aj mieru ich aktuálnosti.

3.  Ak sa zistí, že došlo k prenosu nesprávnych osobných údajov alebo že osobné údaje boli prenesené nezákonne, musí sa to bezodkladne oznámiť príjemcovi. V takomto prípade sa osobné údaje musia opraviť alebo vymazať alebo sa spracúvanie obmedzí v súlade s článkom 16.

Článok 8

Zákonnosť spracúvania

1.  Členské štáty stanovia, že spracúvanie je zákonné iba vtedy a do takej miery, pokiaľ je nevyhnutné na splnenie úlohy realizovanej príslušným orgánom na účely stanovené v článku 1 ods. 1, a ak je založené na práve Únie alebo na práve členského štátu.

2.  Právo členského štátu upravujúce spracúvanie v rámci rozsahu pôsobnosti tejto smernice stanoví aspoň ciele spracúvania, osobné údaje, ktoré sa majú spracúvať, a účely spracúvania.

Článok 9

Osobitné podmienky spracúvania

1.  Osobné údaje získané príslušnými orgánmi na účely stanovené v článku 1 ods. 1 sa nesmú spracúvať na iné účely, ako sú účely stanovené v článku 1 ods. 1, s výnimkou prípadu, keď je takéto spracúvanie prípustné podľa práva Únie alebo práva členského štátu. Ak sa osobné údaje spracúvajú na takéto iné účely, uplatňuje sa nariadenie (EÚ) 2016/679, pokiaľ sa spracúvanie nevykonáva v rámci činnosti, ktorá nepatrí do pôsobnosti práva Únie.

2.  Ak sú príslušné orgány poverené na základe práva členského štátu výkonom iných úloh, ako sú úlohy vykonávané na účely stanovené v článku 1 ods. 1, nariadenie (EÚ) 2016/679 sa uplatňuje na spracúvanie na takéto účely vrátane účelov archivácie vo verejnom záujme, účelov vedeckého alebo historického výskumu alebo štatistických účelov, pokiaľ sa spracúvanie nevykonáva v rámci činnosti, ktorá nepatrí do pôsobnosti práva Únie.

3.  Ak sa v práve Únie alebo v práve členského štátu uplatniteľnom na príslušný orgán, ktorý uskutočňuje prenos, stanovujú osobitné podmienky spracúvania, členské štáty stanovia, že príslušný orgán, ktorý uskutočňuje prenos, informuje príjemcu takýchto osobných údajov o týchto podmienkach a požiadavke dodržiavať ich.

4.  Členské štáty stanovia, že príslušný orgán, ktorý uskutočňuje prenos, neuplatňuje na príjemcov v iných členských štátoch alebo na agentúry, úrady a orgány zriadené podľa hlavy V kapitol 4 a 5 ZFEÚ iné podmienky podľa odseku 3, než sú podmienky uplatniteľné na podobné prenosy údajov v rámci členského štátu príslušného orgánu, ktorý uskutočňuje prenos.

Článok 10

Spracúvanie osobitných kategórií osobných údajov

Spracúvanie osobných údajov, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, a spracúvanie genetických údajov, biometrických údajov na účely individuálnej identifikácie fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby je možné len vtedy, ak je úplne nevyhnutné, podlieha primeraným zárukám ochrany práv a slobôd dotknutej osoby, a len:

Článok 11

Automatizované individuálne rozhodovanie

1.  Členské štáty stanovia, aby rozhodnutie založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má pre dotknutú osobu nepriaznivé právne účinky alebo významné dôsledky, bolo zakázané, pokiaľ nie je prípustné podľa práva Únie alebo práva členského štátu, ktoré sa vzťahuje na prevádzkovateľa a ktorými sú ustanovené primerané záruky ochrany práv a slobôd dotknutej osoby, aspoň právo na ľudský zásah zo strany prevádzkovateľa.

2.  Rozhodnutia uvedené v odseku 1 tohto článku nesmú byť založené na osobitných kategóriách osobných údajov uvedených v článku 10, pokiaľ sa neuplatňujú vhodné opatrenia na zaručenie práv a slobôd a oprávnených záujmov dotknutej osoby.

3.  Profilovanie, ktoré vedie k diskriminácii fyzických osôb na základe osobitných kategórií osobných údajov uvedených v článku 10, sa zakazuje v súlade s právom Únie.

KAPITOLA III

Práva dotknutej osoby

Článok 12

Oznámenia a spôsoby výkonu práv dotknutej osoby

1.  Členské štáty stanovia, že prevádzkovateľ prijme všetky primerané opatrenia s cieľom poskytnúť dotknutej osobe všetky informácie uvedené v článku 13 a vykoná všetky oznámenia so zreteľom na články 11, 14 až 18 a 31, ktoré sa týkajú spracúvania, a to v stručnej, zrozumiteľnej a ľahko dostupnej forme a formulované jasne a jednoducho. Informácie sa poskytujú akýmkoľvek vhodným prostriedkom, a to aj elektronickými prostriedkami. Prevádzkovateľ spravidla poskytuje informácie v rovnakej forme, v akej bola podaná žiadosť.

2.  Členské štáty stanovia, že prevádzkovateľ uľahčí výkon práv dotknutej osoby uvedených v článkoch 11 a 14 až 18.

3.  Členské štáty stanovia, že prevádzkovateľ bez zbytočného odkladu písomne informuje dotknutú osobu o opatreniach, ktoré prijal v nadväznosti na jej žiadosť.

4.  Členské štáty stanovia, aby sa informácie poskytnuté podľa článku 13 a všetky oznámenia vykonané alebo všetky opatrenia prijaté podľa článkov 11, 14 až 18 a 31 poskytovali bezplatne. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, prevádzkovateľ môže buď:

Prevádzkovateľ znáša bremeno preukázania zjavnej neopodstatnenosti alebo neprimeranosti žiadosti.

5.  Ak má prevádzkovateľ oprávnené pochybnosti v súvislosti s totožnosťou fyzickej osoby, ktorá podáva žiadosť uvedenú v článku 14 alebo 16, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby.

Článok 13

Informácie, ktoré sa majú sprístupniť alebo poskytnúť dotknutej osobe

1.  Členské štáty stanovia, že prevádzkovateľ sprístupní dotknutej osobe aspoň tieto informácie:

2.  Popri informáciách uvedených v odseku 1 členské štáty prostredníctvom právnych predpisov stanovia, že prevádzkovateľ v osobitných prípadoch poskytne dotknutej osobe aj tieto ďalšie informácie s cieľom umožniť výkon jej práv:

3.  Členské štáty môžu prijať legislatívne opatrenia, ktorými sa poskytovanie informácií dotknutej osobe podľa odseku 2 odloží, obmedzí alebo sa od neho upustí v takom rozsahu a na tak dlho, ako toto opatrenie s náležitým zreteľom na základné práva a oprávnené záujmy danej fyzickej osoby predstavuje nevyhnutné a primerané opatrenie v demokratickej spoločnosti s cieľom:

4.  Členské štáty môžu prijať legislatívne opatrenia, ktorými sa určia kategórie spracúvania, na ktoré sa môžu úplne alebo čiastočne vzťahovať ustanovenia ktoréhokoľvek z písmen odseku 3.

