Osobné údaje zákazníkov obchodu: ako ich zbierať, chrániť a vymazať

Obchod môže zbierať osobné údaje zákazníkov na konkrétny zákonný účel: vybaviť objednávku, doručiť tovar, viesť vernostný program alebo posielať reklamu, s ktorou zákazník súhlasil. Pre každý účel musí vlastník určiť právny základ, potrebné údaje, dobu uchovávania a osoby, ktoré k nim budú mať prístup. Zákazníkovi treba tieto podmienky vysvetliť pri zbieraní údajov. Telefónne číslo poskytnuté na doručenie samo osebe neznamená súhlas s reklamnými správami.

Za zákaznícku databázu zodpovedá podnikateľ alebo spoločnosť, ktorí určujú, prečo a ako sa bude používať. Pred začiatkom zbierania údajov musí vlastník schváliť pravidlá práce s údajmi, pripraviť oznámenie pre zákazníkov, nastaviť prístup zamestnancov a uzatvoriť zmluvy s dodávateľmi. Obchod potom musí údaje chrániť, evidovať operácie s nimi, odpovedať na žiadosti zákazníkov a včas vymazať informácie, pre ktoré už neexistuje zákonný základ.

Ktoré informácie o zákazníkovi sú osobnými údajmi

Osobné údaje sú informácie, podľa ktorých možno určiť konkrétnu osobu. V obchode ide o meno, telefónne číslo, e-mail, adresu doručenia, dátum narodenia, ako aj históriu nákupov prepojenú so zákazníckou kartou. Aj číslo karty môže byť osobným údajom, ak obchod dokáže zistiť jej vlastníka.

Zákon sa vzťahuje na elektronické databázy aj usporiadané papierové kartotéky. Dotazníky zákazníkov v priečinku, tabuľka s telefónnymi číslami, záznamy v účtovnom programe a zoznam príjemcov správ si vyžadujú ochranu. Spracúvanie zahŕňa nielen zbieranie: aj prezeranie, kopírovanie, poskytovanie, uchovávanie a vymazanie sú úkonmi s osobnými údajmi.

Zostavte zoznam miest, kde obchod uchováva takéto informácie. Skontrolujte webovú stránku, účtovný program, e-mail, pracovné četovacie aplikácie, tabuľky, papierové dotazníky, súbory na rozosielanie správ a záložné kópie. Pri každom mieste zaznamenajte, kto má prístup a prečo.

Určite účel a právny základ pre každú skupinu údajov

Článok 11 zákona č. 2297-VI stanovuje viacero právnych základov spracúvania. Pre obchod sú najčastejšie relevantné súhlas zákazníka, uzatvorenie a plnenie zmluvy a plnenie povinnosti vyplývajúcej zo zákona. Právnym základom môže byť aj oprávnený záujem, ale iba vtedy, ak nad ním neprevažujú práva a slobody osoby. Samotná túžba uchovať kontakty pre budúci predaj nestačí.

Zbierajte len potrebné údaje. Internetový obchod smie požadovať iba informácie, bez ktorých nemožno uzatvoriť a plniť elektronickú zmluvu. Napríklad pri doručení na výdajné miesto netreba vyžadovať domácu adresu, ak ju táto objednávka nepotrebuje. Pri bežnej zľavovej karte nezbierajte kópiu pasu bez osobitnej odôvodnenej potreby a právneho základu.

Hypotetický príklad: obchod uchováva 2 000 dotazníkov, každý s ôsmimi položkami, hoci na určený účel potrebuje iba päť. Po kontrole a odstránení nadbytočných položiek vymaže 2 000 × 3 = 6 000 hodnôt. Zníži sa tým množstvo informácií, ktoré môžu zamestnanci náhodne skopírovať alebo sprístupniť. Päť položiek je v tomto príklade voľbou konkrétneho obchodu, nie zákonnou normou.

Vysvetlite zákazníkovi podmienky ešte pred zbieraním údajov

Ak zákazník poskytuje údaje sám, obchod ho musí o podmienkach informovať v čase ich získania. Ak obchod získal údaje z iného zdroja, všeobecná lehota na informovanie je 30 pracovných dní od ich získania, okrem prípadov stanovených zákonom. Získanie zoznamu kontaktov od inej osoby však nevytvára zákonný základ na jeho použitie.

