Osobné údaje v informačných systémoch miest a obcí

Zákon č. 428/2002 Z.z. o ochrane osobných údajov v z. n. p. (ďalej len „zákon o ochrane osobných údajov“) je právnym predpisom, ktorým sa do slovenského právneho poriadku zavádzajú princípy ochrany osobných údajov stanovené Európskou úniou, pretože ustanovenia tohto zákona sú harmonizované so Smernicou 95/46/ES o ochrane jednotlivcov pri automatizovanom spracúvaní osobných údajov a o voľnom pohybe týchto údajov.

Ust. § 1 ods. 1 cit. zákona upravuje ochranu osobných údajov fyzických osôb (v zmysle Občianskeho zákonníka, t.j. zákon sa netýka právnických osôb a ani fyzických osôb – živnostníkov) pri ich spracúvaní, zásady spracúvania osobných údajov, zodpovednosť za bezpečnosť osobných údajov, ochranu práv dotknutých osôb, cezhraničný tok osobných údajov, registráciu a evidenciu informačných systémov a zriadenie, postavenie a pôsobnosť Úradu na ochranu osobných údajov Slovenskej republiky (ďalej len „úrad“). Podľa Čl. 64 zákona č. 460/1992 Zb. Ústavy Slovenskej republiky základom územnej samosprávy je obec. Územnú samosprávu tvorí obec a vyšší územný celok.

Podľa ust. § 4 ods. 2 zákona o ochrane osobných údajov prevádzkovateľom je orgán štátnej správy, , iný orgán verejnej moci alebo iná právnická osoba alebo fyzická osoba, ktorá sama alebo spoločne s inými určuje účel a prostriedky spracúvania osobných údajov. Ak účel, prípadne aj prostriedky spracúvania osobných údajov ustanovuje osobitný zákon, prevádzkovateľom je ten, koho na plnenie účelu spracúvania ustanoví zákon alebo kto splní zákonom ustanovené podmienky. To platí aj vtedy, ak tak ustanovuje právny akt Európskych spoločenstiev a Európskej únie.

Postavenie obcí vymedzuje zákon č. 369/1990 Zb. o obecnom zriadení v z. n. p. (ďalej len „zákon o obecnom zriadení“). Medzi mestami má osobitné postavenie iba hlavné mesto Slovenskej republiky Bratislava (zákon č. 377/1990 Zb. o hlavnom meste Slovenskej republiky Bratislave) a mesto Košice (zákon č. 401/1990 Zb. o meste Košice).

Najskôr treba vymedziť, čo sa chápe pod pojmom osobný údaj, ktoré informačné systémy v obciach a mestách obsahujú osobné údaje dotknutých osôb – fyzických osôb v zmysle Občianskeho zákonník a aké sú práva, povinnosti a zodpovednosť obce a mesta v procese spracúvanie osobných údajov.

Podľa § 3 zákona o ochrane osobných údajov osobnými údajmi sú údaje týkajúce sa určenej alebo určiteľnej fyzickej osoby, pričom takou osobou je osoba, ktorú možno určiť priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora alebo na základe jednej či viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.

Osobnými údajmi je nielen meno, priezvisko, bydlisko, dátum narodenia, rodné číslo, ale v niektorých prípadoch aj napríklad prezývka. V malých obciach je dokonca možné identifikovať osobu aj keď sa napíše iba Viktória M., a preto je dôležité prípad od prípadu skúmať, či na základe tých osobných údajov, ktoré sa spracúvajú, je osoba identifikovateľná.

Pojem „osobné údaje“ zahŕňa informácie týkajúce sa súkromného a rodinného života jednotlivca, ale aj informácie, ktoré sa týkajú akýchkoľvek druhov činností, ktoré vykonáva jednotlivec, napríklad činnosti týkajúcej sa pracovných vzťahov alebo ekonomického alebo sociálneho správania jednotlivca. Tento pojem zahŕňa preto informácie o jednotlivcoch bez ohľadu na postavenie alebo funkciu týchto osôb (ako spotrebiteľa, pacienta, zamestnanca, zákazníka, obyvateľa obce alebo mesta atď.).

Pojem definuje zákon o ochrane osobných údajov ako akýkoľvek usporiadaný súbor, sústavu alebo databázu obsahujúcu jeden alebo viac osobných údajov, ktoré sú systematicky spracúvané pre potreby dosiahnutia účelu ich spracúvania.

Osobné údaje môžu byť spracúvané s použitím automatizovaných, čiastočne automatizovaných alebo iných ako automatizovaných prostried