Zásady ochrany osobných údajov - JUDr. Marcel Ružarovský

Advokátska kancelária JUDr. Marcela Ružarovského (ďalej ako „advokát“) spracúva osobné údaje o svojich klientoch a iných fyzických osobách. Spracúvanie osobných údajov je pritom nevyhnutnou súčasťou výkonu advokácie, plnenia zákonných a regulačných povinností advokáta a ochrany oprávnených záujmov klientov a advokátov.

Tieto informácie slúžia na to, aby klient alebo iná fyzická osoba (ďalej ako „dotknutá osoba“) v rámci poskytovania právnych služieb vedela, prečo spracúvame jej osobné údaje, ktoré údaje spracúvame a aké sú jej práva.

Pri spracúvaní osobných údajov postupujeme najmä v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej ako „Nariadenie GDPR“), príslušnými ustanoveniami zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „zákon č. 18/2018 Z. z.“), zákonom č. 586/2003 Z. z. o advokácií a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov (ďalej ako „zákon o advokácií“) ako aj ďalšími právnymi predpismi.

Vysvetlenie niektorých pojmov

Za účelom transparentného prístupu k informovanosti a k právam dotknutých osôb, uvádzame základné pojmy a terminológiu zákona č. 18/2018 Z. z. a nariadenia GDPR, aby dotknuté osoby ľahšie porozumeli tomuto dokumentu:

Osobnými údajmi sa rozumejú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora (napr. rodné číslo), iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor (napr. IP adresa, cookies, prihlasovacie údaje do online služby), alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Spracúvaním osobných údajov sa rozumie spracovateľská operácia alebo súbor spracovateľských operácií s osobnými údajmi alebo so súbormi osobných údajov, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.

Dotknutou osobou sa rozumie každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

Prevádzkovateľom sa rozumie každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov.

Príjemcom sa rozumie každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou; za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania osobných údajov.

Identifikačné údaje advokáta

Názov: JUDr. Marcel Ružarovský

Sídlo: A. Žarnova 11C, 917 02 Trnava

IČO: 53 711 343

Zápis: v zozname advokátov vedenom Slovenskou advokátskou komorou pod č. 8218

Kontaktné údaje advokáta sú:

E-mail: advokat@ak-ruzarovsky.sk

Tel. č.: 0949 220 632

IBAN: SK35 8360 5207 0042 0746 0192

Advokát je súčasne prevádzkovateľom a spracovateľom osobných údajov dotknutých osôb.

Právny základ spracúvania osobných údajov

Osobné údaje dotknutých osôb spracúvame najmä dôvodu plnenia si zmluvných povinností ako aj z dôvodu, že takéto spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu. Týmto predpisom je predovšetkým zákon o advokácií. Podľa ustanovenia § 18 ods. 7 zákona o advokácii je advokát oprávnený získavať a spracúvať osobné údaje nevyhnutné na účely výkonu advokácie kopírovaním, skenovaním alebo iným zaznamenávaním úradných dokladov na nosič informácií bez súhlasu dotknutej osoby.

Ďalšími osobitnými predpismi sú napríklad:

– zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov

– zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov

– zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov

– zákon č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

– zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

Niektoré osobné údaje spracúvame aj z dôvodu, že ste s ich spracúvaním vyjadrili písomný súhlas. Súhlas môžete udeliť na spracovávanie najmä tých osobných údajov, ktoré nie je advokát oprávnený spracovávať na základe právneho predpisu, zmluvy alebo iného právneho základu. Súhlas však môžete udeliť aj v týchto prípadoch, avšak v prípade jeho odvolania, ak bude existovať iný právny základ na spracúvanie Vašich osobných údajov, budú osobné údaje spracúvané naďalej v zmysle nariadenia GDPR a zákona č. 18/2018 Z. z..

Súhlas so spracúvaním osobných údajov môžete poskytnúť písomne alebo ústne. Tento súhlas musíte udeliť tak, aby bol jednoznačný, určitý a zrozumiteľný. Ak nebudete vedieť, ako by mal súhlas vyzerať alebo si nebudete istý jeho obsahom, poskytneme Vám tlačivo, ktoré Vám pomôžeme vyplniť.