Oznámenie musí vysvetliť:

• kto je prevádzkovateľom údajov: názov spoločnosti alebo údaje fyzickej osoby podnikateľa (FOP), sídlo a kontakt na podávanie žiadostí;
• aké konkrétne údaje obchod zbiera;
• na aké účely a na akých právnych základoch ich spracúva;
• komu údaje poskytuje, napríklad konkrétnemu dopravcovi alebo službe na rozosielanie správ;
• aké práva má zákazník a ako ich môže uplatniť.

Praktické je vysvetliť aj dobu uchovávania alebo kritériá, podľa ktorých ju obchod určuje. Na webovej stránke umiestnite oznámenie vedľa formulára a sprístupnite úplné zásady ochrany osobných údajov. Pre papierový dotazník pripravte text, ktorý si zákazník prečíta pred jeho vyplnením. Uchovávajte potvrdenie, že obchod tieto informácie poskytol: potrebujete ho počas celého obdobia spracúvania.

Zásady ochrany osobných údajov opisujú pravidlá obchodu. Súhlas zaznamenáva dobrovoľné povolenie zákazníka na konkrétne spracúvanie. Ak sú údaje potrebné na vybavenie objednávky, uveďte príslušný zmluvný právny základ. Pre ďalšie účely nastavte právny základ osobitne.

Ako potvrdiť súhlas

Súhlas musí byť dobrovoľný a informovaný. Zákon umožňuje písomnú formu alebo inú formu, z ktorej možno vyvodiť udelenie súhlasu. Na reklamu prostredníctvom telefónnych čísel alebo iných sieťových identifikátorov sa vyžaduje predchádzajúci písomný súhlas vrátane elektronického.

Vo formulári na prihlásenie použite samostatné nezaškrtnuté políčko s konkrétnym textom: kto bude reklamu posielať, na aký kontakt a akým kanálom. Zákazník ho musí zaškrtnúť sám. Ak obchod pri registrácii v systéme elektronického obchodu používa políčko ako súhlas so spracúvaním údajov, systém nesmie toto spracúvanie umožniť, kým zákazník políčko nezaškrtne.

Uchovávajte znenie súhlasu, jeho verziu, dátum, spôsob udelenia a informácie, ktoré súhlas spájajú s konkrétnym zákazníkom. Vzorový postup vyžaduje uchovávať potvrdenie súhlasu počas spracúvania. Ak obchod zmení účel na nezlučiteľný s pôvodným, musí získať súhlas na nový účel, ak zákon nestanovuje inak.

Oddeľte reklamné správy od oznámení o objednávkach

Oznámenia o pripravenosti objednávky alebo čase doručenia používajte na vybavenie objednávky. Na akcie, novinky a zľavové kódy vytvorte samostatný zoznam zákazníkov s príslušným súhlasom na reklamu. Nepridávajte reklamu do služobnej správy bez overenia príslušného právneho základu.

Článok 10 zákona „O elektronickom obchode“ umožňuje poslať obchodnú správu bez súhlasu pod podmienkou, že príjemca môže odmietnuť ďalšie správy. Obchod však musí dodržiavať aj článok 120 zákona „O elektronických komunikáciách“ a článok 14-3 zákona „O reklame“: zakazujú spam a vyžadujú predchádzajúci súhlas na reklamu s použitím telefónnych čísel alebo iných sieťových identifikátorov. Možnosť odhlásiť sa preto nepoužívajte ako povolenie rozosielať reklamu celej databáze objednávok.

V každej reklamnej správe poskytnite jednoduchý a bezplatný spôsob odmietnutia. Obchodnú elektronickú správu upravte tak, aby zákazník jasne rozpoznal jej reklamný charakter, a zabezpečte priamy a jednoduchý prístup k informáciám o predávajúcom podľa článku 7 zákona „O elektronickom obchode“. Podmienky zľavy, darčeka alebo inej odmeny musia byť dostupné a jednoznačné. Ak správa obsahuje cenu, uveďte, či zahŕňa dane, a ak je súčasťou ponuky doručenie, aj jeho cenu. Po odmietnutí vyraďte kontakt z reklamných rozosielok vo všetkých službách, ktoré obchod používa.

