ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Vysoká škola zdravotníctva a sociálnej práce Sv. Alžbety, n. o., so sídlom Palackého 36/1, 811 02 Bratislava-Staré Mesto, IČO: 31 821 979, pôsobí pod názvom Vysoká škola zdravotníctva a sociálnej práce sv. Alžbety v Bratislave, n. o. ako súkromná vysoká škola, na základe štátneho súhlasu udeleného vládou Slovenskej republiky (ďalej len „vysoká škola“) a súčasne vystupuje ako prevádzkovateľ, ktorý určuje účel a prostriedky spracúvania osobných údajov dotknutých osôb.

Nakoľko sa vysoká škola pri výkone svojej činností a úloh, najmä podľa Zákona o vysokých školách, dostáva do kontaktu s osobnými údajmi fyzických osôb, dbá na svoje povinnosti a dodržiavanie zásad ochrany osobných údajov v zmysle Nariadenia, Zákona, ako aj ostatných platných právnych predpisov. Takýmito dotknutými osobami, ktorých osobné údaje sú spracúvané, sú napríklad uchádzači o štúdium, študenti, uchádzači o zamestnanie, zamestnanci, zmluvní partneri či fyzické osoby vstupujúce do priestorov vysokej školy.

1. Úvod

Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) sú vypracované v súlade s čl. 13 a čl. 14 Nariadenia, ust. § 19 a § 20 Zákona a ostatnými všeobecne záväznými právnymi predpismi.

Vzhľadom na to, že vysoká škola spracúva osobné údaje dotknutých osôb prostredníctvom Portálu, ako aj inými prostriedkami uvedenými v týchto Zásadách, pričom určila účel a prostriedky tohto spracúvania, považuje sa za prevádzkovateľa v zmysle čl. 4 ods. 7 Nariadenia, resp. § 5 písm. o) Zákona. Vzhľadom na uvedené, vysoká škola na tomto mieste uvádza všetky nevyhnutné informácie ohľadom spracúvania osobných údajov.

Vysoká škola zároveň v súvislosti so spracúvaním osobných údajov dotknutých osôb navrhla a implementovala štandardnú a špecifickú ochranu osobných údajov, vrátane primeraných technických a organizačných opatrení, s cieľom zaistiť vysokú úroveň bezpečnosti týchto osobných údajov.

V prípade akýchkoľvek otázok v súvislosti s týmto Zásadami, spracúvaním Vašich osobných údajov alebo v súvislosti s uplatnením Vašich práv v zmysle Nariadenia a Zákona, môžete kedykoľvek kontaktovať vysokú školu e-mailom na: gdpr@vssvalzbety.sk alebo písomne na adrese:

Vysoká škola zdravotníctva a sociálnej práce sv. Alžbety v Bratislave, n. o.

Palackého 1, P.O. Box 104

810 00 Bratislava

Slovenská republika

2. Definície použitých pojmov

V zmysle zásady transparentnosti a zrozumiteľnosti sú v týchto Zásadách vysokou školou používané pojmy s nasledovným významom:

• Nariadenie je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov);

• Zákon je zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene doplnení niektorých zákonov v znení neskorších predpisov;

• Zákon o vysokých školách je zákon č. 131/2002 Z. z. o vysokých školách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov;

• Dotknutou osobou sú jednotlivo najmä uchádzači o štúdium, študenti, uchádzači o zamestnanie, zamestnanci, zmluvní partneri, fyzické osoby vstupujúce do priestorov vysokej školy či fyzické osoby, ktoré navštívili Portál vysokej školy;

• Portál je webový portál prevádzkovaný vysokou školou na doméne vssvalzbety.sk a jej subdoménach (napríklad rahp.vssvalzbety.sk).

3) Prevádzkovateľ a ďalšie subjekty, ktoré spracúvajú osobné údaje

Osobné údaje spracúva vysoká škola, ktorá je oprávnená pôsobiť ako súkromná vysoká škola v zmysle Zákona o vysokých školách, ktorá vystupuje z pohľadu Zákona ako prevádzkovateľ, t. j. subjekt, ktorý určuje účel a prostriedky spracúvania osobných údajov. Úlohou vysokej školy je poskytovanie vysokoškolského vzdelávania, ako aj misijná, charitatívna, rozvojová, humanitárna a výskumná činnosť.