Článok 14

Právo dotknutej osoby na prístup

S výhradou článku 15 členské štáty stanovia právo dotknutej osoby získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak sa spracúvajú, prístup k osobným údajom a tieto informácie:

Článok 15

Obmedzenia práva na prístup

1.  Členské štáty môžu prijať legislatívne opatrenia, ktorými sa úplne alebo čiastočne obmedzuje právo dotknutej osoby na prístup v takom rozsahu a na tak dlho, ako toto čiastočné či úplné obmedzenie s náležitým ohľadom na základné práva a oprávnené záujmy danej fyzickej osoby predstavuje nevyhnutné a primerané opatrenie v demokratickej spoločnosti s cieľom:

2.  Členské štáty môžu prijať legislatívne opatrenia, ktorými sa určia kategórie spracúvania, na ktoré sa môže úplne alebo čiastočne vzťahovať odsek 1 písm. a) až e).

3.  Členské štáty v prípadoch uvedených v odsekoch 1 a 2 stanovia, že prevádzkovateľ bez zbytočného odkladu písomne informuje dotknutú osobu o akomkoľvek zamietnutí či obmedzení prístupu a o dôvodoch zamietnutia alebo obmedzenia. Od takéhoto informovania možno upustiť, ak by poskytnutie takýchto informácií ohrozilo účel uvedený v odseku 1. Členské štáty stanovia, že prevádzkovateľ informuje dotknutú osobu o možnosti podania sťažnosti dozornému orgánu alebo uplatnenia súdnych prostriedkov nápravy.

4.  Členské štáty stanovia, že prevádzkovateľ zdokumentuje skutkové alebo právne dôvody, na ktorých sa rozhodnutie zakladá. Uvedené informácie sa sprístupnia dozorným orgánom.

Článok 16

Právo na opravu alebo vymazanie osobných údajov a obmedzenie spracúvania

1.  Členské štáty stanovia, že dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania členské štáty stanovia, že dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

2.  Členské štáty vyžadujú, aby prevádzkovateľ vymazal osobné údaje bez zbytočného odkladu a stanovia právo dotknutej osoby dosiahnuť od prevádzkovateľa vymazanie svojich osobných údajov bez zbytočného odkladu, ak je spracúvanie v rozpore s ustanoveniami prijatými podľa článku 4, 8 alebo 10, alebo ak sa osobné údaje musia vymazať, aby sa zabezpečil súlad so zákonnou povinnosťou, ktorá sa vzťahuje na prevádzkovateľa.

3.  Namiesto vymazania prevádzkovateľ obmedzí spracúvanie, ak:

Ak je spracúvanie obmedzené v zmysle písmena a) prvého pododseku, prevádzkovateľ o tom pred zrušením obmedzenia spracúvania informuje dotknutú osobu.

4.  Členské štáty stanovia, že prevádzkovateľ písomne informuje dotknutú osobu o akomkoľvek zamietnutí opravy alebo vymazania osobných údajov či obmedzenia spracúvania a o dôvodoch zamietnutia. Členské štáty môžu prijať legislatívne opatrenia, ktorými sa úplne alebo čiastočne obmedzí povinnosť poskytovať takéto informácie v takom rozsahu, pokiaľ takéto obmedzenie predstavuje nevyhnutné a primerané opatrenie v demokratickej spoločnosti s náležitým zreteľom na základné práva a oprávnené záujmy danej fyzickej osoby, s cieľom:

Členské štáty stanovia, že prevádzkovateľ informuje dotknutú osobu o možnosti podania sťažnosti dozornému orgánu alebo uplatnenia súdnych prostriedkov nápravy.

5.  Členské štáty stanovia, že prevádzkovateľ oznámi opravu nesprávnych osobných údajov príslušnému orgánu, od ktorého nesprávne osobné údaje pochádzajú.

6.  Členské štáty stanovia v prípadoch, v ktorých sa osobné údaje opravia alebo vymažú alebo obmedzí sa spracúvanie podľa odsekov 1, 2 a 3, že prevádzkovateľ informuje príjemcov a príjemcovia opravia alebo vymažú osobné údaje alebo obmedzia spracúvanie osobných údajov, za ktoré zodpovedajú.

Článok 17

Výkon práv dotknutou osobou a overenie dozorným orgánom

1.  V prípadoch uvedených v článku 13 ods. 3, článku 15 ods. 3 a článku 16 ods. 4 prijmú členské štáty opatrenia, ktorými sa stanoví, že práva dotknutej osoby možno uplatniť aj prostredníctvom príslušného dozorného orgánu.

2.  Členské štáty stanovia, že prevádzkovateľ informuje dotknutú osobu o možnosti uplatniť svoje práva prostredníctvom dozorného orgánu podľa odseku 1.

3.  Ak sa uplatňuje právo uvedené v odseku 1, dozorný orgán informuje dotknutú osobu aspoň o tom, že vykonal všetky nevyhnutné overenia alebo preskúmanie. Dozorný orgán dotknutú osobu tiež informuje o jej práve na súdny prostriedok nápravy.

Článok 18

Práva dotknutej osoby v rámci vyšetrovania trestných činov a trestného konania

Členské štáty môžu stanoviť, že sa práva uvedené v článkoch 13, 14 a 16 vykonávajú v súlade s právom členského štátu, ak sú osobné údaje obsiahnuté v súdnom rozhodnutí či záznamoch alebo spise spracúvaných v rámci vyšetrovania trestných činov a trestného konania.

KAPITOLA IV

Prevádzkovateľ a sprostredkovateľ

Oddiel 1

Všeobecné povinnosti

Článok 19

Povinnosti prevádzkovateľa

1.  Členské štáty stanovia, že prevádzkovateľ so zreteľom na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, prijme vhodné technické a organizačné opatrenia, aby zabezpečil a bol schopný preukázať, že spracúvanie sa vykonáva v súlade s touto smernicou. Uvedené opatrenia sa podľa potreby preskúmajú a aktualizujú.

2.  Ak je to primerané vzhľadom na spracovateľské činnosti, opatrenia uvedené v odseku 1 zahŕňajú zavedenie primeraných politík ochrany údajov zo strany prevádzkovateľa.

Článok 20

Špecificky navrhnutá a štandardná ochrana údajov

1.  Členské štáty stanovia, že prevádzkovateľ so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou, ktoré spracúvanie predstavuje pre práva a slobody fyzických osôb, v čase určenia prostriedkov spracúvania aj v čase samotného spracúvania prijme primerané technické a organizačné opatrenia, ako je napríklad pseudonymizácia, ktoré sú určené na účinné zavedenie zásad ochrany údajov, ako je minimalizácia údajov, a začlenil do spracúvania nevyhnutné záruky s cieľom splniť požiadavky tejto smernice a chrániť práva dotknutých osôb.

2.  Členské štáty stanovia, že prevádzkovateľ vykoná primerané technické a organizačné opatrenia, aby zabezpečil, že štandardne sa spracúvajú len osobné údaje, ktoré sú nevyhnutné pre každý konkrétny účel spracúvania. Uvedená povinnosť sa vzťahuje na množstvo získaných osobných údajov, rozsah ich spracúvania, dobu ich uchovávania a ich dostupnosť. Konkrétne sa takýmito opatreniami zabezpečí, aby osobné údaje neboli bez zásahu fyzickej osoby štandardne prístupné neobmedzenému počtu fyzických osôb.