Nastavte pravidlá, prístup zamestnancov a prácu dodávateľov

Prevádzkovateľom údajov je FOP alebo spoločnosť, ktorí určujú účel, rozsah údajov a postupy práce s nimi. Sprostredkovateľom je dodávateľ, ktorý spracúva údaje v mene prevádzkovateľa. Takým dodávateľom môže byť napríklad služba, ktorú obchod poveril rozosielaním správ podľa svojich pokynov. Dopravca alebo platobná služba môžu mať vlastné účely spracúvania, preto treba ich úlohu určiť podľa skutočnej činnosti a zmluvy.

Pred začiatkom práce vlastník schváli interný postup spracúvania. Musí v ňom určiť účely a právne základy spracúvania, kategórie zákazníkov, ktorých údaje obchod spracúva, rozsah údajov, spôsoby získavania a zhromažďovania, dobu a podmienky uchovávania, prístup zamestnancov a zákazníkov, podmienky poskytovania a zoznam tretích strán, opravu, vymazanie, ochranu a evidenciu operácií. Určte zodpovednú osobu pre každý úkon: kto odpovedá zákazníkovi, kto mení záznam, kto kontroluje dodávateľov a kto zruší prístup.

• Pripravte oznámenie pre zákazníkov a formuláre súhlasu pre príslušné účely.
• Veďte zoznam zamestnancov s prístupom a určte, ktoré údaje každý z nich potrebuje na svoju prácu.
• Pred udelením prístupu získajte od týchto zamestnancov písomné záväzky o mlčanlivosti.
• Uzatvorte písomnú zmluvu s každým sprostredkovateľom: údaje smie spracúvať iba na účel a v rozsahu určenom zmluvou.
• Pripravte postup odpovedania na žiadosti a plán pre prípad straty údajov alebo prístupu nepovolanej osoby.

V zmluvách s dodávateľmi je praktické určiť aj prístup zamestnancov, ochranu, oznamovanie incidentov, zapájanie ďalších dodávateľov a postup vrátenia alebo zničenia údajov po skončení práce. Pred poskytnutím údajov dopravcovi alebo inému príjemcovi určí vlastník právny základ práve na toto poskytnutie: súhlas zákazníka alebo prípad poskytnutia bez súhlasu stanovený zákonom. Obchod zabezpečí stanovený režim ochrany a príjemca musí vopred prijať opatrenia na dodržiavanie zákona. Ak tretia strana odmietne prevziať príslušné záväzky alebo ich nedokáže plniť, obchod jej prístup neposkytne. Poskytujte len potrebné informácie: dopravca pri konkrétnom doručení nepotrebuje celú históriu nákupov zákazníka.

FOP osobne zabezpečuje ochranu údajov, ktorých je prevádzkovateľom. Zákon výslovne vyžaduje určiť zodpovednú osobu alebo útvar u prevádzkovateľov a sprostredkovateľov, ktorí vykonávajú spracúvanie podliehajúce oznámeniu splnomocnencovi. V ostatných obchodoch prácu organizujú osoby spracúvajúce údaje alebo zamestnanci určení na tento účel. Prenesenie technických úloh na správcu systému nezbavuje vlastníka jeho povinností.

Chráňte databázu, papierové dotazníky a kópie

Zákon vyžaduje chrániť údaje pred náhodnou stratou, zničením, nezákonným spracúvaním a prístupom. Konkrétne organizačné a technické opatrenia obchod určuje podľa svojej činnosti. Praktickým začiatkom sú samostatné používateľské účty zamestnancov, prístup podľa ich úloh, zabezpečené zariadenia, kontrola kopírovania a záložné kópie s obmedzeným prístupom.

