KAPITOLA II Zásady

Článok 4

Zásady týkajúce sa spracúvania osobných údajov

1.  Členské štáty stanovia, že osobné údaje sú:

2.  Spracúvanie tým istým alebo iným prevádzkovateľom na ktorýkoľvek z účelov stanovených v článku 1 ods. 1, ktorý je iný než účel, na ktorý sa osobné údaje získavajú, je povolené, pokiaľ:

3.  Spracúvanie tým istým alebo iným prevádzkovateľom môže zahŕňať archiváciu vo verejnom záujme, vedecké, štatistické alebo historické použitie na účely stanovené v článku 1 ods. 1, ak sú dodržané primerané záruky ochrany práv a slobôd dotknutých osôb.

4.  Prevádzkovateľ je zodpovedný za súlad s odsekmi 1, 2 a 3 a vie tento súlad preukázať.

Článok 5

Lehoty pre uchovávanie a preskúmanie

Členské štáty stanovia určenie primeraných lehôt na vymazanie osobných údajov alebo na pravidelné preskúmanie potreby uchovávania osobných údajov. Dodržiavanie uvedených lehôt sa zabezpečí procesnými opatreniami.

Článok 6

Rozlišovanie medzi rôznymi kategóriami dotknutých osôb

Členské štáty stanovia, že prevádzkovateľ je v príslušných prípadoch a v najväčšej možnej miere povinný jasne rozlišovať medzi osobnými údajmi rôznych kategórií dotknutých osôb, ako sú napríklad:

Článok 7

Rozlišovanie medzi osobnými údajmi a overenie kvality osobných údajov

1.  Členské štáty stanovia, že sa v čo najväčšej možnej miere rozlíšia osobné údaje založené na skutočnostiach od osobných údajov založených na osobných hodnoteniach.

2.  Členské štáty stanovia povinnosť príslušných orgánov prijať všetky primerané opatrenia s cieľom zabezpečiť, aby sa osobné údaje, ktoré sú nesprávne, neúplné alebo už neaktuálne, neprenášali ani neposkytovali. Na uvedený účel každý príslušný orgán, pokiaľ je to uskutočniteľné, overuje pred prenosom alebo poskytovaním osobných údajov ich kvalitu. Pokiaľ je to možné, pri každom prenose osobných údajov sa doplnia potrebné informácie, ktoré prijímajúcemu príslušnému orgánu umožnia posúdiť stupeň správnosti, úplnosti a spoľahlivosti osobných údajov, ako aj mieru ich aktuálnosti.

3.  Ak sa zistí, že došlo k prenosu nesprávnych osobných údajov alebo že osobné údaje boli prenesené nezákonne, musí sa to bezodkladne oznámiť príjemcovi. V takomto prípade sa osobné údaje musia opraviť alebo vymazať alebo sa spracúvanie obmedzí v súlade s článkom 16.

Článok 8

Zákonnosť spracúvania

1.  Členské štáty stanovia, že spracúvanie je zákonné iba vtedy a do takej miery, pokiaľ je nevyhnutné na splnenie úlohy realizovanej príslušným orgánom na účely stanovené v článku 1 ods. 1, a ak je založené na práve Únie alebo na práve členského štátu.

2.  Právo členského štátu upravujúce spracúvanie v rámci rozsahu pôsobnosti tejto smernice stanoví aspoň ciele spracúvania, osobné údaje, ktoré sa majú spracúvať, a účely spracúvania.

Článok 9

Osobitné podmienky spracúvania

1.  Osobné údaje získané príslušnými orgánmi na účely stanovené v článku 1 ods. 1 sa nesmú spracúvať na iné účely, ako sú účely stanovené v článku 1 ods. 1, s výnimkou prípadu, keď je takéto spracúvanie prípustné podľa práva Únie alebo práva členského štátu. Ak sa osobné údaje spracúvajú na takéto iné účely, uplatňuje sa nariadenie (EÚ) 2016/679, pokiaľ sa spracúvanie nevykonáva v rámci činnosti, ktorá nepatrí do pôsobnosti práva Únie.

2.  Ak sú príslušné orgány poverené na základe práva členského štátu výkonom iných úloh, ako sú úlohy vykonávané na účely stanovené v článku 1 ods. 1, nariadenie (EÚ) 2016/679 sa uplatňuje na spracúvanie na takéto účely vrátane účelov archivácie vo verejnom záujme, účelov vedeckého alebo historického výskumu alebo štatistických účelov, pokiaľ sa spracúvanie nevykonáva v rámci činnosti, ktorá nepatrí do pôsobnosti práva Únie.

3.  Ak sa v práve Únie alebo v práve členského štátu uplatniteľnom na príslušný orgán, ktorý uskutočňuje prenos, stanovujú osobitné podmienky spracúvania, členské štáty stanovia, že príslušný orgán, ktorý uskutočňuje prenos, informuje príjemcu takýchto osobných údajov o týchto podmienkach a požiadavke dodržiavať ich.

4.  Členské štáty stanovia, že príslušný orgán, ktorý uskutočňuje prenos, neuplatňuje na príjemcov v iných členských štátoch alebo na agentúry, úrady a orgány zriadené podľa hlavy V kapitol 4 a 5 ZFEÚ iné podmienky podľa odseku 3, než sú podmienky uplatniteľné na podobné prenosy údajov v rámci členského štátu príslušného orgánu, ktorý uskutočňuje prenos.

Článok 10

Spracúvanie osobitných kategórií osobných údajov

Spracúvanie osobných údajov, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, a spracúvanie genetických údajov, biometrických údajov na účely individuálnej identifikácie fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby je možné len vtedy, ak je úplne nevyhnutné, podlieha primeraným zárukám ochrany práv a slobôd dotknutej osoby, a len:

Článok 11

Automatizované individuálne rozhodovanie

1.  Členské štáty stanovia, aby rozhodnutie založené výlučne na automatizovanom spracúvaní, vrátane profilovania, ktoré má pre dotknutú osobu nepriaznivé právne účinky alebo významné dôsledky, bolo zakázané, pokiaľ nie je prípustné podľa práva Únie alebo práva členského štátu, ktoré sa vzťahuje na prevádzkovateľa a ktorými sú ustanovené primerané záruky ochrany práv a slobôd dotknutej osoby, aspoň právo na ľudský zásah zo strany prevádzkovateľa.

2.  Rozhodnutia uvedené v odseku 1 tohto článku nesmú byť založené na osobitných kategóriách osobných údajov uvedených v článku 10, pokiaľ sa neuplatňujú vhodné opatrenia na zaručenie práv a slobôd a oprávnených záujmov dotknutej osoby.

3.  Profilovanie, ktoré vedie k diskriminácii fyzických osôb na základe osobitných kategórií osobných údajov uvedených v článku 10, sa zakazuje v súlade s právom Únie.