§ 60d Záruky pre práva a slobody fyzických osôb

(1) Úrad verejného zdravotníctva priebežne monitoruje, či je prevádzkovanie mobilných aplikácií podľa § 60a ods. 1 a súvisiace spracúvanie údajov naďalej nevyhnutné s ohľadom na aktuálny vývoj výskytu ochorenia COVID-19. Prevádzkovať mobilné aplikácie podľa § 60a ods. 1 a spracúvať pomocou nich údaje podľa § 60b ods. 1 možno len dovtedy, kým je to nevyhnutné na splnenie účelu podľa § 60a ods. 1, najneskôr do 31. decembra 2020.

(2) Úrad verejného zdravotníctva ukončí prevádzkovanie mobilných aplikácií podľa § 60a ods. 1 a spracúvanie údajov podľa § 60b ods. 1 prostredníctvom nich v celom rozsahu alebo len vo vzťahu k ich jednotlivým funkcionalitám, ak sa ukáže, že existuje iný spôsob ako dosiahnuť účel spracúvania alebo cieľ jednotlivých funkcionalít, ktorý je porovnateľne uskutočniteľný a zároveň menej zasahuje do súkromia fyzických osôb.

(3) Úrad verejného zdravotníctva ukončí prevádzkovanie mobilných aplikácií podľa § 60a ods. 1 a bezodkladne vymaže všetky údaje podľa § 60b ods. 1 získané prostredníctvom nich, ak nastanú skutočnosti uvedené v odseku 2, najneskôr však 31. decembra 2020; povinnosť sa primerane vzťahuje aj na všetky orgány, ktoré mali prístup k údajom. Týmto nie je dotknutá možnosť ďalšieho spracúvania osobných údajov získaných aj z mobilných aplikácií podľa § 60a ods. 1 v správnom konaní, priestupkovom konaní alebo v súdnom konaní.

(4) Všeobecná doba uchovávania údajov získaných pomocou mobilných aplikácií podľa § 60a ods. 1 je ustanovená v odseku 1. Údaje, ktoré sa týkajú izolačnej funkcionality a monitorovania kontaktu, musia byť vymazané do 30 dní od ich získania.

(5) Informácie, ktoré sa týkajú podobizne tváre a rozpoznávania tváre používateľa mobilnej aplikácie na monitorovanie dodržiavania nariadenej izolácie v rámci izolačnej funkcionality, a informácie o presnej polohe mobilného zariadenia musia zostať uložené len v mobilnom zariadení používateľa a nemôžu sa uskladniť na externých serveroch ani sprístupňovať iným osobám.

(6) Mobilné aplikácie podľa § 60a ods. 1 a na ne naviazané procesy musia spĺňať primeranú úroveň bezpečnosti a štandardy informačných technológií vo verejnej správe podľa osobitného predpisu.^72e)

(7) Úrad verejného zdravotníctva zverejní na svojom webovom sídle kontaktný formulár vrátane bezplatného telefónneho čísla na posielanie podnetov, pripomienok a sťažností používateľov mobilných aplikácií podľa § 60a ods. 1. Tým nie sú dotknuté práva dotknutých osôb podľa osobitného predpisu.^72f)

(8) Úrad verejného zdravotníctva vypracuje posúdenie vplyvu na ochranu osobných údajov podľa osobitného predpisu.^72g)

(9) Dohľad nad spracúvaním osobných údajov prostredníctvom mobilných aplikácií podľa § 60a ods. 1 vykonáva Úrad na ochranu osobných údajov Slovenskej republiky, ktorý vykonáva aj kontrolu ochrany osobných údajov podľa osobitného predpisu^72h) a najmenej raz počas spracúvania osobných údajov a raz po skončení spracúvania osobných údajov overí, či boli dodržané podmienky pri používaní mobilných aplikácií podľa § 60a ods. 1.