Papierové dotazníky uchovávajte tak, aby ich zákazníci ani cudzie osoby nemohli čítať. Nenechávajte zoznamy kontaktov pri pokladnici. Zaškoľte zamestnancov na prácu s údajmi a školenie opakujte. V deň odchodu zamestnanca alebo jeho preradenia na pozíciu, pri ktorej s údajmi nepracuje, zrušte jeho prístup a odovzdajte dokumenty a nosiče inému zamestnancovi. Povinnosť mlčanlivosti trvá aj po skončení práce.

Ktoré operácie treba evidovať

Podľa bodu 3.11 vzorového postupu obchod eviduje získanie, zmenu, prezeranie, poskytnutie alebo kopírovanie, vymazanie a zničenie údajov. Obchod uchováva dátum, čas a zdroj získania, informácie o zmene, prezeraní a poskytnutí alebo kopírovaní, dátum a čas vymazania alebo zničenia a údaje o zamestnancovi, ktorý úkon vykonal. Pri zmene, prezeraní, poskytnutí, vymazaní a zničení zaznamenáva aj účel a právny základ. Ak obchod spracúva údaje v automatizovanom systéme, systém musí tieto informácie zaznamenávať automaticky.

Vlastník spolu so správcom systému musí skontrolovať, či záznamník pokrýva všetky potrebné operácie vrátane prezerania a exportu kontaktov. Bežný výkaz o predaji to nepotvrdzuje. Informácie o operáciách sa uchovávajú jeden rok po skončení roka, v ktorom sa uskutočnili, ak právne predpisy nestanovujú inak.

Hypotetický príklad: zamestnanec si prezrel údaje zákazníka 12. februára 2026. Podľa všeobecného pravidla treba záznam o tomto prezretí uchovať počas celého roka 2027. Koniec tejto lehoty neurčuje dobu uchovávania samotnej zákazníckej karty: pre ňu platí jej vlastný účel a právny základ.

Ako dlho uchovávať údaje a ako ich vymazávať

Jednotná lehota neexistuje. Údaje, podľa ktorých možno určiť osobu, možno uchovávať iba tak dlho, ako je potrebné na zákonný účel. Stanovte samostatné lehoty alebo zrozumiteľné kritériá pre objednávky, vernostný program, reklamné kontakty, potvrdenia súhlasu a evidenčné dokumenty.

Údaje treba vymazať alebo zničiť napríklad po uplynutí lehoty určenej súhlasom alebo zákonom, prípadne po skončení právneho vzťahu, ak zákon nestanovuje inak. Nezákonne získané údaje treba tiež vymazať alebo zničiť. Ak bol jediným právnym základom súhlas, po jeho odvolaní musí obchod príslušné spracúvanie ukončiť.

Odvolanie súhlasu s reklamou neruší povinnosť uchovávať dokumenty požadované zákonom. Pri takýchto dokumentoch musí účtovník určiť konkrétne ustanovenie, lehotu a udalosti, ktoré ovplyvňujú jej výpočet. Obmedzte prístup k týmto údajom a používajte ich iba na príslušný účel.

Anonymizácia znamená odstránenie informácií, podľa ktorých možno osobu priamo alebo nepriamo rozpoznať. Nahradenie mena slovom „Zákazník“ anonymizáciu nedokončí, ak v zázname zostane telefónne číslo, adresa alebo prepojenie s objednávkou vedenou na meno.

Pred vymazaním skontrolujte všetky kópie: účtovnú databázu, webovú stránku, službu na rozosielanie správ, tabuľky, papierové dokumenty, záložné archívy a údaje dodávateľov. Vzorový postup vyžaduje zničiť údaje spôsobom, ktorý vylúči ich následnú obnovu. So správcom systému určte, ako túto požiadavku splniť pri archívoch a ako pri obnove databázy zabrániť opätovnému použitiu už vymazaných kontaktov.

Ako odpovedať na žiadosti zákazníkov

Zákazník môže zistiť, aké údaje obchod spracúva, odkiaľ ich získal, komu ich poskytuje a ako funguje automatizované spracúvanie. Má právo na bezplatný prístup k svojim údajom, odvolanie súhlasu, odôvodnenú námietku proti spracúvaniu a požiadavku na opravu alebo zničenie nezákonných či nepresných údajov. Zákon tiež chráni osobu pred automatizovaným rozhodnutím, ktoré má pre ňu právne dôsledky.