Článok 21

Spoloční prevádzkovatelia

1.  Členské štáty v prípade, ak dvaja alebo viacerí prevádzkovatelia spoločne určia účely a prostriedky spracúvania, stanovia, že sú títo prevádzkovatelia spoločnými prevádzkovateľmi. Spoloční prevádzkovatelia transparentne určia svoje príslušné zodpovednosti za dodržiavanie tejto smernice, najmä pokiaľ ide o vykonávanie práv dotknutej osoby, a svoje príslušné povinnosti poskytovať informácie uvedené v článku 13, a to formou vzájomnej dohody, pokiaľ nie sú príslušné zodpovednosti prevádzkovateľov určené právom Únie alebo právom členského štátu, ktorému prevádzkovatelia podliehajú. V dohode sa určí kontaktné miesto pre dotknuté osoby. Členské štáty môžu určiť, ktorý zo spoločných prevádzkovateľov môže vystupovať ako jednotné kontaktné miesto pre uplatnenie práv dotknutých osôb.

2.  Bez ohľadu na podmienky dohody uvedenej v odseku 1 môžu členské štáty stanoviť, že dotknutá osoba uplatní svoje práva podľa ustanovení prijatých podľa tejto smernice u každého prevádzkovateľa a voči každému prevádzkovateľovi.

Článok 22

Sprostredkovateľ

1.  Členské štáty v prípade, ak sa spracúvanie uskutočňuje v mene prevádzkovateľa, stanovia, že prevádzkovateľ využíva len sprostredkovateľov poskytujúcich dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky tejto smernice a aby sa zabezpečila ochrana práv dotknutej osoby.

2.  Členské štáty stanovia, že sprostredkovateľ nezapojí ďalšieho sprostredkovateľa bez predchádzajúceho osobitného alebo všeobecného písomného povolenia prevádzkovateľa. V prípade všeobecného písomného povolenia sprostredkovateľ informuje prevádzkovateľa o akýchkoľvek zamýšľaných zmenách v súvislosti s pridaním alebo nahradením ďalších sprostredkovateľov, čím sa prevádzkovateľovi dá možnosť namietať voči takýmto zmenám.

3.  Členské štáty stanovia, že sa spracúvanie sprostredkovateľom riadi zmluvou alebo iným právnym aktom podľa práva Únie alebo práva členského štátu, ktoré zaväzuje sprostredkovateľa voči prevádzkovateľovi a ktorým sa stanovuje predmet a doba spracúvania, povaha a účel spracúvania, typ osobných údajov a kategórie dotknutých osôb a povinnosti a práva prevádzkovateľa. Uvedená zmluva alebo iný právny akt najmä stanovia, že sprostredkovateľ:

4.  Zmluva alebo iný právny akt uvedené v odseku 3 sa vypracúvajú v písomnej podobe vrátane elektronickej podoby.

5.  Ak sprostredkovateľ v rozpore s touto smernicou určí účely a prostriedky spracúvania, považuje sa v súvislosti s daným spracúvaním za prevádzkovateľa.

Článok 23

Spracúvanie na základe poverenia prevádzkovateľa alebo sprostredkovateľa

Členské štáty stanovia, že sprostredkovateľ a každá osoba konajúca na základe poverenia prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, nespracúva tieto údaje bez pokynov prevádzkovateľa, s výnimkou prípadov, keď sa to vyžaduje podľa práva Únie alebo práva členského štátu.

Článok 24

Záznamy o spracovateľských činnostiach

1.  Členské štáty stanovia, že prevádzkovatelia vedú záznamy o všetkých kategóriách spracovateľských činností, za ktoré sú zodpovední. Uvedené záznamy musia obsahovať všetky tieto informácie:

2.  Členské štáty stanovia, že každý sprostredkovateľ vedie záznamy o všetkých kategóriách spracovateľských činností, ktoré vykonal v mene prevádzkovateľa, pričom tieto záznamy obsahujú:

3.  Záznamy uvedené v odsekoch 1 a 2 sa vedú v písomnej podobe vrátane elektronickej podoby.

Prevádzkovateľ a sprostredkovateľ na požiadanie sprístupnia uvedené záznamy dozornému orgánu.

Článok 25

Logovanie

1.  Členské štáty stanovia, že aspoň o týchto spracovateľských operáciách sa v systémoch automatizovaného spracúvania uchovávajú logy: získavanie, zmena, prehliadanie, poskytovanie vrátane prenosov, kombinovanie a vymazanie. Z logov o prehliadaní a poskytovaní musí byť možné určiť dôvody, dátum a čas takýchto operácií, a pokiaľ možno aj identifikačné údaje osoby, ktorá tieto osobné údaje prehliadala alebo ich poskytovala, ako aj totožnosť príjemcov takýchto osobných údajov.

2.  Logy sa využijú výlučne na overovanie zákonnosti spracúvania, vlastné monitorovanie, na zabezpečenie integrity a bezpečnosti osobných údajov a na účely trestného konania.

3.  Prevádzkovateľ a sprostredkovateľ na požiadanie sprístupnia logy dozornému orgánu.

Článok 26

Spolupráca s dozorným orgánom

Členské štáty stanovia, že prevádzkovateľ a sprostredkovateľ na požiadanie spolupracujú s dozorným orgánom pri výkone jeho úloh.

Článok 27

Posúdenie vplyvu na ochranu údajov

1.  Ak typ spracúvania, najmä s využitím nových technológií a s ohľadom na povahu, rozsah, kontext a účely spracúvania pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, členské štáty stanovia, že prevádzkovateľ pred spracúvaním vykoná posúdenie vplyvu plánovaných spracovateľských operácií na ochranu osobných údajov.

2.  Posúdenie uvedené v odseku 1 obsahuje aspoň všeobecný opis plánovaných spracovateľských operácií, hodnotenie rizík pre práva a slobody dotknutých osôb, opatrenia na riešenie daných rizík, záruky, bezpečnostné opatrenia a mechanizmy na zabezpečenie ochrany osobných údajov a na preukázanie súladu s touto smernicou, s ohľadom na práva a oprávnené záujmy dotknutých osôb a prípadných ďalších osôb.

Článok 28

Predchádzajúca konzultácia s dozorným orgánom

1.  Členské štáty stanovia, že prevádzkovateľ alebo sprostredkovateľ uskutoční konzultácie s dozorným orgánom pred spracúvaním, ktoré bude tvoriť súčasť nového informačného systému, ktorý sa má vytvoriť, ak:

2.  Členské štáty stanovia, že sa s dozorným orgánom uskutočnia konzultácie počas prípravy návrhu legislatívneho opatrenia, ktoré má prijať národný parlament, alebo regulačného opatrenia založeného na takomto legislatívnom opatrení, ktoré sa týka spracúvania.

3.  Členské štáty stanovia, že dozorný orgán môže vypracovať zoznam spracovateľských operácií, ktoré podliehajú povinnosti uskutočniť predchádzajúcu konzultáciu podľa odseku 1.

