19. schôdza

Vážená pani predsedníčka, vážený pán podpredseda Národnej rady, vážené kolegyne, kolegovia, nechcem dlho diskutovať, len by som chcel využiť prítomnosť pani predsedníčky na také krátke zamyslenie.
Bolo prijaté nové európske nariadenie a teraz my budeme prijímať zákon, ktorým ale vlastne nemôžeme skoro nič urobiť, lebo sa nemôžeme odchýliť od toho európskeho nariadenia, keďže európske právo je nadradené slovenskému právu napriek tomu, že niektorí s tým majú problém alebo niektorí si myslia, teraz odbieham trochu, že ak zmeníme ústavu, tak nebudeme musieť rešpektovať európske právo. Budeme.
Ale podľa môjho názoru tým vyvstáva nejaký problém, ktorý sa týka, povedal by som to, účasti verejnosti a nielen najužšej odbornej verejnosti, ale občianskej verejnosti, politickej verejnosti na príprave práva, ktoré platí aj v Slovenskej republike. Pretože kým medzirezortné pripomienkové konanie k návrhu zákona nie vždy, ale niekedy a vo viacerých prípadoch sa stáva predmetom diskusií a debát vnútropolitických, vyjadrujú sa k tomu politické strany, občianske združenia, odborníci, tak príprava európskej legislatívy nemá takúto publicitu, nestáva sa až predmetom takýchto debát.
Samozrejme, možno je to chyba verejnosti, médií, že o tom neinformujú politikov, že sa o to nezaujímajú, ale vidím v tom istý problém, lebo ochrana osobných údajov je vec, ktorá sa týka veľkého množstva ľudí, veľkého množstva organizácií a subjektov, ktoré pracujú s osobnými údajmi. A my budeme postavení pred to, že v podstate môžme schváliť, ale ak máme nejaké iné predstavy, tak sa do toho nemôžme zapojiť.
Tak sa chcem teda spýtať, že akým spôsobom sa slovenská verejnosť zapájala alebo zapája do prípravy nariadenia. Či neuvažujete o niečom takom, že možno v budúcnosti, ak sa budú diať dôležité zmeny, pripravovať sa dôležitá legislatíva, tak tie veci by mali byť nejako posunuté aj na vnútropolitickú debatu, aby pozícia Slovenska nebola iba pozíciou nejakých úradníkov, ktorí sú tam vys... (pozn. red.: nezrozumiteľne vyslovené), ale naozaj bola výsledkom diskusie vnútropolitickej a nájdenia buď teda konsenzu, alebo väčšinového názoru, alebo prinajmenšom aby sa do pozície Slovenska v takýchto veciach premietla aj tá vnútropolitická diskusia.
Ja si uvedomujem, že to sa týka v podstate všetkého, všetkých oblastí, kde existuje európske právo, ktoré má prednosť pred slovenským právom, ale špeciálne, myslím, aj v prípade ochrany osobných údajov už sa aj niečo objavilo, že, neviem, či kolega Beblavý, alebo kto kritizoval nejaký zámer a potom sa teda ukázalo, no že nič sa s tým nedá robiť, lebo už je to odsúhlasené na európskej úrovni, len si to akosi málokto alebo skoro nikto na Slovensku, nepochybujem o tom, že vy áno, ale mimo vášho úradu niekto všimol. Čiže či máte nejakú predstavu, ako urobiť ten proces prípravy práva transparentnejším a otvorenejším verejnosti.
Ďakujem.

Jedna faktická poznámka, nech sa páči, pán poslanec Gál.