Zverejnite kontakt na podávanie takýchto žiadostí. Zodpovedný zamestnanec zaznamená dátum prijatia, overí totožnosť žiadateľa a upresní, o čo žiada. Pri formálnej žiadosti o prístup článok 16 okrem iného vyžaduje meno, priezvisko a meno po otcovi (patronymikum), miesto bydliska alebo pobytu a údaje dokladu totožnosti. Ide o požiadavku na žiadosť, nie o povolenie vopred zbierať pasy všetkých zákazníkov.

Neodkladajte zákazníkovi prístup k jeho vlastným údajom. Možnosť predĺžiť všeobecnú lehotu na 45 kalendárnych dní podľa článku 17 sa týka prístupu tretích osôb a vyžaduje písomné oznámenie s vysvetlením. Ak obchod žiadosť odmietne, musí uviesť zákonný dôvod. Zákazník môže rozhodnutie napadnúť u splnomocnenca alebo na súde.

Kedy treba informovať splnomocnenca

Registrácia databáz osobných údajov bola zrušená. Bežný zoznam mien a kontaktov zákazníkov sám osebe neznamená povinnosť informovať splnomocnenca. Oznámenie sa vyžaduje pri spracúvaní, ktoré predstavuje osobitné riziko pre práva a slobody ľudí.

Medzi určené kategórie patria najmä údaje o zdraví, biometrické a genetické údaje a údaje o presvedčení, zodpovednosti za porušenie zákona, násilí, polohe a trasách pohybu. Vlastník obchodu musí osobitne preveriť históriu používania zľavových kariet vedených na meno: ak záznamy umožňujú určiť prítomnosť zákazníka v konkrétnej predajni v určitom čase, môžu patriť do kategórie údajov o polohe. Podľa vysvetlenia splnomocnenca do tejto kategórie nepatria informácie o mieste bydliska alebo registrácie. Vysvetlenie kategórií údajov, ktorých spracúvanie treba oznámiť. Napríklad recept na výrobu okuliarov si vyžaduje osobitné preverenie pravidiel práce s údajmi o zdraví. Článok 7 vo všeobecnosti zakazuje spracúvanie citlivých údajov, ktoré vymedzuje, ale stanovuje výnimky vrátane jednoznačného súhlasu. Takýto súhlas neruší ostatné povinnosti.

Pred spustením takéhoto procesu musí vlastník preveriť právny základ spracúvania, rizikové kategórie a príslušné výnimky. Začiatok spracúvania podliehajúceho oznámeniu treba oznámiť do 30 pracovných dní. Zmeny oznamovaných údajov treba oznámiť do 10 pracovných dní. O ukončení takéhoto spracúvania vlastník informuje splnomocnenca do 10 kalendárnych dní od ukončenia a podá žiadosť podľa vzoru v prílohe 3 k Postupu oznamovania. O zriadení zodpovedného útvaru alebo vymenovaní zodpovednej osoby podá žiadosť podľa vzoru v prílohe 4 s podpornými dokumentmi do 30 kalendárnych dní od príslušnej udalosti. Vlastník uchováva kópie podaných žiadostí a určí zamestnanca, ktorý kontroluje tieto lehoty.

Čo preveriť pred použitím zahraničnej služby

Pred pripojením cloudového úložiska, služby na rozosielanie správ alebo iného systému zistite, ktorá spoločnosť získava údaje, v ktorej krajine ich spracúva a kto ďalší k nim má prístup. Článok 29 stanovuje podmienky poskytovania údajov zahraničným subjektom. Primeraná úroveň ochrany sa uznáva v štátoch Európskeho hospodárskeho priestoru, v štátoch, ktoré podpísali Dohovor Rady Európy o ochrane osôb pri automatizovanom spracúvaní osobných údajov, ako aj v štátoch, ktorých regulátori kapitálových trhov podpísali Mnohostranné memorandum IOSCO o konzultáciách, spolupráci a výmene informácií. Kabinet ministrov Ukrajiny určuje zoznam štátov, ktoré zabezpečujú primeranú ochranu osobných údajov.

