Nový zákon o ochrane osobných údajov je v parlamente: čo navrhuje

Vládny návrh zákona o zabezpečení ochrany fyzických osôb pri spracúvaní osobných údajov (parlamentná tlač č. 1451) bol Národnej rade doručený 28. 8. 2026. K 19. 10. 2026 je v prvom čítaní: predseda NR SR navrhol, aby ho výbory prerokovali do 13. 11. 2026 a gestorský výbor do 16. 11. 2026. Schôdza, ktorú poslanci 16. 10. 2026 prerušili, pokračuje od 3. novembra. Navrhovaná účinnosť je 1. január 2027, pri ustanoveniach o certifikácii (§ 45 až 48) 1. júl 2027. Tento článok opisuje návrh — v parlamente sa ešte môže zmeniť alebo neprejsť vôbec.

Čo sa má zrušiť

Návrh zákona v § 56 navrhuje zrušiť dnešný zákon o ochrane osobných údajov aj vyhlášku o posudzovaní vplyvu:

„Zrušujú sa zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 221/2019 Z. z., zákona č. 373/2021 Z. z., zákona č. 92/2022 Z. z., zákona č. 7/2024 Z. z. a zákona č. 109/2024 Z. z., vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov.“

Všeobecné nariadenie o ochrane údajov (GDPR) sa tým nemení — je to nariadenie EÚ a platí priamo. Návrh sa týka slovenského zákona, ktorý ho dopĺňa.

Cookies: z elektronických komunikácií do zákona o ochrane osobných údajov

Dnes ukladanie informácií do zariadenia používateľa upravuje § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Jeho prvá veta v znení účinnom od 18. 8. 2026 znie: „Každý, kto ukladá alebo získava prístup k informáciám uloženým v koncovom zariadení užívateľa, je na to oprávnený iba ak užívateľ udelil preukázateľný súhlas spĺňajúci náležitosti podľa osobitného predpisu.“

Návrh v čl. X navrhuje tento odsek zo zákona o elektronických komunikáciách vypustiť („V § 109 sa vypúšťa odsek 8.“) a v § 15 ods. 1 nového zákona navrhuje toto znenie:

„Ukladanie informácií alebo získavanie prístupu k informáciám uloženým v koncovom zariadení užívateľa, ktorým je fyzická osoba alebo právnická osoba (ďalej len „užívateľ“), je povolené len na základe vopred udeleného súhlasu užívateľa. Povinnosť získania súhlasu sa nevzťahuje na orgán činný v trestnom konaní, a iný orgán štátu. To nebráni technickému uloženiu údajov alebo prístupu k nim, ktorých jediným účelom je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ.“

Dôvodová správa k tomu uvádza: „Navrhovanou právnou úpravou sa mení pôsobnosť v oblasti regulácie používania tzv. „cookies“, a to presunom pôsobnosti z Ministerstva dopravy Slovenskej republiky na Úrad na ochranu osobných údajov Slovenskej republiky.“

Za porušenie § 15 návrh v § 49 ods. 4 navrhuje: „Právnickej osobe alebo fyzickej osobe, ktorá porušila povinnosť podľa § 15 môže úrad uložiť pokutu od 200 eur do 5 % celkového svetového ročného obratu za predchádzajúci účtovný rok.“