Vysoká škola ako prevádzkovateľ môže spracúvať a poskytovať osobné údaje dotknutých osôb aj sprostredkovateľom, ktorí spracúvajú osobné údaje v mene a podľa pokynov vysokej školy ako prevádzkovateľa. Môže ísť napr. o poskytovateľov technických a IT služieb, spoločnosti poskytujúce pracovnú zdravotnú službu, BOZP a ochranu pred požiarmi či spoločnosti poskytujúce poradenské a konzultačné činnosti.

Vysoká škola ako prevádzkovateľ poskytuje osobné údaje aj iným subjektom, ktoré ďalej spracúvajú osobné údaje vo svojom mene. Takýmito subjektmi sú napr. štátne orgány vykonávajúce pôsobnosť v oblasti školstva, zahraničné vysoké školy poskytujúce programy mobilít študentov vysokej školy, medzinárodné siete spolupracujúcich vysokých škôl, ktorých je vysoká škola členom, daňoví poradcovia, účtovníci, audítori, advokáti, exekútori či poštoví doručovatelia.

Z povahy činnosti a úloh vysokej školy sú príjemcami osobných údajov aj zamestnanci vysokej školy, akademickí funkcionári, členovia akademických orgánov či členovia správnej rady vysokej školy.

4) Účel, rozsah a právny základ spracúvania osobných údajov

Účelom spracúvania osobných údajov je ustanovený zámer vysokej školy ako prevádzkovateľa pri spracúvaní osobných údajov, ktorý sa viaže na jej úlohy, činnosť a poslanie.

Vysoká škola spracúva osobné údaje dotknutých osôb v rozsahu, v akom je to nevyhnutné na plnenie jej úloh a povinností ako súkromnej vysokej školy, ktoré jej vyplývajú zo všeobecne záväzných právnych predpisov, ako aj z jej oprávnených alebo verejných záujmov.

Vysoká škola získava a spracúva osobné údaje dotknutých osôb najmä v prípade, ak ide o dotknutú osobu - študenta vysokej školy, nakoľko tieto údaje spracúva podľa Zákona o vysokých školách nevyhnutne pre účely štúdia študenta na vysokej škole a plnenie si povinností s tým spojených. V prípade, že ide o dotknutú osobu - uchádzača o štúdium, spracúvanie osobných údajov vysokou školou je nevyhnutné pre účely prijímacieho konania a zápisu na štúdium.

Vysoká škola rovnako spracúva osobné údaje svojich zamestnancov, nakoľko tieto údaje spracúva z pozície zamestnávateľa podľa príslušnej právnej úpravy nevyhnutne pre účely pracovnoprávneho vzťahu a plnenie si rámca povinností s tým spojených. Obdobne, vysoká škola spracúva osobné údaje uchádzačov o zamestnanie, z dôvodu a pre účely zaradenia do evidencie uchádzačov a do výberového procesu.

Vysoká škola spracúva osobné údaje svojich zmluvných partnerov, resp. členov štatutárneho orgánu zmluvných partnerov, ich zamestnancov alebo iných osôb, ktoré sú v mene týchto subjektov oprávnené konať, pre účely plnenia vlastných zmluvných povinností.

Osobné údaje fyzických osôb, ktoré vstupujú do priestorov vysokej školy spracúva vysoká škola za účelom zabezpečenia ochrany majetku vysokej školy, poriadku a bezpečnosti.

Vysoká škola nižšie uvádza prehľad jednotlivých spracovateľských činností, ako aj kategórie spracúvaných osobných údajov, okruh dotknutých osôb, účel a právny základ spracúvania osobných údajov, dobu ich uchovávania a tiež kategórie príjemcov osobných údajov:

Súhlas

Ak je právnym základom pre spracúvanie osobných údajov výlučne súhlas so spracúvaním osobných údajov, dotknutá osoba nie je povinná poskytnúť osobné údaje. Už udelený súhlas má dotknutá osoba právo kedykoľvek odvolať.

