KAPITOLA III Práva dotknutej osoby

Článok 12

Oznámenia a spôsoby výkonu práv dotknutej osoby

1.  Členské štáty stanovia, že prevádzkovateľ prijme všetky primerané opatrenia s cieľom poskytnúť dotknutej osobe všetky informácie uvedené v článku 13 a vykoná všetky oznámenia so zreteľom na články 11, 14 až 18 a 31, ktoré sa týkajú spracúvania, a to v stručnej, zrozumiteľnej a ľahko dostupnej forme a formulované jasne a jednoducho. Informácie sa poskytujú akýmkoľvek vhodným prostriedkom, a to aj elektronickými prostriedkami. Prevádzkovateľ spravidla poskytuje informácie v rovnakej forme, v akej bola podaná žiadosť.

2.  Členské štáty stanovia, že prevádzkovateľ uľahčí výkon práv dotknutej osoby uvedených v článkoch 11 a 14 až 18.

3.  Členské štáty stanovia, že prevádzkovateľ bez zbytočného odkladu písomne informuje dotknutú osobu o opatreniach, ktoré prijal v nadväznosti na jej žiadosť.

4.  Členské štáty stanovia, aby sa informácie poskytnuté podľa článku 13 a všetky oznámenia vykonané alebo všetky opatrenia prijaté podľa článkov 11, 14 až 18 a 31 poskytovali bezplatne. Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, prevádzkovateľ môže buď:

Prevádzkovateľ znáša bremeno preukázania zjavnej neopodstatnenosti alebo neprimeranosti žiadosti.

5.  Ak má prevádzkovateľ oprávnené pochybnosti v súvislosti s totožnosťou fyzickej osoby, ktorá podáva žiadosť uvedenú v článku 14 alebo 16, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby.

Článok 13

Informácie, ktoré sa majú sprístupniť alebo poskytnúť dotknutej osobe

1.  Členské štáty stanovia, že prevádzkovateľ sprístupní dotknutej osobe aspoň tieto informácie:

2.  Popri informáciách uvedených v odseku 1 členské štáty prostredníctvom právnych predpisov stanovia, že prevádzkovateľ v osobitných prípadoch poskytne dotknutej osobe aj tieto ďalšie informácie s cieľom umožniť výkon jej práv:

3.  Členské štáty môžu prijať legislatívne opatrenia, ktorými sa poskytovanie informácií dotknutej osobe podľa odseku 2 odloží, obmedzí alebo sa od neho upustí v takom rozsahu a na tak dlho, ako toto opatrenie s náležitým zreteľom na základné práva a oprávnené záujmy danej fyzickej osoby predstavuje nevyhnutné a primerané opatrenie v demokratickej spoločnosti s cieľom:

4.  Členské štáty môžu prijať legislatívne opatrenia, ktorými sa určia kategórie spracúvania, na ktoré sa môžu úplne alebo čiastočne vzťahovať ustanovenia ktoréhokoľvek z písmen odseku 3.

Článok 14

Právo dotknutej osoby na prístup

S výhradou článku 15 členské štáty stanovia právo dotknutej osoby získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak sa spracúvajú, prístup k osobným údajom a tieto informácie:

Článok 15

Obmedzenia práva na prístup

1.  Členské štáty môžu prijať legislatívne opatrenia, ktorými sa úplne alebo čiastočne obmedzuje právo dotknutej osoby na prístup v takom rozsahu a na tak dlho, ako toto čiastočné či úplné obmedzenie s náležitým ohľadom na základné práva a oprávnené záujmy danej fyzickej osoby predstavuje nevyhnutné a primerané opatrenie v demokratickej spoločnosti s cieľom:

2.  Členské štáty môžu prijať legislatívne opatrenia, ktorými sa určia kategórie spracúvania, na ktoré sa môže úplne alebo čiastočne vzťahovať odsek 1 písm. a) až e).

3.  Členské štáty v prípadoch uvedených v odsekoch 1 a 2 stanovia, že prevádzkovateľ bez zbytočného odkladu písomne informuje dotknutú osobu o akomkoľvek zamietnutí či obmedzení prístupu a o dôvodoch zamietnutia alebo obmedzenia. Od takéhoto informovania možno upustiť, ak by poskytnutie takýchto informácií ohrozilo účel uvedený v odseku 1. Členské štáty stanovia, že prevádzkovateľ informuje dotknutú osobu o možnosti podania sťažnosti dozornému orgánu alebo uplatnenia súdnych prostriedkov nápravy.

