(1)
Prevádzkovateľ alebo sprostredkovateľ môže za podmienok
ustanovených osobitným predpisom alebo medzinárodnou zmluvou, ktorou je
Slovenská republika viazaná, obmedziť rozsah povinností a práv podľa § 19
až 29 a podľa § 41, ako aj zásady podľa § 6 až 12, ak sa týkajú práv
a povinností podľa § 19 až 29, ak je také obmedzenie ustanovené s
cieľom zaistiť
a)
bezpečnosť Slovenskej republiky,
b)
obranu Slovenskej republiky,
c)
verejný poriadok,
d)
plnenie úloh na účely trestného konania,
e)
iné dôležité ciele všeobecného verejného záujmu Európskej
únie alebo Slovenskej republiky, najmä predmet dôležitého hospodárskeho záujmu alebo
dôležitého finančného záujmu Európskej únie alebo Slovenskej republiky vrátane
peňažných, rozpočtových a daňových záležitostí, verejného zdravia alebo
sociálneho zabezpečenia,
f)
ochranu nezávislosti súdnictva a súdnych konaní,
g)
predchádzanie porušeniu etiky v regulovaných
povolaniach alebo regulovaných odborných činnostiach,
h)
monitorovaciu funkciu, kontrolnú funkciu alebo
regulačnú funkciu spojenú s výkonom verejnej moci v prípadoch uvedených v
písmenách a) až e) a g),
i)
ochranu práv dotknutej osoby alebo iných osôb,
j)
uplatnenie právneho nároku,
k)
hospodársku mobilizáciu.
(2)
Prevádzkovateľ alebo sprostredkovateľ môže postupovať
podľa odseku 1 len vtedy, ak osobitný predpis alebo medzinárodná zmluva, ktorou
je Slovenská republika viazaná, ustanovuje aspoň
a)
účel spracúvania osobných údajov alebo kategóriu
spracúvania osobných údajov,
b)
kategóriu osobných údajov,
c)
rozsah zavedeného obmedzenia,
d)
záruky zabraňujúce zneužitiu osobných údajov alebo
nezákonnému prístupu alebo nezákonnému prenosu,
e)
určenie prevádzkovateľa alebo kategórií
prevádzkovateľov,
f)
lehotu uchovávania a uplatniteľné záruky s ohľadom
na povahu, rozsah a účel spracúvania osobných údajov alebo kategóriu
spracúvania osobných údajov,
g)
riziká pre práva dotknutej osoby a
h)
práva dotknutej osoby na informovanie o obmedzení, ak tým
nie je ohrozený účel obmedzenia.