4.  Členské štáty stanovia, že prevádzkovateľ poskytne dozornému orgánu posúdenie vplyvu na ochranu údajov podľa článku 27 a na požiadanie aj akékoľvek ďalšie informácie, ktoré dozornému orgánu umožnia posúdiť súlad spracúvania a najmä riziká z hľadiska ochrany osobných údajov dotknutej osoby a súvisiacich záruk.

5.  Členské štáty stanovia v prípade, ak sa dozorný orgán domnieva, že by zamýšľané spracúvanie uvedené v odseku 1 tohto článku bolo v rozpore s ustanoveniami prijatými podľa tejto smernice, najmä ak prevádzkovateľ nedostatočne identifikoval alebo zmiernil riziko, že dozorný orgán do šiestich týždňov od prijatia žiadosti o konzultáciu poskytne prevádzkovateľovi, a prípadne aj sprostredkovateľovi písomné poradenstvo, pričom môže uplatniť akúkoľvek zo svojich právomocí uvedených v článku 47. Uvedená lehota sa môže predĺžiť o mesiac, pričom sa zohľadní komplexnosť zamýšľaného spracúvania. Dozorný orgán informuje o takomto predĺžení lehoty prevádzkovateľa a prípadne sprostredkovateľa do jedného mesiaca od prijatia žiadosti o konzultáciu spolu s odôvodnením oneskorenia.

Oddiel 2

Bezpečnosť osobných údajov

Článok 29

Bezpečnosť spracúvania

1.  Členské štáty stanovia, že prevádzkovateľ a sprostredkovateľ so zreteľom na najnovšie poznatky, náklady na vykonanie a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, prijmú primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku, najmä pokiaľ ide o spracúvanie osobitných kategórií osobných údajov uvedených v článku 10.

2.  Pokiaľ ide o automatizované spracúvanie, každý členský štát stanoví, že prevádzkovateľ alebo sprostredkovateľ na základe vyhodnotenia rizík prijme opatrenia na:

Článok 30

Oznámenie porušenia ochrany osobných údajov dozornému orgánu

1.  Členské štáty stanovia v prípade porušenia ochrany osobných údajov, že prevádzkovateľ bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, oznámi porušenie ochrany osobných údajov dozornému orgánu s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb. Ak oznámenie nebolo dozornému orgánu predložené do 72 hodín, pripojí sa k nemu zdôvodnenie omeškania.

2.  Sprostredkovateľ podá prevádzkovateľovi oznámenie bez zbytočného odkladu po tom, čo sa o porušení ochrany osobných údajov dozvedel.

3.  Oznámenie uvedené v odseku 1 musí obsahovať aspoň:

4.  V rozsahu, v akom nie je možné poskytnúť informácie súčasne, možno informácie poskytnúť vo viacerých fázach bez ďalšieho zbytočného odkladu.

5.  Členské štáty stanovia, že prevádzkovateľ zdokumentuje každý prípad porušenia ochrany osobných údajov uvedený v odseku 1 vrátane skutočností spojených s porušením ochrany osobných údajov, jeho následky a prijaté opatrenia na nápravu. Uvedená dokumentácia musí umožniť dozornému orgánu overiť súlad s týmto článkom.

6.  Členské štáty stanovia v prípade, ak porušenie ochrany osobných údajov zahŕňa osobné údaje, prenos ktorých vykonal prevádzkovateľ iného členského štátu alebo ktoré boli prenesené takémuto prevádzkovateľovi, že informácie uvedené v odseku 3 sa musia bez zbytočného odkladu oznámiť prevádzkovateľovi z daného členského štátu.

Článok 31

Oznámenie porušenia ochrany osobných údajov dotknutej osobe

1.  Členské štáty stanovia v prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, že prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe.

2.  Oznámenie dotknutej osobe uvedené v odseku 1 tohto článku obsahuje jasne a jednoducho formulovaný opis povahy porušenia ochrany osobných údajov a aspoň informácie a opatrenia uvedené v článku 30 ods. 3 písm. b), c) a d).

3.  Oznámenie dotknutej osobe uvedené v odseku 1 sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:

4.  Ak prevádzkovateľ ešte porušenie ochrany osobných údajov neoznámil dotknutej osobe, dozorný orgán môže po zvážení pravdepodobnosti porušenia ochrany osobných údajov vedúceho k vysokému riziku požadovať, aby tak urobil, alebo môže rozhodnúť, že je splnená niektorá z podmienok uvedených v odseku 3.

5.  Oznámenie dotknutej osobe uvedené v odseku 1 tohto článku sa môže odložiť, obmedziť alebo sa od neho môže upustiť za podmienok alebo z dôvodov uvedených v článku 13 ods. 3.

Oddiel 3

Zodpovedná osoba

Článok 32

Určenie zodpovednej osoby

1.  Členské štáty stanovia, že prevádzkovateľ určí zodpovednú osobu. Členské štáty môžu od tejto povinnosti oslobodiť súdy a iné nezávislé justičné orgány pri výkone ich justičných oprávnení.

2.  Zodpovedná osoba sa určí na základe jej odborných kvalít, a to najmä na základe jej odborných znalostí práva a postupov v oblasti ochrany údajov a na základe spôsobilosti plniť úlohy uvedené v článku 34.

3.  Pre niekoľko príslušných orgánov je možné určiť jednu zodpovednú osobu, pričom sa zohľadní ich organizačná štruktúra a veľkosť.

4.  Členské štáty zabezpečia, aby prevádzkovateľ zverejnil kontaktné údaje zodpovednej osoby a oznámil ich dozornému orgánu.

Článok 33

Postavenie zodpovednej osoby

1.  Členské štáty stanovia, že prevádzkovateľ zabezpečí, aby bola zodpovedná osoba riadnym spôsobom a včas zapojená do všetkých záležitostí, ktoré súvisia s ochranou osobných údajov.

2.  Prevádzkovateľ podporuje zodpovednú osobu pri plnení úloh uvedených v článku 34, a to tak, že poskytuje zdroje potrebné na plnenie týchto úloh a prístup k osobným údajom a spracovateľským operáciám, ako aj zdroje na udržiavanie jej odborných znalostí.

Článok 34

Úlohy zodpovednej osoby

Členské štáty stanovia, že prevádzkovateľ poverí zodpovednú osobu aspoň týmito úlohami:

KAPITOLA V

Prenosy osobných údajov do tretích krajín alebo medzinárodným organizáciám

Článok 35

Všeobecné zásady prenosov osobných údajov

1.  Členské štáty stanovia, že akýkoľvek prenos osobných údajov, ktoré sa spracúvajú alebo sú určené na spracúvanie po prenose do tretej krajiny alebo medzinárodnej organizácii, vrátane následných prenosov do ďalšej tretej krajiny či ďalšej medzinárodnej organizácii, príslušné orgány uskutočnia, ak je to v súlade s vnútroštátnymi právnymi predpismi prijatými podľa iných ustanovení tejto smernice, len ak sú dodržané podmienky stanovené v tejto kapitole, najmä:

2.  Členské štáty stanovia, že prenosy bez predchádzajúceho povolenia inému členskému štátu podľa odseku 1 písm. c) sú prípustné, len ak je prenos osobných údajov nevyhnutný na zabránenie bezprostrednému a vážnemu ohrozeniu verejnej bezpečnosti členského štátu alebo tretej krajiny, alebo základných záujmov členského štátu a predchádzajúce povolenie nie je možné získať včas. Orgán zodpovedný za vydanie predchádzajúceho povolenia sa informuje bezodkladne.

