VYHLÁŠKA 15/2024 Z. z. ktorou sa vykonáva zákon o centrálnom registri účtov a o zmene a doplnení niektorých zákonov

§ 1

Podrobnosti o zasielaní údajov do centrálneho registra účtov

(1)

Údaje do centrálneho registra účtov sa zasielajú z kontaktného miesta finančnej inštitúcie,

Národnej banky Slovenska alebo centrálneho depozitára cenných papierov zriadeného

podľa

§ 5 písm. a) prvého bodu

.

(2)

Údaje do centrálneho registra účtov sa nezasielajú, ak finančná inštitúcia, Národná

banka Slovenska alebo centrálny depozitár cenných papierov nemajú klientov podľa

§ 2 písm. c) prvého bodu

a

druhého bodu

zákona.

(3)

Údaje do centrálneho registra účtov sa zasielajú automatizovaným spôsobom prostredníctvom

programového rozhrania medzi centrálnym registrom účtov a informačným systémom finančnej

inštitúcie, Národnej banky Slovenska a centrálneho depozitára cenných papierov.

§ 2

Podmienky na pridelenie a používanie jedinečného identifikátora používateľa

(1)

Podmienkami na pridelenie jedinečného identifikátora fyzickej osoby, ktorá v mene

orgánu uvedeného v

§ 5 ods. 1 zákona

(ďalej len „oprávnený orgán“) žiada o poskytnutie údajov z centrálneho registra účtov

(ďalej len „používateľ“), sú

a)

trvanie štátnozamestnaneckého pomeru, služobného pomeru alebo pracovného pomeru používateľa

s oprávneným orgánom alebo s Národnou bankou Slovenska,

b)

zaradenie používateľa na pracovnej pozícii, ktorá vyžaduje prístup k centrálnemu

registru účtov.

(2)

Jedinečný identifikátor používateľa sa používa ako prihlasovacie meno používateľa.

Podmienkami na používanie jedinečného identifikátora používateľa na vyhľadávanie v

centrálnom registri účtov sú

a)

plnenie podmienok podľa odseku 1,

b)

absolvovanie školenia o ochrane osobných údajov,

c)

absolvovanie školenia o používaní centrálneho registra účtov a o ochrane bankového

tajomstva

1

)

a údajov chránených podľa osobitného predpisu

2

)

pri jeho používaní,

d)

používanie jedinečného identifikátora používateľa v súlade s osobitnými predpismi.

3

)

(3)

Po splnení podmienok podľa odseku 2 písm. a) až c) sa používateľovi aktivuje prístup

do centrálneho registra účtov a používateľovi alebo kontaktnému miestu sa doručí jedinečný

identifikátor používateľa a token, ktoré sa používajú na prihlasovanie do centrálneho

registra účtov, pričom tokenom sa rozumie hardvérové zariadenie určené na identifikáciu

používateľa na prístup do centrálneho registra účtov.

(4)

Ak používateľ prestane spĺňať podmienky podľa odseku 2 písm. a) a d), jedinečný identifikátor

používateľa sa bezodkladne deaktivuje.

(5)

Ustanovenia odsekov 1 až 4 sa rovnako použijú na pridelenie a používanie jedinečného

identifikátora používateľa na účely výkonu dohľadu Národnou bankou Slovenska podľa

§ 8 zákona

.

§ 3

Podrobnosti o opatreniach podľa

§ 6 ods. 1 zákona

Na účely uplatnenia

a)

organizačných opatrení podľa

§ 6 ods. 1 zákona

sa

1.

zriadi kontaktné miesto zodpovedné za technické nastavenie a spravovanie prístupu

do centrálneho registra účtov,

2.

určí osoba alebo osoby zodpovedné za vykonávanie technickej pomoci pre používanie

centrálneho registra účtov,

3.

určí osoba alebo osoby zodpovedné za vybavovanie žiadostí podľa

§ 6 ods. 6

a

7 zákona

,

4.

určí osoba alebo osoby zodpovedné za vykonávanie kontrolných opatrení pri spracúvaní

údajov z centrálneho registra účtov,

5.

zabezpečí doručovanie jedinečného identifikátora používateľa a tokenu podľa

§ 2 ods. 3

používateľovi alebo kontaktnému miestu,

b)

kontrolných opatrení podľa

§ 6 ods. 1 zákona

sa kontroluje plnenie podmienok pridelenia a používania jedinečného identifikátora

používateľa používateľmi, a to priebežne alebo pri podozrení na neoprávnené nakladanie

s údajmi z centrálneho registra účtov, pričom, ak sa kontrolou zistí neplnenie podmienok

podľa

§ 2 ods. 2 písm. a)

a

d)

alebo neoprávnené nakladanie s údajmi z centrálneho registra účtov, jedinečný identifikátor

používateľa sa bezodkladne deaktivuje,

c)

personálnych opatrení podľa

§ 6 ods. 1 zákona

sa vykonáva školenie používateľov podľa

§ 2 ods. 2 písm. b)

a

c)