To, pán poslanec Dostál, máte pravdu v tom, že nik sa nevenuje tejto téme, tejto problematike tak vážnejšie, aká to je vážna téma. Aj teraz pozornosť našich kolegov je taká, aká je. Možno kebyže úrad za častými plánovanými kontrolami nie v počte 19, ale 219 a s tými vyššími mimoriadnymi kontrolami a s udeľovaním niekoľkých pokút, tak možno by sme sa fakt k tomu vedeli pristúpiť zodpovednejšie. Ale toto nedávam ako námet.
Skôr by som chcel od úradu a využiť tento priestor, aby robil osvetu hlavne medzi podnikateľskými subjektami a právnickými osobami, nakoľko neviem, koľko je zaregistrovaných na úrade projekt ochrany osobných údajov. Má to strašne málo subjektov a veľa tých povinných osôb o tejto svojej povinnosti ani nevie.
Čiže začal by som od toho a potom by som upriamil pozornosť práve na to, že čo sa deje v Európskej únii, lebo keď si nedávame pozor, že aké máme doma my už platné predpisy, platné povinnosti a oprávnenia z toho vyplývajúce, tak neočakávajme, že ešte si budeme dávať pozor, že čo nám pripravuje Brusel alebo nie.

Reakcia na faktické poznámky, pán poslanec Dostál. Ešte vás chvíľočku poprosím.

Ja ďakujem za reakciu. Súhlasím, že aj tá osveta je dôležitá, že mnohé subjekty, asi väčšina subjektov ani nevie, že aké sú ich povinnosti v tejto oblasti, a keď sa to náhodou dozvedia, tak sú z toho zhrozené. A to je ten aspekt toho problému.
Ale druhý aspekt toho problému je naozaj to, že je bežné, že pri príprave práva využívajú občania, organizácie, firmy, združenia, politické strany možnosť ovplyvniť podobu nastavenia legislatívnych podmienok tak v tejto oblasti, ktorá je citlivá, ktorá sa dotýka množstva subjektov, kde hrozia vysoké pokuty, tak by som považoval za žiaduce, aby takéto veci, lebo to nie sú nejaké technické normy, ktoré sa týkajú 12 subjektov pôsobiacich na trhu, ale toto sa týka skoro každého, kto má nejaké databázy s osobnými údajmi, aby tuto verejnosť bola zaangažovaná už v tej fáze, keď sa dá ešte niečo ovplyvniť.

Ďakujem.
Nech sa páči, pani predsedníčka, máte priestor.