4.  Členské štáty stanovia, že prevádzkovateľ zdokumentuje skutkové alebo právne dôvody, na ktorých sa rozhodnutie zakladá. Uvedené informácie sa sprístupnia dozorným orgánom.

Článok 16

Právo na opravu alebo vymazanie osobných údajov a obmedzenie spracúvania

1.  Členské štáty stanovia, že dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania členské štáty stanovia, že dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

2.  Členské štáty vyžadujú, aby prevádzkovateľ vymazal osobné údaje bez zbytočného odkladu a stanovia právo dotknutej osoby dosiahnuť od prevádzkovateľa vymazanie svojich osobných údajov bez zbytočného odkladu, ak je spracúvanie v rozpore s ustanoveniami prijatými podľa článku 4, 8 alebo 10, alebo ak sa osobné údaje musia vymazať, aby sa zabezpečil súlad so zákonnou povinnosťou, ktorá sa vzťahuje na prevádzkovateľa.

3.  Namiesto vymazania prevádzkovateľ obmedzí spracúvanie, ak:

Ak je spracúvanie obmedzené v zmysle písmena a) prvého pododseku, prevádzkovateľ o tom pred zrušením obmedzenia spracúvania informuje dotknutú osobu.

4.  Členské štáty stanovia, že prevádzkovateľ písomne informuje dotknutú osobu o akomkoľvek zamietnutí opravy alebo vymazania osobných údajov či obmedzenia spracúvania a o dôvodoch zamietnutia. Členské štáty môžu prijať legislatívne opatrenia, ktorými sa úplne alebo čiastočne obmedzí povinnosť poskytovať takéto informácie v takom rozsahu, pokiaľ takéto obmedzenie predstavuje nevyhnutné a primerané opatrenie v demokratickej spoločnosti s náležitým zreteľom na základné práva a oprávnené záujmy danej fyzickej osoby, s cieľom:

Členské štáty stanovia, že prevádzkovateľ informuje dotknutú osobu o možnosti podania sťažnosti dozornému orgánu alebo uplatnenia súdnych prostriedkov nápravy.

5.  Členské štáty stanovia, že prevádzkovateľ oznámi opravu nesprávnych osobných údajov príslušnému orgánu, od ktorého nesprávne osobné údaje pochádzajú.

6.  Členské štáty stanovia v prípadoch, v ktorých sa osobné údaje opravia alebo vymažú alebo obmedzí sa spracúvanie podľa odsekov 1, 2 a 3, že prevádzkovateľ informuje príjemcov a príjemcovia opravia alebo vymažú osobné údaje alebo obmedzia spracúvanie osobných údajov, za ktoré zodpovedajú.

Článok 17

Výkon práv dotknutou osobou a overenie dozorným orgánom

1.  V prípadoch uvedených v článku 13 ods. 3, článku 15 ods. 3 a článku 16 ods. 4 prijmú členské štáty opatrenia, ktorými sa stanoví, že práva dotknutej osoby možno uplatniť aj prostredníctvom príslušného dozorného orgánu.

2.  Členské štáty stanovia, že prevádzkovateľ informuje dotknutú osobu o možnosti uplatniť svoje práva prostredníctvom dozorného orgánu podľa odseku 1.

3.  Ak sa uplatňuje právo uvedené v odseku 1, dozorný orgán informuje dotknutú osobu aspoň o tom, že vykonal všetky nevyhnutné overenia alebo preskúmanie. Dozorný orgán dotknutú osobu tiež informuje o jej práve na súdny prostriedok nápravy.

Článok 18

Práva dotknutej osoby v rámci vyšetrovania trestných činov a trestného konania

Členské štáty môžu stanoviť, že sa práva uvedené v článkoch 13, 14 a 16 vykonávajú v súlade s právom členského štátu, ak sú osobné údaje obsiahnuté v súdnom rozhodnutí či záznamoch alebo spise spracúvaných v rámci vyšetrovania trestných činov a trestného konania.