Plnenie zmluvy

Ak je právnym základom pre spracúvanie osobných údajov uzatvorenie alebo plnenie zmluvného vzťahu, poskytnutie osobných údajov je požiadavkou, ktorá je potrebná na uzavretie zmluvy a následné možné plnenie v zmysle zmluvného vzťahu. Neposkytnutie osobných údajov môže mať za následok neuzavretie zmluvného vzťahu, resp. nemožnosť plnenia zmluvného vzťahu.

Splnenie zákonnej povinnosti a splnenie úlohy vo verejnom záujme

Ak je právnym základom spracúvania osobných údajov plnenie zákonnej povinnosti vysokej školy alebo výkon úlohy realizovanej vo verejnom záujme, poskytnutie osobných údajov je nevyhnutné. V prípade ich neposkytnutia, môže byť následkom to, že nebude možné splniť zákonom stanovené povinnosti, zabezpečiť úlohy súvisiace s fungovaním vysokej školy alebo orgánov akademickej samosprávy, či vydať rozhodnutie, ktoré spadá do kompetencií vysokej školy.

Oprávnený záujem

Ak je právnym základom spracúvania osobných údajov oprávnený záujem, dotknutá osoba má právo kedykoľvek proti takémuto spracúvaniu namietať. Do momentu prijatia a vyhodnotenia námietky môže vysoká škola osobné údaje naďalej spracúvať.

5) Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii

Za tretie krajiny sa na účely ochrany osobných údajov považujú všetky štáty, ktoré nie sú členským štátom Európskej únie (EÚ) alebo zmluvnou stranou Dohody o Európskom hospodárskom priestore (EHP).

Vysoká škola sa štandardne snaží minimalizovať akékoľvek prenosy osobných údajov do tretích krajín (t.j. mimo členských štátov EÚ, Islandu, Nórska a Lichtenštajnska), pokiaľ to nie je nevyhnutné. Dôvodom je, že nie všetky tretie krajiny zabezpečujú primeranú úroveň ochrany osobných údajov podľa rozhodnutí Európskej komisie.

K prenosom osobných údajov do tretích krajín však môže dôjsť najmä v prípadoch, ako je potreba zaslania potvrdenia o absolvovaní štúdia alebo iných dokumentov zahraničnému zamestnávateľovi či inštitúcii na základe žiadosti dotknutej osoby; účasť fyzickej osoby na programoch cezhraničnej mobility (študentov alebo zamestnancov), ktoré zahŕňajú študijné alebo pracovné pobyty mimo EHP; alebo účasť na aktivitách realizovaných v rámci misijných, charitatívnych, rozvojových, humanitárnych alebo výskumných projektov vysokej školy v zahraničí, ktoré môžu zahŕňať spoluprácu s osobami a partnermi pôsobiacimi mimo EHP. Zoznam pracovísk, centier a misijných, charitatívnych, rozvojových, humanitárnych alebo výskumných projektov vysokej školy v zahraničí môžete nájsť zverejnený na Portáli vysokej školy.

Bez obmedzení môže dochádzať k prenosu osobných údajov v rámci EHP a nasledovných krajín, ktoré aktuálne poskytujú primeranú úroveň ochrany osobných údajov podľa rozhodnutí Komisie EÚ:
Andorrské kniežatstvo, Argentína, Faerské ostrovy, Guernsey, Izrael, Jersey, Nový Zéland, Kanada (komerčné organizácie), Ostrov Man, Švajčiarsko, Uruguajská východná republika, Japonsko, Spojené kráľovstvo, Kórejská republika, Spojené štáty americké (spoločnosti certifikované v režime Privacy Shield).