Účel spracúvania osobných údajov

Osobné údaje advokát spracúva predovšetkým za účelom podnikania, ktorým je výkon advokácie. Advokáciou sa rozumie zastupovanie klientov v konaní pred súdmi, orgánmi verejnej moci a inými právnymi subjektmi, obhajoba v trestnom konaní, poskytovanie právnych rád, spisovanie listín o právnych úkonoch, spracúvanie právnych rozborov, správa majetku klientov a ďalšie formy právneho poradenstva a právnej pomoci, ak sa vykonáva sústavne a za odmenu.

Osobné údaje môže advokát spracúvať aj za účelom plnenia si zákonných povinností, ktorými sú napríklad

zákon č. 297/2008 Z. z., podľa ktorého má advokát povinnosť vykonať identifikáciu osoby v dôvodov a v rozsahu uvedenom v tomto zákone (napr. zistenie totožnosti osoby, povahe a účele plánovaného obchodu, zistenie, či klient alebo konečný užívateľ výhod klienta je politicky exponovanou osobou alebo sankcionovanou osobou a pod.)
zákon č. 431/2002 Z. z., podľa ktorého advokát plní účtovné povinnosti
zákon č. 595/2003 Z. z. a zákon č. 563/2009 Z. z., podľa ktorého má advokát plniť povinnosti, ktoré sa na neho ako na daňový subjekt vzťahujú
zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov, podľa ktorého advokát plní povinnosti zamestnávateľa voči svojim zamestnancom, ktorých zamestnáva (bude zamestnávať) na pracovný pomer alebo na základe dohody uzatvorenej mimo pracovného pomeru.

Osobné údaje dotknutých osôb advokát spracováva v nevyhnutnom rozsahu na dosiahnutie sledovaného účelu, pričom predmetom spracúvania sú najmä:

titul, meno a priezvisko
rodné priezvisko
rodinný stav
adresa trvalého pobytu, korešpondenčná adresa
dátum narodenia
rodné číslo
č. a e-mail
IBAN
štátna príslušnosť
číslo dokladu totožnosti, majetkové pomery, politická exponovanosť a iné (v prípade postupu podľa zákona č. 297/2008 Z. z.)
iné údaje, ktorých spracúvanie je nevyhnutné pre poskytnutie právnej služby alebo na dosiahnutie iného zákonného účelu, pre ktorý advokát spracováva osobné údaje
číslo poistenca, údaje o manželke / manželovi, osobné údaje detí (v prípade zamestnancov)

Kategória príjemcov

Osobné údaje spracováva advokát v písomnej ako aj elektronickej forme.

Osobné údaje dotknutých osôb môžu byť ďalej sprístupnené subjektom oprávneným podľa osobitných predpisov, ktorými sú napríklad orgány činné v trestnom konaní, súdy a iné orgány verejnej moci, exekútorské a notárske úrady, ostatní účastníci súdnych a iných konaní a pod.

Osobné údaje môže advokát poskytnúť tiež inému advokátovi v rámci substitučného zastúpenia, ako aj poskytovateľom účtovníckych alebo audítorských služieb, poskytovatelia softvérového vybavenia alebo IT podpory advokáta, vrátane zamestnancov týchto osôb.

Prenos osobných údajov do zahraničia

Advokát môže niektoré osobné údaje spracúvať aj prostredníctvom elektronických systémov a dátových úložísk prevádzkovaných osobami mimo Európskej únie, napr. Microsoft Corporation so sídlom Redmond, Washington, USA, a to prostredníctvom služby Microsoft OneDrive. Služby OneDrive zabezpečujú vysokú mieru ochrany osobných údajov a spĺňa aj požiadavky stanovené právnymi predpismi Európskej únie (viď napr. https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/gdpr-compliancy-with-onedrive-and-sharepoint/ba-p/191126). Osobné údaje dotknutých osôb sú naviac zabezpečené tým, že na prístup k nim sa vyžaduje zadanie hesla, ktoré má k dispozícii iba advokát. Niektoré údaje sú zabezpečené viacstupňovým overením, kedy sa na zadanie hesla vyžaduje aj zadanie prístupového kódu, ktorý je generovaný pre každý prístup osobitne, pričom ten je dostupný iba pre advokáta.