Čo ďalšie návrh prináša

• Zodpovedná osoba (§ 5). Podľa ods. 1 návrhu ju „sú povinné určiť aj subjekty, ktoré sú zriadené zákonom, a ktorým tento zákon alebo osobitný predpis zveruje plnenie úloh vo verejnom záujme alebo výkon verejnej moci“. Úrad má viesť evidenciu zodpovedných osôb (ods. 2) a oznámenie sa podáva „prostredníctvom elektronickej schránky úradu alebo v listinnej podobe prostredníctvom formulára“ (ods. 4).
• Oznámenie zodpovednej osoby po účinnosti (§ 55 ods. 6). „Prevádzkovateľ a sprostredkovateľ, ktorí spĺňajú podmienky na určenie zodpovednej osoby podľa tohto zákona a osobitného predpisu sú povinní oznámiť nimi určenú osobu v súlade s § 5 ods. 3 a 4 do troch mesiacov od účinnosti tohto zákona.“
• Posúdenie vplyvu (§ 52 ods. 1). Vyhláška č. 158/2018 Z. z. sa má zrušiť (§ 56) a návrh uvádza: „Prevádzkovateľ a sprostredkovateľ pri prijímaní bezpečnostných opatrení a pri posudzovaní vplyvu na ochranu osobných údajov postupujú primerane podľa medzinárodných noriem a štandardov bezpečnosti.“
• Mlčanlivosť (§ 10). Podľa ods. 2 návrhu je každá fyzická osoba v pracovnom alebo obdobnom vzťahu, „ktorá príde do styku s osobnými údajmi u prevádzkovateľa alebo sprostredkovateľa“, „povinná zachovávať mlčanlivosť o osobných údajoch“.
• Certifikácia (§ 45 až 48). Prevádzkovateľ alebo sprostredkovateľ „môže požiadať úrad o vydanie certifikátu alebo obnovenie certifikátu. Certifikát úrad vydá alebo obnoví na obdobie troch rokov.“ (§ 45 ods. 1)
• Pokuty (§ 49). Návrh preberá rámec GDPR: „pokutu do 10 000 000 eur, alebo ak ide o podnik, do 2 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia“ (ods. 1) a „pokutu do 20 000 000 eur, alebo ak ide o podnik, do 4 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia“ (ods. 2) — každá pri porušeniach vymenovaných v tom odseku.
• Prechodné ustanovenia (§ 55). Kontroly a konania začaté podľa dnešných predpisov sa majú dokončiť podľa nich (ods. 4 a 5). Podľa ods. 7 „Prevádzkovateľ a sprostredkovateľ uvedú spracúvanie osobných údajov do súladu s osobitnými podmienkami spracúvania osobných údajov podľa § 6 až 10 do troch mesiacov od účinnosti tohto zákona.“

Súbeh s ďalším návrhom

V tom istom čase je v parlamente aj tlač č. 1447 (zákon o štátnej správe v oblasti umelej inteligencie), ktorá v čl. V dopĺňa zákon č. 18/2018 Z. z. o § 78a až 78c — teda predpis, ktorý tlač 1451 navrhuje zrušiť; ako sa tieto dva návrhy zosúladia, rozhodne parlament.

Čo môžete urobiť už teraz

Nič z toho nevyžaduje konať podľa neschváleného zákona — ide o veci, ktoré platia dnes a ktoré sa pri zmene budú hodiť:

• Inventúra cookies a súhlasov. Zistite, čo web ukladá do zariadenia návštevníka, ktoré z toho je bezpodmienečne potrebné a pri čom žiadate súhlas — podľa dnes platného § 109 ods. 8 zákona č. 452/2021 Z. z.
• Revízia zásad ochrany osobných údajov. Poznačte si, kde zásady, súhlasy a interné smernice citujú zákon č. 18/2018 Z. z., vyhlášku č. 158/2018 Z. z. alebo § 109 ods. 8 zákona o elektronických komunikáciách. Ak sa návrh schváli, práve tieto odkazy sa budú meniť.
• Zodpovedná osoba. Majte doklad o tom, kto je u vás zodpovednou osobou a odkedy — ten budete potrebovať pri akomkoľvek oznamovaní.

Čo urobíme my

Návrh sledujeme. Po vyhlásení zákona v Zbierke zákonov tento článok aktualizujeme podľa schváleného znenia a klientom, pre ktorých vykonávame rolu zodpovednej osoby, pošleme, čo sa ich konkrétne týka. Ak potrebujete inventúru cookies alebo revíziu zásad už teraz, napíšte nám.

Stav návrhu overený k 19. 10. 2026 (tlač 1451, prvé čítanie). Pri právnom obsahu je zastaraný článok horší než žiadny — ak nájdete nezrovnalosť, napíšte nám na sk@iosec.eu.

Zdroje

• https://www.nrsr.sk/web/Default.aspx?sid=zakony/cpt&ZakZborID=13&CisObdobia=9&ID=1451
• https://www.nrsr.sk/web/Dynamic/Download.aspx?DocID=596358
• https://www.nrsr.sk/web/Dynamic/Download.aspx?DocID=596359
• https://www.nrsr.sk/web/Default.aspx?sid=zakony/cpt&ZakZborID=13&CisObdobia=9&ID=1447
• https://static.slov-lex.sk/static/SK/ZZ/2021/452/20260818.html