V prípade prenosu do iných tretích krajín, ktoré nezaručujú primeranú úroveň ochrany, vysoká škola usiluje o dosiahnutie primeraných záruk podľa čl. 46 Nariadenia, vďaka ktorým je príjemca osobných údajov v tretej krajine viazaný ekvivalentným režimom ochrany osobných údajov, ako platí v EÚ. Najčastejšie ide o štandardné zmluvné doložky schválené Európskou komisiou. Ak ich použitie nie je objektívne možné, spracúvanie sa môže realizovať výnimočne na základe výnimiek podľa čl. 49 Nariadenia, napr. ak je prenos nevyhnutný na plnenie zmluvy alebo ak dotknutá osoba udelila výslovný súhlas so spracúvaním a prenosom osobných údajov. V takýchto prípadoch je dotknutá osoba osobitne a konkrétne informovaná o tretej krajine a príjemcovi osobných údajov.

6) Automatizované spracovanie osobných údajov

V zmysle § 63 ods. 7 Zákona o vysokých školách je vysoká škola povinná overovať mieru originality záverečných prác. V tomto procese môže dochádzať k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 Nariadenia.

Použitý postup:

Overovanie sa vykonáva prostredníctvom antiplagiátorského systému, ktorý porovnáva mieru zhody záverečnej práce s ostatnými záverečnými a kvalifikačnými prácami uloženými v Centrálnom registri záverečných a kvalifikačných prác (CRZP). Prevádzkovateľom antiplagiátorského systému a CRZP je Centrum vedecko-technických informácií SR (CVTI SR).

Význam:

Správne určenie percenta zhody medzi posudzovanou záverečnou prácou a inými prácami, s cieľom splniť zákonnú povinnosť súkromnej vysokej školy v oblasti zabezpečovania originality a kvality vzdelávania.

Predpokladané dôsledky automatizovaného rozhodovania:

Výsledkom je percentuálne rozhodnutie o zhode (pozitívne / negatívne). Negatívne rozhodnutie o zhode má za následok nepripustenie prác vykazujúcich znaky plagiátorstva na obhajobu.

Právny základ:

Spracúvanie prebieha na základe čl. 6 ods. 1 písm. c) Nariadenia (plnenie zákonnej povinnosti) a čl. 22 ods. 2 písm. b) Nariadenia (automatizované rozhodovanie povolené právnym poriadkom Slovenskej republiky). Vzhľadom na uvedené neexistuje právo na ľudský zásah zo strany prevádzkovateľa, právo vyjadriť stanovisko ani právo napadnúť rozhodnutie podľa čl. 22 ods. 3 Nariadenia.

7) Práva dotknutej osoby v súvislosti so spracúvaním osobných údajov

Práva dotknutej osoby v súvislosti so spracúvaním osobných údajov upravuje Zákon v ust. § 19 a nasl. a Nariadenie v článkoch 12 až 22.

V súvislosti so spracúvaním osobných údajov vysokou školou, má dotknutá osoba nasledovné práva:

a) právo na prístup k osobným údajom;

b) právo na opravu osobných údajov;

c) právo na vymazanie osobných údajov;

d) právo na obmedzenie spracúvania osobných údajov;

e) právo na prenosnosť osobných údajov;

f) právo namietať spracúvanie osobných údajov;

g) právo podať návrh na začatie konania o ochrane osobných údajov;

h) právo na odvolanie súhlasu.

a) Právo na prístup k osobným údajom

Dotknutá osoba má právo vyžiadať si od vysokej školy potvrdenie o tom, či spracúva osobné údaje, ktoré sa jej týkajú. Ak vysoká škola takéto osobné údaje spracúva, má dotknutá osoba právo získať prístup k týmto osobným údajom a informácie o:

• účele a právnom základe spracúvania osobných údajov, t.j. kvôli čomu a na akom základe vysoká škola spracúva jej osobné údaje;
• kategórii spracúvaných osobných údajov, t.j. aké osobné údaje vysoká škola spracúva;
• príjemcovi alebo kategórii príjemcov, ktorým boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné, t.j. komu boli alebo majú byť osobné údaje poskytnuté;
• dobe uchovávania jej osobných údajov, príp. o kritériách jej určenia, t.j. ako dlho bude vysoká škola uchovávať osobné údaje;
• práve požadovať od vysokej školy opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov;
• kontaktných údajoch Úradu na ochranu osobných údajov Slovenskej republiky (ďalej aj ako „úrad“);
• práve podať návrh na začatie konania podľa § 100 Zákona;
• zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby;
• existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa ustanovení Zákona.

