Internetový obchod a GDPR

V tejto časti sa budeme zaoberať ochranou osobných údajov pri prevádzkovaní e-shopov, ktoré od mája tohto roku zaznamenali viaceré zmeny. Všeobecné nariadenie na ochranu osobných údajov (GDPR), ktoré nadobudlo účinnosť 25. mája 2018, okruh tradičných osobných údajov mierne rozširuje.

S pojmom osobný údaj a problematika jeho spracúvania sa v súčasnosti na den­nej báze stretáva takmer každý podnikateľ, či už pri prevádzkovaní internetového obchodu alebo portálu, pri používaní bezpečnostného kamerového systému, pri vedení personálno-mzdovej agendy svojich zamestnancov, ako aj v mnohých ďalších situáciách.

Aby mohol byť nejaký údaj označený za osobný, musí sa týkať určitej alebo určiteľnej fyzickej osoby, t. j. sám alebo v spojení s ďalšími údajmi musí umožňovať jej priamu identifikáciu (napríklad meno, priezvisko a adresu) alebo nepriamu identifikáciu (napr. unikátny kód v systéme).

Údaje o právnickej osobe, ako sú názov a identifikačné číslo občianskeho združenia či spoločnosti s ručením obmedzeným, nie sú považované za osobné.

Dotknutou osobou je v zmysle GDPR každá fyzická osoba, ktorej sa osobné údaje týkajú, môžu ňou byť výlučne len fyzická osoba, tzn. jednotlivec, pričom nie je rozhodujúce, či ide o občana Slovenskej republiky alebo cudzinca. Dotknutou osobou nie je právnická ani fyzická osoba – podnikateľ pri výkone podnikateľskej činnosti.

K najčastejšie spracúvaným osobným údajom, ktoré uvedenú definíciu spĺňajú, tak môžeme priradiť meno a priezvisko, adresu, dátum narodenia, rodné číslo, ...