3.  Všetky ustanovenia v tejto kapitole sa uplatňujú s cieľom zabezpečiť, aby sa neohrozila úroveň ochrany fyzických osôb zabezpečená touto smernicou.

Článok 36

Prenosy na základe rozhodnutia o primeranosti

1.  Členské štáty stanovia, že sa prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii môže uskutočniť, ak Komisia rozhodla, že tretia krajina, územie alebo jeden či viaceré určené sektory v danej tretej krajine alebo predmetná medzinárodná organizácia zaručujú primeranú úroveň ochrany. Takýto prenos nevyžaduje osobitné povolenie.

2.  Pri posudzovaní primeranosti úrovne ochrany zohľadňuje Komisia najmä tieto skutočnosti:

3.  Komisia môže po posúdení primeranosti úrovne ochrany rozhodnúť prostredníctvom vykonávacieho aktu, že tretia krajina, územie alebo jeden či viaceré určené sektory v tretej krajine alebo medzinárodná organizácia zaručujú primeranú úroveň ochrany v zmysle odseku 2 tohto článku. Vo vykonávacom akte sa stanoví mechanizmus pravidelného preskúmania, ktoré sa uskutočňuje najmenej raz za štyri roky, v ktorom sa zohľadnia všetky významné zmeny v tretej krajine alebo medzinárodnej organizácii. Vo vykonávacom akte sa uvedie rozsah jeho územnej a sektorovej pôsobnosti a v príslušných prípadoch aj dozorný orgán alebo dozorné orgány uvedené v odseku 2 písm. b) tohto článku. Vykonávací akt sa prijme v súlade s postupom preskúmania uvedeným v článku 58 ods. 2.

4.  Komisia priebežne monitoruje vývoj v tretích krajinách a medzinárodných organizáciách, ktorý by mohol ovplyvniť pôsobenie rozhodnutí prijatých podľa odseku 3.

5.  Komisia na základe dostupných informácií, najmä v nadväznosti na preskúmanie uvedené v odseku 3 tohto článku, rozhodne že tretia krajina, územie alebo jeden či viaceré určené sektory v tretej krajine alebo medzinárodná organizácia už nezaručujú primeranú úroveň ochrany v zmysle odseku 2 tohto článku a v potrebnom rozsahu prostredníctvom vykonávacích aktov môže bez retroaktívneho účinku zrušiť, zmeniť alebo pozastaviť rozhodnutie uvedené v odseku 3 tohto článku. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 58 ods. 2.

Komisia prijme z riadne odôvodnených vážnych a naliehavých dôvodov okamžite uplatniteľné vykonávacie akty v súlade s postupom uvedeným v článku 58 ods. 3.

6.  Komisia začne konzultácie s treťou krajinou alebo medzinárodnou organizáciou s cieľom napraviť stav, ktorý viedol k rozhodnutiu prijatému podľa odseku 5.

7.  Členské štáty stanovia, že rozhodnutím podľa odseku 5 nie sú dotknuté prenosy osobných údajov do tretej krajiny, územia alebo jedného či viacerých určených sektorov v predmetnej tretej krajine alebo medzinárodnej organizácii podľa článkov 37 a 38.

8.  Komisia uverejnení v Úradnom vestníku Európskej únie a na svojom webovom sídle zoznam tretích krajín, území a určených sektorov v tretej krajine a medzinárodných organizácií, v prípade ktorých rozhodla, že v nich je zaručená primeraná úroveň ochrany alebo už prestala byť primeraná úroveň ochrany zaručená.

Článok 37

Prenosy vyžadujúce primerané záruky

1.  Ak neexistuje rozhodnutie podľa článku 36 ods. 3, členské štáty stanovia, že sa prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii môže uskutočniť, ak:

2.  Prevádzkovateľ informuje dozorný orgán o kategóriách prenosov podľa odseku 1 písm. b).

3.  Ak sa prenos uskutočňuje na základe odseku 1 písm. b), musí sa takýto prenos zdokumentovať, pričom dokumentácia sa na žiadosť poskytne dozornému orgánu a uvádza sa v nej dátum a čas prenosu, informácie o prijímajúcom príslušnom orgáne, odôvodnenie prenosu a prenášané osobné údaje.

Článok 38

Výnimky pre osobitné situácie

1.  Ak neexistuje rozhodnutie o primeranosti podľa článku 36 alebo ak neexistujú primerané záruky podľa článku 37, členské štáty stanovia, že sa prenos alebo kategória prenosov osobných údajov do tretej krajiny alebo medzinárodnej organizácii môže uskutočniť len pod podmienkou, že prenos je nevyhnutný:

2.  Prenos osobných údajov sa nesmie uskutočniť, ak príslušný orgán, ktorý prenos uskutočňuje, určí, že základné práva a slobody dotknutej osoby prevažujú nad verejným záujmom na prenose stanoveným v odseku 1 písm. d) a e).

3.  Ak sa prenos uskutočňuje na základe odseku 1, musí sa takýto prenos zdokumentovať, pričom dokumentácia sa musí na žiadosť sprístupniť dozornému orgánu a uvádza sa v nej dátum a čas prenosu, informácie o prijímajúcom príslušnom orgáne, odôvodnenie prenosu a prenášané osobné údaje.

Článok 39

Prenosy osobných údajov príjemcom usadeným v tretích krajinách

1.  Odchylne od článku 35 ods. 1 písm. b) a bez toho, aby bola dotknutá akákoľvek medzinárodná dohoda uvedená v odseku 2 tohto článku, možno v práve Únie alebo v práve členského štátu stanoviť, že v jednotlivých a osobitných prípadoch príslušné orgány uvedené v článku 3 bode 7 písm. a) vykonajú prenos osobných údajov priamo príjemcom usadeným v tretích krajinách len vtedy, keď sú dodržané ostatné ustanovenia tejto smernice a splnené všetky tieto podmienky:

2.  Medzinárodná dohoda uvedená v odseku 1 je dvojstranná alebo mnohostranná medzinárodná dohoda platná medzi členskými štátmi a tretími krajinami v oblasti justičnej spolupráce v trestných veciach a policajnej spolupráce.

3.  Príslušný orgán, ktorý prenos uskutočňuje, informuje dozorný orgán o prenosoch podľa tohto článku.

4.  Ak sa prenos uskutočňuje na základe odseku 1, musí byť zdokumentovaný.

Článok 40

Medzinárodná spolupráca na účely ochrany osobných údajov

Komisia a členské štáty prijmú vo vzťahu k tretím krajinám a medzinárodným organizáciám primerané opatrenia s cieľom:

KAPITOLA VI

Nezávislé dozorné orgány

Oddiel 1

Nezávislé postavenie

Článok 41

Dozorný orgán

1.  Každý členský štát stanoví, že za monitorovanie uplatňovania tejto smernice je zodpovedný jeden alebo viacero nezávislých orgánov verejnej moci s cieľom chrániť základné práva a slobody fyzických osôb pri spracúvaní a uľahčiť voľný tok osobných údajov v rámci Únie (ďalej len „dozorný orgán“).

