Čl. I – Základné ustanovenia
§ 1 Predmet úpravy: Tento zákon upravuje ochranu práv fyzických osôb pred neoprávneným spracúvaním ich osobných údajov, práva, povinnosti a zodpovednosť pri spracúvaní osobných údajov, a postavenie, pôsobnosť a organizáciu Úradu na ochranu osobných údajov SR. :contentReference[oaicite:0]{index=0}
§ 2 Osobnými údajmi sa rozumejú údaje týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, vrátane mena, priezviska, identifikátora, lokalizačných údajov alebo online identifikátora a ďalších charakteristík, ktoré tvoria fyzickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu. :contentReference[oaicite:1]{index=1}
§ 3 Tento zákon sa vzťahuje na spracúvanie osobných údajov vykonávané automatizovanými aj neautomatizovanými prostriedkami, ak ide o súčasť informačného systému. Ustanovenia sa vzťahujú aj na spracúvanie políciou, prokuratúrou a súdmi na účely trestného konania, s výnimkou niektorých častí zákona. :contentReference[oaicite:2]{index=2}
§ 40 – Oznámenie porušenia ochrany osobných údajov úradu
Prevádzkovateľ je povinný oznámiť porušenie ochrany osobných údajov úradu bez zbytočného odkladu, do 72 hodín po zistení, ak môže viesť k vyskému riziku pre práva dotknutej osoby... :contentReference[oaicite:3]{index=3}
§ 41 – Oznámenie dotknutej osobe
Prevádzkovateľ musí dotknutej osobe oznámiť porušenie ochrany osobných údajov bez zbytočného odkladu, ak porušenie môže viesť k vysokému riziku pre jej práva. :contentReference[oaicite:4]{index=4}
§ 42 – Posúdenie vplyvu na ochranu osobných údajov
Ak spracúvanie údajov môže viesť k vysokému riziku pre práva fyzických osôb, prevádzkovateľ je povinný vykonať posúdenie vplyvu na ochranu osobných údajov. :contentReference[oaicite:5]{index=5}