O projekte
Cieľom tohto webu je pomôcť dotknutým osobám napísať zákonnú žiadosť, ktorou si voči prevádzkovateľovi uplatnia svoje práva. Nič viac a nič menej.
Prečo vznikol
Konateľ obchodnej spoločnosti má napríklad vo verejne dostupnom registri zapísanú adresu svojho bydliska. Nie sídlo firmy – bydlisko. K tomu meno, priezvisko a dátum narodenia, prípadne vlastnoručný podpis. Je to verejné, strojovo čitateľné a nikto sa ho nepýtal, či s tým súhlasí.
Samotný zápis je pritom len zápis. Riziko vzniká tým, že sa takéto údaje z viacerých zdrojov zbierajú a spájajú dokopy. Meno, dátum narodenia, adresa bydliska a vzor podpisu na jednom mieste sú použiteľný podklad na krádež identity, na podvod konaný vaším menom alebo v mene vašej spoločnosti a na útok proti majetku – vášmu aj firemnému. Adresa bydliska navyše nie je len údaj v riadku: je to miesto, kde bývate vy a vaša rodina.
Účel, na ktorý sa údaje do verejných registrov zapisujú, je úzky. Ich ďalšie spracúvanie a spájanie ho môže výrazne presiahnuť a dostať sa do rozporu so zásadou minimalizácie – teda so zásadou, že spracúvať sa má len to, čo je na daný účel naozaj nevyhnutné. Otázka, či sa tak deje aj vo vašom prípade, nie je rečnícka: máte právo dostať na ňu odpoveď.
Nie je to teoretická úvaha. Súdny dvor Európskej únie v rozsudku C-200/23 zo 4. októbra 2024 rozhodol, že orgán, ktorý vedie obchodný register členského štátu, je vo vzťahu k osobným údajom v zverejnených dokumentoch prevádzkovateľom so všetkými povinnosťami, ktoré z toho plynú. Rozhodol tiež, že smernica o práve obchodných spoločností nezaväzuje zverejňovať osobné údaje nad rámec toho, čo ukladá zákon. Spracúvanie, ktoré presahuje mieru nevyhnutnú na splnenie zákonnej úlohy, podľa rozsudku neobstojí ani pod hlavičkou verejného záujmu.
Či a v akom rozsahu to platí pre register, v ktorom ste zapísaný vy, je otázka na toho, kto ho vedie. Odpovedať na ňu neprislúcha tomuto webu – prislúcha to prevádzkovateľovi, a to na základe žiadosti dotknutej osoby. Presne takú vám tento web pomôže napísať.
Nariadenie dáva človeku nástroj, ako sa dozvedieť, kto o ňom spracúva údaje, čo s nimi robí a komu ich poskytuje, a v niektorých prípadoch aj ako to zastaviť. Ten nástroj sa však uplatňuje písomnou žiadosťou – a práve na jej napísaní to väčšine ľudí stroskotá.
Čo web robí
Prevedie vás štyrmi krokmi a na konci vám dá hotovú žiadosť v PDF, pripravenú na podpis. Znenie odkazuje na konkrétne ustanovenia nariadenia, obsahuje lehotu na vybavenie, poučenie o bezodplatnosti aj o možnosti obrátiť sa na Úrad na ochranu osobných údajov. Adresa príjemcu je umiestnená tak, aby sadla do okienka obálky.
Sprievodca vám zároveň napovie, ktoré práva má vo vašej situácii zmysel uplatniť. Voči registru, ktorý údaje vedie zo zákona, sa nedá namietať ani žiadať výmaz; voči súkromnej databáze, ktorá stojí na oprávnenom záujme, je námietka naopak najsilnejším nástrojom. Web sa vás na to nepýta preto, aby vás skúšal, ale aby vám ušetril žiadosť, ktorú by prevádzkovateľ zákonite odmietol.
Čo web nerobí
- Neposiela žiadosti za vás. Odosielate ich sami – e-mailom, poštou alebo cez slovensko.sk. Má to dobrý dôvod: doklad o odoslaní je váš a lehota beží od doručenia.
- Nezbiera vaše údaje. Sprievodca beží celý vo vašom prehliadači. Podrobne je to opísané na stránke o súkromí na tomto webe.
- Nenahrádza právne poradenstvo. Pripravuje podanie podľa znenia nariadenia (EÚ) 2016/679 a zákona č. 18/2018 Z. z. Neposudzuje vašu konkrétnu vec a nezastupuje vás v konaní.
- Nesleduje, ako to dopadlo. O tom, či prevádzkovateľ odpovedal, sa nedozvie – a ani nemá ako.
Kto za tým stojí
Rozhodnutie vytvoriť a spustiť túto stránku a zaregistrovať doménu sukromiepodnikatelov.sk prijala Správna rada Asociácie kybernetickej bezpečnosti.
Spravili sme to preto, že verejná dostupnosť a prepájanie osobných údajov podnikateľov vytvárajú praktické bezpečnostné riziká, zatiaľ čo uplatnenie práv dotknutej osoby zostáva pre mnohých zbytočne zložité. Chceme ľuďom poskytnúť bezplatný a zrozumiteľný nástroj, pomocou ktorého sa môžu obrátiť priamo na príslušného prevádzkovateľa a požiadať ho o posúdenie ich konkrétnej situácie.
Projekt nie je spojený so žiadnou politickou stranou ani politickou kampaňou. Je odbornou iniciatívou zameranou na ochranu osobných údajov a znižovanie rizika ich zneužitia.