Ďakujem veľmi pekne aj za faktické poznámky, aj za otázky. Ak dovolíte, začnem možno trošku od konca.
Keď som tu bola pred dvomi rokmi so správou, tak boli poslanci, ktorí mali nejaké podnety. Chcem len povedať, že sme ich vyriešili. Ale keďže sa pýtate na konkrétnu vec, čo je GDPR, čo je nové nariadenie, nebolo súčasťou tejto správy, lebo sa rieši teraz. Pýtate sa aktuálnu vec, takže ja sa pokúsim vám odpovedať.
Čo sa týka kontrol, my máme štyroch kontrolórov, preto myslím si, že počet 19 plánovaných kontrol a 90 mimoriadnych je, keď si zrátate 109 kontrol, máme 365 dní. Chceme ísť do hĺbky. My sme tie kontroly začali robiť naozaj do hĺbky, čo znamená, že keď prídete do firmy, ktorá sa zaoberá naozaj rozsiahlym spracovaním osobných údajov, takzvané tie big data, tak potrebujete aj ľudí, ktorí idú špeciálne do softvéru, musia to byť odborníci. Jednoducho tie kontroly nemôžu trvať jeden, dva dni. Nehovoriac o tom, že, samozrejme, tí, ktorí ste právnici, vidím tu pána Kresáka, tak veľmi dobre viete, že sú tu procesné úkony a časy, ktoré vy musíte pri tých kontrolách dodržiavať. Tým pádom ste limitovaní aj vecami, ktoré sa volajú že obštrukcie. Vám to vysvetľovať, predpokladám, nemusím.
To znamená, na tento počet 109 kontrol ročne pri štyroch kontrolóroch si myslím, že úrad urobil celkom dobrý výkon. A ako som, neviem, či ste si všimli, že sme zvýšili výber kontrol (pozn. red.: správne „pokút“) o 168 %. Považujem to za zásadnú vec, ktorá sa udiala na úrade. Jednoducho ten výkon ten štát už aj konečne vidí.
Čo sa týka nového nariadenia, nemyslím si, že sme to podcenili. Od apríla máme rokovacie konania so všetkými zásadnými stakeholdermi, so všetkými zásadnými organizáciami, ktoré môžu hovoriť k GDPR. Takže či už to bola komora americká, či to boli jednotlivé komory obchodné, či to boli asociácie zamestnávateľov, všetci mali možnosť byť pri príprave zákona a potom ešte aj v pripomienkovom konaní. To znamená, dvakrát sme sa s každým stretli. My ideme s tým zákonom, ktorý mal cez tisíc zásadných pripomienok, zo všetkými sme sa vysporiadali a ideme do Národnej rady bez zásadných pripomienok. Považujem to, prepáčte, myslím si, že za úspech vzhľadom na to, ako niekedy zákon pripravený ide.
Bolo to veľmi ťažké obdobie, pretože ako tu pán poslanec Dostál povedal, je to európske nariadenie. Tam nemáte veľa alternatív na to, aby ste nejak menili zásadne zákon. To, čo sme mohli upraviť, bolo možno postavenie úradu, postavenie inšpektorov a v zásade máme možnosť podieľať sa, akurát tak stanovovať nejaké hodnoty a výber pre štát, čo sa týka certifikácie, akreditácie, ktorá bude nutná a ktorá bude potrebná pre firmy, ktoré budú dávať pečiatku, že ochrana osobných údajov je v poriadku. To je len tak možno zoširoka.
To, že GDPR je problém, si uvedomuje, firmy, ktoré pracujú, spracovávajú osobné údaje, to veľmi dobre vedia. Obracajú sa na úrad a snažíme sa im vyjsť v ústrety vždy, čo sa týka informácie. Nikdy sme nepovedali, že informáciu neposkytneme. Áno, pán poslanec Dostal má pravdu. Málokto si to uvedomuje. My veľké rozdiely alebo veľké výnimky v tom zákone jednoducho urobiť nemôžme. Ako povedal pán poslanec Beblavý, bol vtedy u nás na úrade, prijali sme ho. Ja chápem, že tu tá obava je. Ale tie pokuty, ktoré sú dané v Európskej únii, my nevieme nejak ovplyvniť. V septembri sa očakáva rozhodnutie Working Party 29, to je vlastne organizácia, alebo to je časť, to je skupina, ktorá má vplyv na to, akým spôsobom budú pokuty dávané, aká bude výška pokút. Taktiež sa tomu budeme musieť prispôsobiť.
Predpokladáme, že hneď po schválení zákona, ak to prejde, budeme musieť robiť vyhlášky. Takže čo sa týka pokút, je to vec, ktorá je stále živá, a verte tomu, že na úrade my nemáme ambíciu pokutovať likvidačne firmy, ktoré jednoducho nebudú spĺňať kritériá ochrany osobných údajov. Na druhej strane firmy si musia uvedomiť, že ochrana osobných údajov sa stáva veľkou témou. Je to téma, ktorá je možno podceňovaná, ale, bohužiaľ, práve s tými vysokými pokutami príde ten význam skutočne do popredia, že prečo je dôležité osobné údaje chrániť. Prestávame sa pozerať na to, ako sa firma zachová, a pozeráme na to, čo verejnosť potrebuje. A z tohto pohľadu, z pohľadu toho, čo verejnosť v skutočnosti, akým spôsobom každý z nás je otvorený a pripravený na ochranu svojich osobných údajov, na to, kde vám všetky aj vaše osobné údaje sa dokážu objaviť, ako sa zneužívajú, ja si myslím, že každý z nás môže byť rád, že tá ochrana bude prísnejšia.
To je asi všetko.

Ďakujem pekne. Takže vyhlasujem rozpravu za skončenú. Chcem sa opýtať, pani navrhovateľka, či chcete ešte zaujať stanovisko, alebo... (Reakcia navrhovateľky.)
Nech sa páči, samozrejme, máte slovo.

Ďakujem. Ja myslím, že som bola vyčerpávajúca. (Povedané s úsmevom.)

Nás ste nevyčerpala, ale dobre.