2.  Každý dozorný orgán prispieva ku konzistentnému uplatňovaniu tejto smernice v celej Únii. Na tento účel dozorné orgány spolupracujú navzájom, ako aj s Komisiou v súlade s kapitolou VII.

3.  Členské štáty môžu stanoviť, že dozorný orgán zriadený podľa nariadenia (EÚ) 2016/679 je dozorným orgánom uvedeným v tejto smernici a je zodpovedný za úlohy dozorného orgánu, ktorý sa má zriadiť podľa odseku 1 tohto článku.

4.  Ak je v členskom štáte zriadený viac než jeden dozorný orgán, tento členský štát určí dozorný orgán, ktorý má zastupovať uvedené orgány vo Výbore uvedenom v článku 51.

Článok 42

Nezávislosť

1.  Každý členský štát stanoví, že každý dozorný orgán koná pri plnení svojich úloh a výkone svojich právomocí v súlade s touto smernicou úplne nezávisle.

2.  Členské štáty stanovia, že člen alebo členovia ich dozorných orgánov nesmú byť pri plnení svojich úloh a výkone svojich právomocí podľa tejto smernice pod vonkajším vplyvom, či už priamym alebo nepriamym, a nesmú od nikoho požadovať ani prijímať pokyny.

3.  Členovia dozorných orgánov členských štátov sa zdržia akéhokoľvek konania nezlučiteľného s ich povinnosťami a počas svojho funkčného obdobia nevykonávajú žiadnu inú platenú ani neplatenú pracovnú činnosť nezlučiteľnú s touto funkciou.

4.  Každý členský štát zabezpečí, že sa každému dozornému orgánu poskytnú ľudské, technické a finančné zdroje, priestory a infraštruktúra, ktoré sú potrebné na účinné plnenie jeho úloh a vykonávanie jeho právomocí vrátane tých, ktoré sa majú plniť a vykonávať v súvislosti so vzájomnou pomocou, spoluprácou a účasťou vo Výbore.

5.  Každý členský štát zabezpečí, aby si každý dozorný orgán vybral a mal svoj vlastný personál, ktorý je podriadený výlučne členovi alebo členom dotknutého dozorného orgánu.

6.  Každý členský štát zabezpečí, aby každý dozorný orgán podliehal finančnej kontrole, ktorá neovplyvní jeho nezávislosť, a aby mal samostatný verejný ročný rozpočet, ktorý môže byť súčasťou celkového štátneho alebo národného rozpočtu.

Článok 43

Všeobecné podmienky týkajúce sa členov dozorného orgánu

1.  Členské štáty stanovia, že každého člena ich dozorných orgánov transparentným postupom vymenúva:

2.  Každý člen musí mať kvalifikáciu, skúsenosti a zručnosti, predovšetkým v oblasti ochrany osobných údajov, potrebné na plnenie svojich povinností a výkon svojich právomocí.

3.  Povinnosti člena zanikajú uplynutím funkčného obdobia, vzdaním sa funkcie alebo povinným odchodom do dôchodku v súlade s právom dotknutého členského štátu.

4.  Člena možno odvolať, len ak sa dopustil závažného pochybenia alebo prestal spĺňať podmienky požadované na výkon svojich povinností.

Článok 44

Pravidlá zriadenia dozorného orgánu

1.  Každý členský štát prostredníctvom právnych predpisov upraví všetky tieto skutočnosti:

2.  Člen alebo členovia a personál každého dozorného orgánu podliehajú v súlade s právom Únie alebo právom členského štátu povinnosti zachovávať profesijné tajomstvo, pokiaľ ide o dôverné informácie, o ktorých sa dozvedeli pri plnení svojich úloh alebo pri výkone svojich právomocí, a to tak počas ich funkčného obdobia, ako aj po ňom. Počas ich funkčného obdobia sa táto povinnosť zachovávať profesijné tajomstvo vzťahuje najmä na ohlasovanie porušení tejto smernice fyzickými osobami.

Oddiel 2

Príslušnosť, úlohy a právomoci

Článok 45

Príslušnosť

1.  Každý členský štát stanoví, že každý dozorný orgán je príslušný plniť úlohy, ktoré mu boli uložené, a vykonávať právomoci, ktoré mu boli zverené, v súlade s touto smernicou na území vlastného členského štátu.

2.  Každý členský štát stanoví, že každý dozorný orgán nie je príslušný na vykonávanie dozoru nad spracovateľskými operáciami na súdoch, ak ide o výkon ich súdnej právomoci. Členské štáty môžu stanoviť, že ich dozorné orgány nie sú príslušné vykonávať dozor nad spracovateľskými operáciami, ktoré uskutočňujú iné nezávislé justičné orgány pri výkone ich justičných oprávnení.

Článok 46

Úlohy

1.  Každý členský štát stanoví, že na jeho území každý dozorný orgán:

2.  Každý dozorný orgán uľahčuje podávanie sťažností uvedených v odseku 1 písm. f), a to takými opatreniami, ako napríklad poskytnutím formulára sťažnosti, ktorý je možné tiež vyplniť elektronicky, nevylučujúc pritom iné prostriedky komunikácie.

3.  Plnenie úloh každého dozorného orgánu je pre dotknutú osobu a zodpovednú osobu bezplatné.

4.  Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, dozorný orgán môže účtovať primeraný poplatok zodpovedajúci jeho administratívnym nákladom alebo môže odmietnuť konať na základe žiadosti. Dozorný orgán znáša bremeno preukázania, že žiadosť je zjavne neopodstatnená alebo neprimeraná.

Článok 47

Právomoci

1.  Každý členský štát prostredníctvom právnych predpisov stanoví, že každý dozorný orgán má účinné vyšetrovacie právomoci. Uvedené právomoci zahŕňajú aspoň právomoc získať od prevádzkovateľa a sprostredkovateľa prístup ku všetkým osobným údajom, ktoré sa spracúvajú, a všetkým informáciám potrebným na plnenie svojich úloh.

2.  Každý členský štát prostredníctvom právnych predpisov stanoví, že každý dozorný orgán má účinné nápravné právomoci, napríklad:

3.  Každý členský štát prostredníctvom právnych predpisov stanoví, že každý dozorný orgán má účinné poradné právomoci na poskytovanie poradenstva prevádzkovateľovi v súlade s postupom predchádzajúcej konzultácie uvedeným v článku 28 a na vydávanie stanoviska, z vlastnej iniciatívy alebo na požiadanie, k akýmkoľvek otázkam súvisiacim s ochranou osobných údajov adresovaného jeho národnému parlamentu a jeho vláde alebo, v súlade so svojím vnútroštátnym právom iným inštitúciám a orgánom, ako aj verejnosti.