Doba uchovávania osobných údajov

Advokát spracúva osobné údaje dotknutých osôb v súlade so zásadou minimalizácie ich uchovávania počas trvania účelu, na ktorý osobné údaje dotknutej osoby získal, to znamená, že advokát osobné údaje uchováva najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú.

Ak právny predpis neustanovuje čas, po ktorý je spracúvané osobné údaje potrebné uchovávať, v takom prípade advokát uchováva osobné údaje po dobu 5 rokov po naplnení účelu, pre ktorý boli osobné údaje spracúvané (napríklad ak ide o osobné údaje klienta, ktorému advokát poskytol právne služby, uchováva osobné údaje po dobu 5 rokov odo dňa ukončenia zmluvného vzťahu; ak ide o osobné údaje dotknutej osoby, ktorá nie je klientom, po dobu 5 rokov odo dňa právoplatného skončenia súdneho alebo iného konania).

Faktúry, ako aj ďalšie daňové a účtovné doklady uchovávame v súlade s príslušnými právnymi predpismi po dobu 10 rokov po roku, ktorého sa týkajú.

Osobné údaje zamestnancov sa spracúvajú po dobu, ktorá vyplýva z právnych predpisov (Zákonník práce, zákon o sociálnom poistení, zákon o zdravotnom poistení, zákon o náhrade príjmu pri dočasnej pracovnej neschopnosti), teda niektoré osobné údaje až do veku 70 rokov veku dotknutej osoby – zamestnanca.

Osobné údaje, ktoré advokát spracúva na základe písomného súhlasu dotknutej osoby spracúvame po dobu 5 rokov (prípadne po inú dobu uvedenú v súhlase) odo dňa udelenia súhlasu alebo do času, kým dotknutá osoba svoj súhlas neodvolá, podľa toho, ktorá z týchto skutočností na stane skôr. Dotknutá osoba môže udeliť súhlas so spracúvaním osobných údajov po dlhšiu dobu, prípadne udeliť súhlas opakovane. Ak však bude existovať iný právny základ, podľa ktorého budeme oprávnení osobné údaje ďalej spracúvať, budú osobné údaje ďalej spracúvané.

Osobné údaje spracúvané na účely identifikácie osôb podľa zákona č. 297/2008 Z. z. sa spracúvajú v súlade s týmto zákonom po dobu 5 rokov odo dňa ukončenia zmluvného vzťahu, ak zákon neustanovuje inak.

Automatizované rozhodovanie a profilovanie

Advokát nevykonáva automatické rozhodovanie ani profilovanie.

Práva dotknutých osôb

Dotknuté osoby majú pri spracúvaní osobných údajov advokátom nasledovné práva:

a) právo na prístup k osobným údajom – dotknutá osoba má právo žiadať od advokáta potvrdenie o tom, aké osobné údaje o nej spracováva, na aký účel ich spracováva, na akú dobu a iné informácie podľa ustanovenia § 21 ods. 1 zákona č. 18/2018 Z. z..

b) právo na opravu osobných údajov – dotknutá osoba má právo na to, aby advokát bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú.

c) právo na výmaz osobných údajov – dotknutá osoba má právo na to, aby advokát bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Advokát tak nie je povinný urobiť z dôvodov uvedených v ustanovení § 23 ods. 4 zákona č. 18/2018 Z. z..

d) právo na obmedzenie spracúvania osobných údajov – dotknutá osoba má právo na to, aby advokát obmedzil spracúvanie osobných údajov napríklad z dôvodu, že dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho advokátovi overiť správnosť osobných údajov ako aj z ďalších dôvodov podľa ustanovenia § 24 ods. 1 zákona č. 18/2018 Z. z..

e) právo na prenosnosť osobných údajov – dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla advokátovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi.

f) právo namietať spracúvanie osobných údajov – dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré advokát spracúva z dôvodov založených na legitímnych záujmoch advokáta. Advokát nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

g) právo podať návrh podľa ustanovenia § 100 zákona č. 18/2018 Z. z. – dotknutá osoba má právo podať návrh na začatie konania, ak sa domnieva, že advokát porušil jej práva podľa zákona č. 18/2018 Z. z. alebo že advokát spracúva jej osobné údaje v rozpore s uvedeným zákonom. Návrh sa podáva na Úrad pre ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava.