Súčasťou tohto práva je aj právo dotknutej osoby na poskytnutie osobných údajov, ktoré o nej vysoká škola spracúva, a to spôsobom podľa požiadavky dotknutej osoby. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže vysoká škola účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.

b) Právo na opravu osobných údajov

V prípade, že vysoká škola spracúva nesprávne alebo neúplné osobné údaje, týkajúce sa dotknutej osoby, má dotknutá osoba právo, aby vysoká škola bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba tiež právo na doplnenie neúplných osobných údajov.

c) Právo na vymazanie osobných údajov

Dotknutá osoba má právo na to, aby vysoká škola bez zbytočného odkladu vymazala osobné údaje, ktoré sa jej týkajú, ak je splnená aspoň jedna z nasledovných podmienok:

• osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali;
• dotknutá osoba odvolá súhlas na spracúvanie osobných údajov, na základe ktorého sa spracúvanie osobných údajov vykonáva, pričom súčasne neexistuje iný právny základ pre spracúvanie jej osobných údajov;
• dotknutá osoba namieta spracúvanie osobných údajov, ktoré je vykonávané na právnom základe oprávneného záujmu vysoká škola, pričom neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov;
• osobné údaje sa spracúvajú nezákonne;
• dôvodom pre výmaz je splnenie povinnosti podľa zákona o ochrane osobných údajov, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

Právo na vymazanie osobných údajov však dotknutá osoba nemá, ak je spracúvanie osobných údajov, ktoré sa jej týkajú, potrebné na:

• uplatnenie práva na slobodu prejavu alebo práva na informácie;
• splnenie povinnosti podľa Zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
• účel archivácie alebo štatistický účel, ak je pravdepodobné, že právo na vymazanie osobných údajov znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania; alebo
• uplatnenie právneho nároku vysokej školy.

d) Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na to, aby vysoká škola obmedzila spracúvanie osobných údajov, ktoré sa jej týkajú, ak je splnená jedna z nasledovných podmienok:

• dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho vysokej škole overiť správnosť osobných údajov;
• spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia;
• vysoká škola už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku; alebo
• dotknutá osoba namieta spracúvanie osobných údajov, ktoré je vykonávané na právnom základe oprávneného záujmu vysokej školy, a to až do overenia, či oprávnené dôvody na strane vysokej školy prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie osobných údajov na základe uplatnenia tohto práva dotknutej osoby z niektorého z vyššie uvedených dôvodov obmedzilo, okrem uchovávania môže osobné údaje spracúvať vysoká škola len so súhlasom dotknutej osoby alebo na účel uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Vysoká škola je povinná vopred informovať dotknutú osobu, ktorej osobných údajov sa obmedzenie spracúvania týka, o zrušení obmedzenia spracúvania jej osobných údajov.

Vysoká škola ako prevádzkovateľ je povinný oznámiť príjemcovi osobných údajov opravu, vymazanie alebo obmedzenie spracúvania osobných údajov dotknutej osoby, uskutočnené vysokou školou na základe uplatnenia práv dotknutej osoby (pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie).

e) Právo na prenosnosť osobných údajov

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla vysokej škole, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa osobné údaje spracúvajú na právnom základe poskytnutého súhlasu dotknutej osoby/plnenia zmluvy medzi vysokou školou a dotknutou osobou a súčasne je splnená podmienka, že spracúvanie osobných údajov vysokou školou sa vykonáva automatizovanými prostriedkami.