Časť 4 článku 29 umožňuje aj poskytnutie údajov na základe jednoznačného súhlasu zákazníka práve s takýmto poskytnutím alebo ak prevádzkovateľ poskytne príslušné záruky nezasahovania do osobného a rodinného života zákazníka. Ak si obchod zvolí iný právny základ z tejto časti, musí určiť a dokumentačne potvrdiť splnenie podmienok konkrétneho bodu. Zmluva s cloudovou službou sama osebe nepotvrdzuje existenciu právneho základu na medzinárodné poskytnutie údajov. Vyberte právny základ na poskytnutie konkrétnej službe, uzatvorte zmluvu zodpovedajúcu jej úlohe a informujte zákazníka o príjemcoch. V zmluve určte účel použitia údajov: podľa časti 3 článku 29 ich nemožno zahraničnému príjemcovi poskytnúť na iný účel, než na ktorý boli získané. Uchovávajte potvrdenie o splnení podmienok. Samotný výber služby so zahraničným serverom nestačí.

Ako upravovať a odstraňovať údaje zákazníka v Torgsoft

V Torgsoft možno kartu zákazníka otvoriť cez „Marketing → Zákazníci“ a upraviť jej údaje. Pred splnením požiadavky na vymazanie vlastník určí, ktoré informácie treba odstrániť a ktoré dokumenty majú naďalej zákonný základ na uchovávanie. Vymažte kontakty, na ktorých uchovávanie nie je právny základ, a skontrolujte ostatné polia a súvisiace záznamy. Ak treba vymazať samotnú kartu, najprv skontrolujte dlhy a dokumenty: program môže vymazaniu brániť pre neuhradený tovar, dlh alebo účasť karty v zaúčtovaných finančných či skladových dokladoch. Kartu bez histórie interakcií možno vymazať.

Akcia „Deaktivovať“ nastaví kartu ako neaktívnu. Neaktívny stav údaje zachováva. Preto nespĺňa požiadavku na ich zničenie. Aj vyčistenie osobných polí si vyžaduje kontrolu: zákazníka možno identifikovať cez iné záznamy, súbory alebo kópie.

Akcia „Vyčistiť zľavovú kartu“ vymaže informácie o súčasnom zákazníkovi a vytvorí prázdny záznam s rovnakým čiarovým kódom na opätovné použitie. Vymaže aj informácie o jeho nákupoch a vráteniach; informácie o vymazanom zákazníkovi nemožno obnoviť. Ak akciu vykonáte na centrálnom počítači obchodnej siete, informácia o vyčistení sa rozšíri do všetkých jej predajní. Túto akciu nepoužívajte bez preverenia účtovných dôsledkov. Úprava a obmedzenia vymazania karty sú opísané v návode Torgsoft. Akcia „Vyčistiť zľavovú kartu“, vymazanie histórie nákupov a šírenie vyčistenia v obchodnej sieti sú opísané v pomocníkovi „Zákazníci“. Úkony v programe treba zosúladiť s pravidlami obchodu a potrebné zmeny vykonať aj na ďalších miestach uchovávania údajov.

Čo robiť, ak sa údaje dostanú k nepovolaným osobám

V internom pláne určte, kto prijíma oznámenia o incidente a kto odstraňuje jeho príčinu. Zamestnanec musí vlastníkovi ihneď oznámiť stratu nosiča, nesprávne odoslanie zoznamu zákazníkov alebo prístup nepovolanej osoby. Správca systému zruší nebezpečný prístup, uchová záznamy a preverí, ktoré údaje mohli byť sprístupnené.

Udalosť zdokumentujte: čas zistenia, dotknuté systémy a údaje, zapojené osoby a prijaté opatrenia. Skontrolujte zmluvy so službami a osobitné požiadavky, ktoré môžu určovať ďalšie oznamovanie. Obnovte bezpečnú prevádzku a odstráňte príčinu incidentu, napríklad nadmerné prístupové oprávnenia alebo nekontrolovaný export.

