8. mentálnej úrovne vrátane výsledkov pedagogicko-psychologickej a špeciálnopedagogickej diagnostiky,

 

b)  o identifikácii zákonných zástupcov dieťaťa alebo žiaka (meno a priezvisko, adresa zamestnávateľa, trvalé bydlisko, kontakt na účely komunikácie).

 

Čo sa týka poskytovania takto získaných osobných údajov:

a) pri pedagogickej dokumentácii - osoby, ktoré pri plnení svojich pracovných povinností prichádzajú do styku s osobnými údajmi, majú povinnosť mlčanlivosti, pričom táto pretrváva aj po skončení pracovnoprávneho vzťahu osoby prichádzajúcej do vzťahu s pedagogickou dokumentáciou;

b) v prípade osobných údajov vedených v centrálnom registri - tieto nie sú verejne prístupné, keďže centrálny register je neverejný a Ministerstvo školstva spracúva  a poskytuje osobné údaje bez súhlasu dotknutých osôb na plnenie úloh iba tomu, koho na to splnomocňuje osobitný zákon, a tiež iba v rozsahu potrebnom na plnenie úloh podľa osobitných  predpisov (napr. podľa zákona o štátnej štatistike, zákona o vysokých školách, zákona zdravotných poisťovniach, atď.) Osobné údaje vedené v centrálnom  registri  sprístupňuje  Ministerstvo školstva nasledovným osobám:

 

 

a) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel,

b) spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na  vykonanie  opatrenia  pred uzatvorením  zmluvy na základe žiadosti dotknutej osoby,

c) spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,

d) spracúvanie osobných údajov je  nevyhnutné  na  ochranu  života,  zdravia  alebo majetku dotknutej osoby, alebo inej fyzickej osoby,

e) spracúvanie osobných údajov je nevyhnutné na splnenie úlohy  realizovanej  vo  verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo

f) spracúvanie osobných údajov je  nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných  údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh.

 

Právny základ pre spracúvanie osobných údajov podľa odseku 1 písm. c) a e)  musí  byť ustanovený v tomto zákone, osobitnom predpise alebo v medzinárodnej zmluve, ktorou je Slovenská republika viazaná; osobitný zákon musí ustanovovať  účel  spracúvania  osobných údajov, kategóriu dotknutých osôb a zoznam spracúvaných osobných údajov alebo rozsah spracúvaných osobných údajov.  Spracúvané  osobné údaje na základe  osobitného zákona  možno z informačného systému poskytnúť, preniesť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania alebo účel zverejňovania, zoznam spracúvaných osobných údajov alebo rozsah spracúvaných osobných údajov, ktoré možno poskytnúť alebo zverejniť, prípadne tretie strany, ktorým sa osobné údaje poskytnú.

 

Ak spracúvanie osobných údajov na iný účel  ako na  účel,  na ktorý  boli  osobné  údaje  získané, nie je založené na súhlase dotknutej osoby alebo na  osobitnom  predpise,  prevádzkovateľ  na zistenie toho, či je spracúvanie osobných údajov na iný účel zlučiteľné s účelom, na ktorý boli osobné údaje pôvodne získané okrem iného musí zohľadniť

a) akúkoľvek súvislosť medzi účelom, na ktorý sa osobné údaje pôvodne získali, a účelom zamýšľaného ďalšieho spracúvania osobných údajov,

b) okolnosti, za akých sa osobné údaje získali, najmä okolnosti týkajúce sa vzťahu medzi dotknutou osobou a prevádzkovateľom,

c)  povahu osobných údajov, najmä či sa spracúvajú osobitné kategórie  osobných údajov podľa § 16 alebo osobné údaje týkajúce sa uznania viny  za  spáchanie trestného činu alebo priestupku podľa § 17,

d)  možné následky zamýšľaného ďalšieho spracúvania osobných údajov pre dotknutú osobu a

e)  existenciu primeraných záruk, ktoré môžu zahŕňať šifrovanie alebo pseudonymizáciu.

 

a)  Ak je spracúvanie osobných  údajov  založené  na  súhlase  dotknutej  osoby, prevádzkovateľ je povinný kedykoľvek vedieť preukázať, že dotknutá osoba poskytla súhlas so spracúvaním svojich osobných údajov.

b)  Ak prevádzkovateľ žiada o udelenie súhlasu na spracovanie osobných údajov dotknutú osobu, tento súhlas  musí  byť  odlíšený  od iných  skutočností  a musí  byť  vyjadrený  jasne a v zrozumiteľnej a ľahko dostupnej forme.

c)  Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom akým súhlas udelila

d)  Pri posudzovaní, či bol súhlas poskytnutý slobodne,  sa najmä  zohľadní  skutočnosť,  či sa plnenie zmluvy vrátane poskytnutia služby podmieňuje súhlasom so spracúvaním osobných údajov, ktorý nie je na plnenie tejto zmluvy nevyhnutný.

 

Zásada zákonnosti - Osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.

Zásada obmedzenia účelu - Osobné údaje sa môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom; ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom) a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 8, sa nepovažuje za nezlučiteľné s pôvodným účelom.

Zásada minimalizácie osobných údajov - Spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú.

Zásada správnosti - Spracúvané osobné  údaje musia byť správne a  podľa  potreby aktualizované; musia sa prijať  primerané  a účinné  opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili.

Zásada minimalizácie uchovávania - Osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy , kým  je  to  potrebné  na  účel,  na ktorý sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, ak sa majú spracúvať výlučne na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel na základe osobitného predpisu,8) a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 8.

Zásada integrity a dôvernosti - Osobné údaje musia byť spracúvané spôsobom,  ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným  spracúvaním  osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou  osobných  údajov, výmazom osobných údajov alebo poškodením osobných údajov.

Zásada zodpovednosti - Prevádzkovateľ je zodpovedný za nedodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinný tento súlad so zásadami spracúvania osobných údajov na požiadanie úradu preukázať.

......................................................................................................................................................................................