4.  Výkon právomocí udelených dozornému orgánu podľa tohto článku podlieha primeraným zárukám vrátane účinného súdneho prostriedku nápravy a riadneho procesu, stanoveným v práve Únie a v práve členského štátu v súlade s chartou.

5.  Každý členský štát prostredníctvom právnych predpisov stanoví, že každý dozorný orgán má právomoc upozorniť justičné orgány na porušenia ustanovení prijatých podľa tejto smernice a prípadne začať súdne konanie alebo sa na ňom inak zúčastniť s cieľom presadiť dodržiavanie ustanovení prijatých podľa tejto smernice.

Článok 48

Oznamovanie porušení

Členské štáty stanovia, že príslušné orgány zavedú účinné mechanizmy na podporu dôverného ohlasovania porušení tejto smernice.

Článok 49

Správy o činnosti

Každý dozorný orgán vypracuje výročnú správu o svojich činnostiach, ktorá môže zahŕňať zoznam typov oznámených porušení a typov uložených sankcií. Uvedené správy sa predkladajú národnému parlamentu, vláde a iným orgánom určeným právom členského štátu. Správy sa sprístupnia verejnosti, Komisii a Výboru.

KAPITOLA VII

Spolupráca

Článok 50

Vzájomná pomoc

1.  Členské štáty stanovia, že si ich dozorné orgány navzájom poskytujú relevantné informácie a vzájomnú pomoc v záujme konzistentného vykonávania a uplatňovania tejto smernice a prijímajú opatrenia na účinnú vzájomnú spoluprácu. Vzájomná pomoc sa týka najmä žiadostí o informácie a opatrení v oblasti dozoru, ako sú napríklad žiadosti o konzultácie, kontroly a vyšetrovania.

2.  Každý členský štát stanoví, že každý dozorný orgán prijme všetky primerané opatrenia potrebné na to, aby na žiadosť iného dozorného orgánu odpovedal bez zbytočného odkladu a najneskôr do jedného mesiaca po prijatí žiadosti. K takýmto opatreniam môže patriť napríklad zaslanie relevantných informácií o vedení vyšetrovania.

3.  Žiadosti o pomoc obsahujú všetky nevyhnutné informácie vrátane účelu a dôvodov žiadosti. Vymieňané informácie sa použijú len na účel, na ktorý boli vyžiadané.

4.  Dožiadaný dozorný orgán nesmie odmietnuť vyhovieť žiadosti s výnimkou prípadu, keď:

5.  Dožiadaný dozorný orgán poskytne žiadajúcemu dozornému orgánu informácie o výsledkoch opatrení prijatých s cieľom reagovať na žiadosť alebo prípadne o pokroku dosiahnutom v tejto súvislosti. Dožiadaný dozorný orgán v prípade odmietnutia vyhovenia žiadosti podľa odseku 4 toto odmietnutie odôvodní.

6.  Dožiadané dozorné orgány poskytnú informácie požadované inými dozornými orgánmi spravidla elektronickými prostriedkami, pričom používajú štandardizovaný formát.

7.  Dožiadané dozorné orgány neúčtujú za opatrenie, ktoré vykonali na základe žiadosti o vzájomnú pomoc, žiadny poplatok. Dozorné orgány sa môžu dohodnúť na pravidlách vzájomnej náhrady v prípade špecifických výdavkov, ktoré vyplývajú z poskytnutia vzájomnej pomoci za výnimočných okolností.

8.  Komisia môže prostredníctvom vykonávacích aktov spresniť formát a postupy pre vzájomnú pomoc uvedené v tomto článku a opatrenia na výmenu informácií elektronickými prostriedkami medzi dozornými orgánmi navzájom, ako aj medzi dozornými orgánmi a Výborom. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 58 ods. 2.

Článok 51

Úlohy Výboru

1.  Výbor zriadený nariadením (EÚ) 2016/679 plní v súvislosti so spracúvaním patriacim do rozsahu pôsobnosti tejto smernice všetky tieto úlohy:

▼C1

▼B

Pokiaľ ide o písmeno g) prvého pododseku, Komisia poskytne Výboru všetku potrebnú dokumentáciu vrátane korešpondencie s vládou tretej krajiny, územím alebo určeným sektorom v uvedenej tretej krajine alebo s medzinárodnou organizáciou.

2.  Ak Komisia požiada Výbor o radu, môže uviesť lehotu, pričom zohľadní naliehavosť danej záležitosti.

3.  Výbor zasiela svoje stanoviská, usmernenia, odporúčania a najlepšie postupy Komisii a výboru uvedenému v článku 58 ods. 1 a zverejňuje ich.

4.  Komisia informuje Výbor o tom, aké opatrenia prijala na základe jeho stanovísk, usmernení, odporúčaní a najlepších postupov.

KAPITOLA VIII

Prostriedky nápravy, zodpovednosť a sankcie

Článok 52

Právo podať sťažnosť dozornému orgánu

1.  Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, členské štáty stanovia, že každá dotknutá osoba má právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s ustanoveniami prijatými podľa tejto smernice.

2.  Členské štáty stanovia, že dozorný orgán, ktorému sa sťažnosť podala, bez zbytočného odkladu postúpi túto sťažnosť príslušnému dozornému orgánu v prípade, ak sa sťažnosť nepodá dozornému orgánu, ktorý je príslušný podľa článku 45 ods. 1. Dotknutá osoba musí byť o postúpení sťažnosti informovaná.

3.  Členské štáty stanovia, že dozorný orgán, ktorému sa sťažnosť podala, poskytne ďalšiu pomoc na základe žiadosti dotknutej osoby.

4.  Príslušný dozorný orgán informuje dotknutú osobu o pokroku a výsledku sťažnosti vrátane možnosti uplatnenia súdneho prostriedku nápravy podľa článku 53.

Článok 53

Právo na účinný súdny prostriedok nápravy voči rozhodnutiu dozorného orgánu

1.  Bez toho, aby boli dotknuté iné správne alebo mimosúdne prostriedky nápravy, členské štáty stanovia právo fyzickej alebo právnickej osoby na účinný súdny prostriedok nápravy voči právne záväznému rozhodnutiu dozorného orgánu, ktoré sa jej týka.

2.  Bez toho, aby boli dotknuté iné správne alebo mimosúdne prostriedky nápravy, každá dotknutá osoba má právo na účinný súdny prostriedok nápravy, ak dozorný orgán, ktorý je príslušný podľa článku 45 ods. 1, sťažnosť nevybavil alebo neinformoval dotknutú osobu do troch mesiacov o pokroku alebo výsledku sťažnosti podanej podľa článku 52.

3.  Členské štáty stanovia, že sa návrh na začatie konania proti dozornému orgánu podáva na súdoch členského štátu, v ktorom je dozorný orgán zriadený.

Článok 54

Právo na účinný súdny prostriedok nápravy voči prevádzkovateľovi alebo sprostredkovateľovi

Bez toho, aby bol dotknutý akýkoľvek dostupný správny alebo mimosúdny prostriedok nápravy vrátane práva na podanie sťažnosti dozornému orgánu podľa článku 52, členské štáty stanovia právo dotknutej osoby na účinný súdny prostriedok nápravy, ak sa domnieva, že v dôsledku spracúvania jej osobných údajov v rozpore s ustanoveniami prijatými podľa tejto smernice došlo k porušeniu jej práv stanovených v ustanoveniach prijatých podľa tejto smernice.