h) právo odvolať súhlas so spracovaním osobných údajov – dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

S ohľadom na možné riziká zneužitia a zabezpečenie ochrany osobných údajov dotknutých osôb advokát stanovuje komunikačné prostriedky, ktorými možno prijať a reagovať na požiadavku dotknutej osoby vo vzťahu k osobným údajom, ktoré advokát spracúva. Advokát zohľadňuje aj technické aspekty niektorých práv dotknutej osoby a prispôsobuje komunikačné prostriedky na zabezpečenie týchto práv dotknutej osoby. Advokát je oprávnený v prípade pochybnosti o totožnosti dotknutej osoby požiadať o dodatočné overenie jej totožnosti.

Dotknutá osoba si môže uplatniť svoje práva nasledovnými spôsobmi:

osobne na adrese sídla advokáta,
doporučenou poštovou zásielkou zaslanou na adresu sídla advokáta (vyžaduje sa úradne overený podpis),
e-mailom na adresu advokáta: advokat@ak-ruzarovsky.sk

Cookies

Advokát je prevádzkovateľom webovej stránky https://www.ak-ruzarovsky.sk/ (ďalej aj ako „web“).

Cookie je malý súbor tvorený písmenami a číslicami, ktorý počítač s webovou stránkou prostredníctvom prehliadača odosiela do počítača alebo mobilného telefónu dotknutej osoby (ďalej ako „zariadenie“) a ukladá na pevnom disku zariadenia. Súbory cookie nám umožňujú rozlíšiť konkrétnu osobu od ostatných užívateľov nášho webu. Vďaka nim môžeme ponúknuť lepšie zážitky pri prehliadaní webu a neustále zlepšovať svoje služby.

Súbory cookies používame na analýzu návštevnosti webu prostredníctvom služieb Google Analytics, Google Ads, Facebook. Ide o analytické nástroje, ktoré pomáhajú vlastníkom webových stránok a aplikácií pochopiť, ako ich návštevníci tieto prostriedky používajú. Súbory cookies je možné použiť na štatistické údaje o používaní webu bez osobnej identifikácie jednotlivých návštevníkov.

V prípade, že nastavíte blokovanie zápisu cookies do Vášho prehliadača, je možné, že niektoré časti internetových stránok používajúcich súbory cookies (vrátane nášho webu) nebudú fungovať bez určitých problémov alebo spomalení.

Väčšina prehliadačov umožňuje odmietnuť prijatie súborov cookies a odstrániť súbory cookies. Metódy na ich správu sa líšia v závislosti od prehliadača a verzie prehliadača. Môžete však získať aktuálne informácie o blokovaní a mazaní súborov cookies prostredníctvom týchto odkazov:

Mozilla Firefox (https://support.mozilla.org/sk/)
Google Chrome (https://support.google.com/)
Safari (https://support.apple.com/)
Opera (https://help.opera.com/cs/latest/)
Internet Explorer (https://support.microsoft.com/en-us/topic/how-to-delete-cookie-files-in-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc)

Niektoré súbory cookie (analytické) slúžia na poskytovanie štatistických informácií o výkonnosti webu (napr. na počet návštev, zdrojov návštevnosti a pod.). Niektoré súbory cookies (funkčné) umožňujú webu pamätať si voľby vykonané na zariadení počas prehliadania webu a poskytovať vylepšené a osobné funkcie. Niektoré súbory cookies (reklamné) sú nastavené na zobrazenie cielených reklám na základe záujmov dotknutých osôb na webe alebo na manažovanie reklamy. Tieto súbory cookies zhromažďujú informácie o aktivitách dotknutých osôb na webe a iných stránkach, aby dotknutým osobám poskytli cielenú reklamu.

Právnym základom spracúvania osobných údajov dotknutých osôb prostredníctvom cookies na webe je oprávnený záujem advokáta podľa ustanovenia § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z.., teda monitorovanie aktivít a zlepšovanie nášho webu a služieb.

Osobné údaje môže advokát spracúvať aj na základe súhlasu dotknutej osoby, pričom v tejto súvislosti advokát vyhlasuje, že z povahy služieb poskytovaných advokátom vyplýva, že nie sú určené resp. smerované pre deti do 16 rokov veku, a z toho dôvodu sa advokáta netýka povinnosť overovať či zákonný zástupca poskytol osobe mladšej ako 16 rokov súhlas so spracovaním jej osobných údajov.