Uplatnením tohto práva nie je dotknuté právo dotknutej osoby na výmaz osobných údajov.

f) Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie, ktoré je vykonávané na právnom základe oprávneného záujmu vysokej školy. Ak dotknutá osoba namietne spracúvanie jej osobných údajov podľa predchádzajúcej vety, vysoká škola ďalej nesmie spracúvať jej osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby alebo dôvody na uplatnenie právneho nároku.

g) Právo podať návrh na začatie konania o ochrane osobných údajov

Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu Nariadenia alebo Zákona, je oprávnená podať na Úrad na ochranu osobných údajov Slovenskej republiky návrh na začatie konania o ochrane osobných údajov podľa ust. § 100 Zákona.

Informácie o podaní návrhu podľa predchádzajúcej vety sú verejne dostupné na webovej stránke
Úradu na ochranu osobných údajov Slovenskej republiky, na nasledovnom webovom linku: https://dataprotection.gov.sk/sk/.

Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Námestie 1. mája 18, 811 06 Bratislava, možno kontaktovať na kontaktoch zverejnených na uvedenej webovej stránke úradu.

h) Právo na odvolanie súhlasu

Ak sa spracúvajú osobné údaje na právnom základe súhlasu dotknutej osoby, dotknutá osoba má právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním. Súhlas možno kedykoľvek odvolať písomne alebo e-mailom na nižšie uvedených kontaktných údajoch vysokej školy.

8) Kontaktné údaje prevádzkovateľa a vybavovanie žiadostí dotknutých osôb na uplatnenie svojich práv

Vyššie uvedené práva si môže dotknutá osoba uplatniť u vysokej školy prostredníctvom jej nasledovných kontaktných údajov:

• e-mailom na e-mailovej adrese: gdpr@vssvalzbety.sk,
• písomnou žiadosťou na adrese:

Vysoká škola zdravotníctva a sociálnej práce sv. Alžbety v Bratislave, n. o.

Palackého 1, P.O. Box 104

810 00 Bratislava

Slovenská republika

Ak má vysoká škola oprávnené pochybnosti, že žiadosť nepodáva dotknutá osoba, ktorej spracúvania osobných údajov sa žiadosť týka, je oprávnená požadovať od žiadateľa poskytnutie dodatočných informácií, potrebných na potvrdenie totožnosti dotknutej osoby, ktorej sa žiadosť týka, prípadne je oprávnená požadovať doručenie písomnej žiadosti s úradne overeným podpisom dotknutej osoby. Pokiaľ dotknutá osoba takejto žiadosti vysokej školy nevyhovie do 15 dní od jej obdržania, má sa za to, že žiadosť nepodala.

Ak dotknutá osoba uplatní svoje vyššie uvedené práva, je vysoká škola povinná informovať dotknutú osobu o prijatých opatreniach do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže vysoká škola v odôvodnených prípadoch, s ohľadom na komplexnosť a počet žiadostí, predĺžiť o ďalšie dva mesiace, a to aj opakovane, pričom o každom takomto predĺžení lehoty je povinná informovať dotknutú osobu spolu s uvedením dôvodov predĺženia lehoty. Ak vysoká škola neprijme opatrenia na základe žiadosti dotknutej osoby, je povinná do jedného mesiaca od doručenia žiadosti informovať dotknutú osobu o dôvodoch nekonania a o možnosti podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov Slovenskej republiky.

Informácie a opatrenia prijaté na základe uplatnenia vyššie uvedených práv dotknutej osoby poskytuje vysoká škola bezodplatne. Ak je však žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, vysoká škola môže od dotknutej osoby požadovať primeraný poplatok, zohľadňujúci s tým spojené administratívne náklady alebo môže odmietnuť konať na základe žiadosti.

Vysoká škola postupuje v prípade vybavovania žiadostí dotknutých osôb v súlade s internými predpismi. Poskytnutie informácií sa odvíja od spôsobu, akým bola žiadosť podaná (listinne alebo elektronicky). Ak bola žiadosť podaná elektronicky, informácie budú poskytnuté dotknutej osobe elektronicky, okrem prípadu, ak táto v žiadosti uvedie, že požaduje iný spôsob poskytnutia informácií.