Článok 55

Zastupovanie dotknutých osôb

Členské štáty v súlade s procesným právom členského štátu stanovia, že dotknutá osoba má právo poveriť neziskový subjekt, organizáciu alebo združenie, ktoré boli riadne zriadené v súlade s právom členského štátu, ktorých ciele podľa stanov sú vo verejnom záujme a ktoré pôsobia v oblasti ochrany práv a slobôd dotknutých osôb, pokiaľ ide o ochranu ich osobných údajov, aby podali sťažnosť v jej mene a aby v jej mene vykonávali práva podľa článkov 52, 53 a 54.

Článok 56

Právo na náhradu škody

Členské štáty stanovia, že každá osoba, ktorá utrpela majetkovú alebo nemajetkovú ujmu v dôsledku nezákonných spracovateľských operácií alebo akéhokoľvek úkonu, ktorý porušuje vnútroštátne ustanovenia prijaté podľa tejto smernice, má právo na náhradu utrpenej škody od prevádzkovateľa alebo akéhokoľvek iného orgánu príslušného podľa práva členského štátu.

Článok 57

Sankcie

Členské štáty stanovia pravidlá pre sankcie za porušenia ustanovení prijatých podľa tejto smernice a prijmú všetky opatrenia potrebné na zabezpečenie ich vykonávania. Stanovené sankcie musia byť účinné, primerané a odrádzajúce.

KAPITOLA IX

Vykonávacie akty

Článok 58

Postup výboru

1.  Komisii pomáha výbor zriadený na základe článku 93 nariadenia (EÚ) 2016/679. Uvedený výbor je výborom v zmysle nariadenia (EÚ) č. 182/2011.

2.  Ak sa odkazuje na tento odsek, uplatňuje sa článok 5 nariadenia (EÚ) č. 182/2011.

3.  Ak sa odkazuje na tento odsek, uplatňuje sa článok 8 nariadenia (EÚ) č. 182/2011 v spojení s jeho článkom 5.

KAPITOLA X

Záverečné ustanovenia

Článok 59

Zrušenie rámcového rozhodnutia 2008/977/SVV

1.  Rámcové rozhodnutie 2008/977/SVV sa zrušuje s účinnosťou od 6. mája 2018.

2.  Odkazy na zrušené rozhodnutie uvedené v odseku 1 sa považujú za odkazy na túto smernicu.

Článok 60

Právne akty Únie, ktoré už nadobudli účinnosť

Osobitné ustanovenia na ochranu osobných údajov v právnych aktoch Únie, ktoré nadobudli účinnosť 6. mája 2016 alebo pred týmto dátumom v oblasti justičnej spolupráce v trestných veciach a policajnej spolupráce, ktoré upravujú spracúvanie medzi členskými štátmi a prístup určených orgánov členských štátov do informačných systémov zriadených podľa zmlúv v rámci rozsahu pôsobnosti tejto smernice, zostávajú nedotknuté.

Článok 61

Vzťah k medzinárodným dohodám v oblasti justičnej spolupráce v trestných veciach a policajnej spolupráce uzavretým v minulosti

Medzinárodné dohody, ktoré zahŕňajú prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám, ktoré uzavreli členské štáty pred 6. májom 2016 a ktoré sú v súlade s právom Únie uplatniteľným pred uvedeným dátumom, zostávajú v platnosti až do ich zmeny, nahradenia alebo zrušenia.

Článok 62

Správy Komisie

1.  Komisia do 6. mája 2022 a potom každé štyri roky predkladá Európskemu parlamentu a Rade správu o hodnotení a preskúmaní tejto smernice. Správy sa zverejnia.

2.  V kontexte hodnotení a preskúmaní uvedených v odseku 1 Komisia preskúma najmä uplatňovanie a fungovanie kapitoly V o prenose osobných údajov do tretích krajín alebo medzinárodným organizáciám s osobitným zameraním na rozhodnutia prijaté na základe článku 36 ods. 3 a článku 39.

3.  Na účely odsekov 1 a 2 môže Komisia žiadať informácie od členských štátov a dozorných orgánov.

4.  Komisia pri hodnoteniach a preskúmaniach uvedených v odsekoch 1 a 2 zohľadní stanoviská a zistenia Európskeho parlamentu, Rady a iných relevantných subjektov alebo zdrojov.

5.  Komisia v prípade potreby predloží vhodné návrhy na zmenu tejto smernice, pričom zohľadní najmä vývoj v oblasti informačných technológií a vychádza z aktuálneho stavu pokroku v informačnej spoločnosti.

6.  Komisia do 6. mája 2019 preskúma ostatné právne akty prijaté Úniou, ktoré upravujú spracúvanie príslušnými orgánmi na účely stanovené v článku 1 ods. 1 vrátane tých, ktoré sú uvedené v článku 60, s cieľom posúdiť potrebu ich zosúladenia s touto smernicou, a podľa potreby vypracovať návrhy potrebné na zmenu uvedených aktov v záujme zabezpečenia konzistentného prístupu k ochrane osobných údajov v rámci rozsahu pôsobnosti tejto smernice.

Článok 63

Transpozícia

1.  Členské štáty prijmú a uverejnia do 6. mája 2018 zákony, iné právne predpisy a správne opatrenia potrebné na dosiahnutie súladu s touto smernicou. Komisii bezodkladne oznámia znenie týchto ustanovení. Tieto ustanovenia uplatňujú od 6. mája 2018.

Členské štáty uvedú priamo v prijatých ustanoveniach alebo pri ich úradnom uverejnení odkaz na túto smernicu. Podrobnosti o odkaze upravia členské štáty.

2.  Odchylne od odseku 1 môže členský štát stanoviť výnimočne v prípadoch, kde sa vyžaduje neprimerané úsilie, že sa automatizované systémy spracúvania vytvorené pred 6. májom 2016 zosúladia s článkom 25 ods. 1 do 6. mája 2023.

3.  Odchylne od odsekov 1 a 2 tohto článku môže vo výnimočných prípadoch členský štát zosúladiť automatizovaný systém spracúvania uvedený v odseku 2 tohto článku s článkom 25 ods. 1 v určenej lehote po uplynutí lehoty uvedenej v odseku 2 tohto článku, ak by to inak spôsobilo vážne problémy pre fungovanie daného automatizovaného systému spracúvania. Dotknutý členský štát oznámi Komisii dôvody uvedených vážnych problémov a dôvody určenej lehoty, počas ktorej zosúladí konkrétny automatizovaný systém spracúvania s článkom 25 ods. 1. Uvedená určená lehota v žiadnom prípade neuplynie neskôr než 6. mája 2026.

4.  Členské štáty oznámia Komisii znenie hlavných ustanovení vnútroštátnych právnych predpisov, ktoré prijmú v oblasti pôsobnosti tejto smernice.

Článok 64

Nadobudnutie účinnosti

Táto smernica nadobúda účinnosť dňom nasledujúcim po jej uverejnení v Úradnom vestníku Európskej únie.

Článok 65

Adresáti

Táto smernica je určená členským štátom.