Metodické usmernenie č. 1/2016 k spracúvaniu osobných údajov v e-shope

Podľa § 46 ods. 1 písm. m) zákona č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z. (ďalej len „zákon") Úrad na ochranu osobných údajov Slovenskej republiky (ďalej len „úrad") vydáva toto metodické usmernenie.

ÚVOD

Nákup tovaru a služieb sa do značnej miery preniesol na internet, prostredníctvom ktorého je vykonávaných medziročne čoraz viac nákupov.Porovnanie internetového predaja v rokoch 2007 až 2014 v Slovenskej republike podľa Slovenskej asociácie pre elektronický obchod, odkaz dostupný na http://www.bezpecnynakup.sk/press.aspx.

Internetový obchod (ďalej len „e-shop") možno definovať ako predaj tovarov a/alebo služieb s využitím informačných a komunikačných technológií a webových aplikácií v prostredí internetu, kde na jednej strane tohto vzťahu je prevádzkovateľ e-shopu a na druhej zákazník e-shopu (ďalej aj „kupujúci" alebo „zákazník"). Dochádza medzi nimi najčastejšie k uzavretiu kúpnej zmluvy realizovanej cez internet (zmluva uzavretá na diaľku). Súčasťou takejto zmluvy je aj získavanie informácií, vrátane osobných údajov zákazníka.

1. E-SHOP AKO INFORMAČNÝ SYSTÉM OSOBNÝCH ÚDAJOV A PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV V ŇOM

1.1 Informačný systém osobných údajov e-shop

Zaznamenávanie osobných údajov zákazníka konkrétneho e-shopu je z pohľadu zákona spracúvaním jeho osobných údajov. Tým dochádza k vytvoreniu informačného systému osobných údajovK pojmu „informačný systém osobných údajov" pozri bližšie Metodické usmernenie úradu č. 5/2013. podľa zákona (ďalej aj „IS ...