Splnomocnenec môže kontrolovať prácu s údajmi a vydávať záväzné príkazy vrátane príkazu na opravu, vymazanie alebo ukončenie spracúvania. Za porušenie sa stanovuje správna zodpovednosť. Výška pokuty závisí od konkrétneho porušenia, postavenia zodpovednej osoby a opakovania. Pre FOP a osoby vo vedúcich alebo iných zodpovedných funkciách článok 188-39 Kódexu Ukrajiny o správnych deliktoch (KUpAP) stanovuje 200–400 nezdaniteľných miním príjmu občanov za porušenie povinnosti oznámiť spracúvanie alebo zmenu údajov, 300–1 000 za nesplnenie príkazu týkajúceho sa ochrany údajov alebo porušenie pravidiel ochrany, ktoré viedlo k nezákonnému prístupu alebo porušeniu práv zákazníka. Za opakované porušenie povinnosti oznámiť alebo nesplnenie príkazu do jedného roka od správneho postihu je pokuta 500–2 000 takýchto miním; za opakované porušenie pravidiel ochrany do jedného roka, za ktoré už bola osoba správne potrestaná, 1 000–2 000. Postup kontroly a zodpovednosť.

Nezákonné úkony s dôvernými informáciami o osobe môžu patriť aj pod článok 182 Trestného zákona. Stanovuje pokutu alebo iné tresty a pri opakovaní či značnej škode aj trest odňatia slobody na tri až päť rokov. Trestná zodpovednosť závisí od naplnenia znakov príslušného trestného činu.

Dokumenty, ktoré treba pripraviť pred spustením zákazníckej databázy

1. Vlastník zostaví zoznam údajov, účelov, právnych základov, miest uchovávania a príjemcov.
2. Vlastník schváli interný postup s určením vykonávateľov, lehôt, prístupu, ochrany a pravidiel vymazávania.
3. Zamestnanec zodpovedný za formuláre a webovú stránku zverejní oznámenie pre zákazníkov a nastaví samostatný súhlas s reklamou.
4. Vedúci vyhotoví zoznam prístupov a písomné záväzky zamestnancov o mlčanlivosti.
5. Vlastník uzatvorí zmluvy so sprostredkovateľmi a preverí podmienky poskytovania údajov ďalším príjemcom.
6. Správca systému skontroluje záznamy o operáciách, ochranu databázy a kópií a postup vymazávania.
7. Zodpovedný zamestnanec pripraví evidenciu žiadostí, vzory odpovedí a kontrolu stanovených lehôt.

Oficiálne zdroje

• Zákon Ukrajiny „O ochrane osobných údajov“ č. 2297-VI — články 2, 4, 6–17, 19–24, 28–29: právne základy, oznámenia, práva zákazníkov, poskytovanie, uchovávanie, ochrana a vymazanie.
• Príkaz splnomocnenca Najvyššej rady Ukrajiny pre ľudské práva č. 1/02-14 „O schválení dokumentov v oblasti ochrany osobných údajov“ — Vzorový postup, body 1.2, 2.1–2.18, 3.1–3.22; Postup oznamovania. Text Vzorového postupu na stránke splnomocnenca.
• Postup a formuláre oznámení splnomocnencovi — uplatňovanie článkov 9 a 24 zákona č. 2297-VI, rizikové kategórie a formuláre žiadostí.
• Zákon Ukrajiny „O elektronickom obchode“ č. 675-VIII — článok 7, časti 1 a 4; článok 10, časti 2–4: informácie o predávajúcom, potrebné údaje a obchodné správy.
• Zákon Ukrajiny „O elektronických komunikáciách“ č. 1089-IX — článok 120, časti 1–2: zákaz spamu, súhlas a bezplatné odmietnutie.
• Zákon Ukrajiny „O reklame“ č. 270/96-VR — článok 14-3, časť 2: predchádzajúci písomný súhlas vrátane elektronického súhlasu na reklamu s použitím telefónnych čísel alebo iných sieťových identifikátorov.
• Kódex Ukrajiny o správnych deliktoch č. 8073-X — články 188-39 a 188-40: zodpovednosť za porušenie pravidiel ochrany údajov a nesplnenie zákonných požiadaviek splnomocnenca.
• Trestný zákon Ukrajiny č. 2341-III — článok 182, časti 1–2: porušenie nedotknuteľnosti súkromného života.