Osobné údaje spracúvame na účel optimalizácie zobrazenie webu a cielenia reklamy s využitím súborov cookies.

Prostredníctvom cookies môže advokát spracovávať tieto údaje o dotknutých osobách: IP adresu, geografickú polohu, webový prehliadač a jeho verziu, operačný systém, referenčný zdroj, dĺžku návštevy, zobrazenia stránok a navigačné cesty stránok, rovnako aj informácie o časovaní, frekvencii a vzorci používania webu.

Takto získané osobné údaje môže advokát poskytnúť externým spoločnostiam alebo osobám, ktoré zabezpečujú a uskutočňujú niektoré činnosti pre advokáta. Ide najmä o osoby poskytujúce advokátovi IT služby, spoločnosti prevádzkujúce webhosting a správu serverov a/alebo dátových úložísk prípadne iné poradenské spoločnosti.

Technické a iné opatrenia na ochranu osobných údajov

Osobné údaje spracúvame tak, aby sa zabezpečila primeraná bezpečnosť a dôvernosť osobných údajov vrátane predchádzania neoprávnenému prístupu k osobným údajom a zariadeniu používanému na spracúvanie, alebo neoprávnenému využitiu týchto údajov a zariadení.

V súlade s prijatými zásadami spracúvania osobných údajov osobné údaje spracovávame v písomnej forme (právne dokumenty, písomné zmluvy, dohody, vyhlásenia, poučenia) ako aj elektronickej forme (na pevnom disku notebooku a prostredníctvom služieb Microsoft OneDrive).

Osobné údaje spracúvané v elektronickej forme sú uložené na pevnom disku notebooku a úložisku OneDrive. Prístup k nim má advokát a jeho zamestnanci, pričom nie sú poskytované ďalším tretím osobám, a to ani za odplatu. Notebooky používané pri našej činnosti sú chránené heslom a antivírusovým programom, ktorý je pravidelne aktualizovaný. Notebooky sú chránené prístupovým heslom, ktoré sa skladá z kombinácie písmen a číslic, pričom toto heslo je iba advokátovi (ku každému notebooku) a zamestnancom (k tomu notebooku, ktorý majú pridelený). Heslá nie sú voľne dostupné v priestoroch sídla ani nie sú zverejnené či zdieľané s inými osobami.

Písomné dokumenty, zmluvy, dohody alebo iné listiny obsahujúce osobné údaje dotknutých osôb, ukladáme do šanónov alebo advokátskych spisov, ktoré sa zakladajú do skrine alebo police na to určenej. Táto sa nachádza v priestoroch sídla advokáta, pričom k nej má prístup iba advokát a jeho zamestnanci.

Kancelárske a prevádzkové priestory nezdieľame so žiadnou inou osobou alebo spoločnosťou, pričom vstupné dvere do kancelárie sú uzamykateľné. Kľúč od dverí má iba advokát a jeho zamestnanci.

Písomné dokumenty a iné listiny sa poskytujú iba osobám, ktoré sú ako príjemcovia uvedený v bode 5 týchto zásad spracúvania osobných údajov.

Osobné údaje sa likvidujú po uplynutí doby uchovávania, pričom k likvidácii osobných údajov môže dôjsť: (i) fyzickým zničením dokumentu, na ktorom sú osobné údaje zachytené (napr. skartácia), (ii) vymazaním dát uložených na pevnom disku počítačov alebo (iii) fyzické zmazanie osobných údajov bez zničenia samotnej listiny (napr. vyčiernením údajov v dokumente).

Likvidáciu osobných údajov vykonáva advokát alebo poverený zamestnanec. Dokumenty a iné písomnosti obsahujúce osobné údaje, ktoré sa majú likvidovať, budú osobitne označené (napr. farebným štítkom s nápisom „Skartovať“ alebo s podobným významom).

Ochrana osobných údajov je zabezpečovaná aj zmluvnou (prípadne zákonnou) povinnosťou mlčanlivosti, ktorá je uložená osobám, ktoré prichádzajú do styku s osobnými údajmi, ktoré spracúvame (napr. účtovník).