1. Osobu, ktorá vyhotovila obrazovo – zvukový záznam prostredníctvom mobilného telefónu nemožno považovať za prevádzkovateľa kamerového informačného systému, voči ktorému by mohol úrad viesť konanie o ochrane osobných údajov. Predmetné spracúvanie osobných údajov je s prihliadnutím na čl. 2 ods. 2 písm. c) Nariadenia vyňaté spod jeho pôsobnosti, nakoľko sa jedná o spracúvanie osobných údajov fyzickou osobou v rámci osobnej činnosti, bez spojenia s profesijnou alebo komerčnou činnosťou. V prípade vyhotovenia alebo zverejnenia vyhotoveného obrazovo – zvukového záznamu sa osoby na ňom zachytené môžu dovolávať svojich práv na ochranu osobnosti na všeobecnom súde v rámci občianskoprávnych sporov, ak na vyhotovenia alebo zverejnenie záznamu nedali privolenie.
2. Podľa § 81 ods. 5 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov predmetom dozoru nad ochranou osobných údajov, nie sú spory zo zmluvných vzťahov alebo predzmluvných vzťahov medzi prevádzkovateľom alebo sprostredkovateľom a dotknutou osobou alebo inými osobami, na ktorých prejednávanie a rozhodovanie sú príslušné súdy alebo iné orgány podľa osobitných predpisov.
Z uvedeného ustanovenia vyplýva, že úrad nemá kompetenciu skúmať predmetné spory zo zmluvných vzťahov.
3. Fyzická osoba v rámci svojich osobných alebo domácich činností musí rešpektovať zásady ochrany osobnosti a súkromia podľa § 11 až § 16 Občianskeho zákonníka; v prípade vyhotovenia alebo zverejnenia vyhotoveného záznamu sa osoby na ňom zachytené môžu dovolávať svojich práv na ochranu osobnosti na všeobecnom súde v rámci občianskoprávnych sporov, ak na vyhotovenia alebo zverejnenie záznamu nedali privolenie.
Podľa čl. 2 ods. 2 písm. c) Nariadenia, Nariadenie sa nevzťahuje na spracúvanie osobných údajov fyzickou osobou v rámci výlučne osobnej alebo domácej činnosti bez spojenia s komerčnou alebo profesijnou činnosťou. Pokiaľ sa osobné údaje dotknutých osôb za hranicou oploteného pozemku nespracúvajú (kamerou monitorujete výlučne svoj pozemok alebo priestor za hranicami pozemku je digitálne začiernený) tak sa na daný prípad Nariadenie s prihliadnutím na čl. 2 ods. 2 písm. c) Nariadenia nevzťahuje (nie je úradu daná kompetencia).
4. Pokiaľ prevádzkovateľ v súvislosti so spracúvaním osobných údajov dotknutej osoby porušil povinnosť zákonného spracúvania podľa § 78 ods. 4 zákona č. 18/2018 Z. z., nakoľko napríklad zverejnil na webovom sídle rodné číslo dotknutej osoby, pričom všeobecne použiteľný identifikátor (rodné číslo) sa zverejňovať zakazuje (jediná výnimka existuje za predpokladu jeho zverejnenia samotnou dotknutou osobou) úradu je daná kompetencia v predmetnej veci začať konania o ochrane osobných údajov.
V zmysle zásady dôvernosti musia byť osobné údaje spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.
5. Podľa čl. 12 ods. 3 Nariadenia prevádzkovateľ poskytne dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe Žiadosti podľa článkov 15 a 22 Nariadenia, bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace, pričom sa zohľadní komplexnosť žiadosti a počet žiadostí. Prevádzkovateľ informuje o každom takomto predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
6. Úrad ako dozorný orgán s celoštátnou pôsobnosťou preveruje plnenie zákonných povinností pri spracúvaní osobných údajov fyzických alebo právnických osôb v postavení prevádzkovateľa a/ alebo sprostredkovateľa, monitoruje uplatňovanie zákona č. 18/2018 Z. z. a Nariadenia. Na preskúmavanie, či určitým konaním páchateľa – fyzickej osoby došlo k spáchaniu trestného činu (napr. neoprávneného nakladania s osobnými údajmi) sú príslušné orgány činné v trestnom konaní, prípadne pokiaľ bolo daným konaním porušené právo dotknutej osoby na ochranu osobnosti, môže sa táto osoba domáhať nápravy v civilnom konaní na príslušnom súde.
V tomto prípade podľa recitálu 18 Nariadenia, toto nariadenie sa nevzťahuje na spracúvanie osobných údajov fyzickou osobou v priebehu výlučne osobnej alebo domácej činnosti, a teda bez spojenia s profesijnou alebo komerčnou činnosťou. Osobné alebo domáce činnosti by mohli zahŕňať korešpondenciu a uchovávanie adries či využívanie sociálnych sietí a online činnosti vykonávané v kontexte takýchto činností. Toto nariadenie sa však vzťahuje na prevádzkovateľov alebo sprostredkovateľov, ktorí poskytujú prostriedky na spracúvanie osobných údajov na takéto osobné alebo domáce činnosti.
7. V prípadoch, keď sa od dotknutej osoby získavajú osobné údaje, ktoré sa jej týkajú, poskytne prevádzkovateľ pri získavaní osobných údajov dotknutej osoby všetky informácie ustanovené v čl. 13 ods. 1 písm. a) až f) Nariadenia a v čl. 13 ods. 2 písm. a) až f) Nariadenia. (napr. kontaktné údaje prevádzkovateľa; zodpovednej osoby; účel spracúvania osobných údajov; právny základ spracúvania; príjemcovia osobných údajov; doba uchovania; právo podať sťažnosť dozornému orgánu a iné.)