, ktorí sú zamestnancami ministerstva financií,

d)

technických opatrení podľa

§ 6 ods. 1 zákona

sa zabezpečuje

1.

ochrana údajov v centrálnom registri účtov pred neoprávneným spracúvaním, zneužitím,

stratou, zničením alebo poškodením,

2.

bezpečnosť zariadení, z ktorých používatelia ministerstva financií alebo osoby určené

ministerstvom financií podľa

§ 7 ods. 4 zákona

pristupujú do centrálneho registra účtov v súlade s osobitnými predpismi,

4

)

3.

prístup finančných inštitúcií, Národnej banky Slovenska a centrálneho depozitára

cenných papierov na zasielanie údajov do centrálneho registra účtov,

4.

priebežné odstraňovanie prekážok pri zasielaní údajov do centrálneho registra účtov

a prekážok pri prístupe používateľov do centrálneho registra účtov.

§ 4

Podrobnosti o opatreniach oprávneného orgánu podľa

§ 6 ods. 2 zákona

Na účely uplatnenia

a)

organizačných opatrení podľa

§ 6 ods. 2 zákona

sa

1.

zriadi kontaktné miesto zodpovedné za technické nastavenie a spravovanie prístupu

do centrálneho registra účtov a oznámi ministerstvu financií generická e-mailová adresa

5

)

a telefónne číslo na kontaktné miesto,

2.

určí osoba alebo osoby zodpovedné za vykonávanie kontrolných opatrení pri spracúvaní

údajov z centrálneho registra účtov,

3.

zabezpečí doručenie jedinečného identifikátora používateľa a tokenu podľa

§ 2 ods. 3

používateľovi,

4.

priebežne oznamujú ministerstvu financií zmeny skutočností a údajov podľa prvého

bodu a druhého bodu,

b)

kontrolných opatrení podľa

§ 6 ods. 2 zákona

sa vedie zoznam pracovných pozícií s prístupom k centrálnemu registru účtov a kontroluje

sa plnenie podmienok pridelenia a používania jedinečného identifikátora používateľa

používateľmi, a to priebežne, na žiadosť ministerstva financií alebo pri podozrení

na neoprávnené nakladanie s údajmi z centrálneho registra účtov, pričom, ak sa kontrolou

zistí neplnenie podmienok podľa

§ 2 ods. 2 písm. a)

a

d)

alebo neoprávnené nakladanie s údajmi z centrálneho registra účtov, jedinečný identifikátor

používateľa sa bezodkladne deaktivuje; neplnenie podmienky podľa

§ 2 ods. 2 písm. d)

a neoprávnené nakladanie s údajmi z centrálneho registra účtov sa oznamuje ministerstvu

financií,

c)

personálnych opatrení podľa

§ 6 ods. 2 zákona

sa vykonáva školenie používateľov podľa

§ 2 ods. 2 písm. b)

a

c)

,

d)

technických opatrení podľa

§ 6 ods. 2 zákona

sa zabezpečuje

1.

ochrana údajov v centrálnom registri účtov pred neoprávneným spracúvaním, zneužitím,

stratou, zničením alebo poškodením,

2.

bezpečnosť zariadení, z ktorých používatelia pristupujú do centrálneho registra účtov

v súlade s osobitnými predpismi.

5

)

§ 5

Podrobnosti o opatreniach finančnej inštitúcie, Národnej banky Slovenska a centrálneho

depozitára cenných papierov podľa

§ 6 ods. 3 zákona

Na účely uplatnenia

a)

organizačných opatrení podľa

§ 6 ods. 3 zákona

sa

1.

zriadi kontaktné miesto zodpovedné za technické nastavenie zasielania údajov a zasielanie

údajov do centrálneho registra účtov a oznámi sa ministerstvu financií generická e-mailová

adresa a telefónne číslo na kontaktné miesto,

2.

priebežne oznamujú ministerstvu financií zmeny skutočností a údajov podľa prvého

bodu,

b)

kontrolných opatrení podľa

§ 6 ods. 3 zákona

sa

1.

kontroluje bezpečnosť a správnosť údajov zasielaných do centrálneho registra účtov,

2.

priebežne oznamujú ministerstvu financií zistené nedostatky a opatrenia prijaté na

ich nápravu,

c)

personálnych opatrení podľa

§ 6 ods. 3 zákona

sa zabezpečia vhodné a primerané personálne predpoklady na zasielanie údajov do centrálneho

registra účtov tak, aby nebola ohrozená bezpečnosť zasielaných údajov do centrálneho

registra účtov a funkčnosť centrálneho registra účtov,

d)

technických opatrení podľa

§ 6 ods. 3 zákona

sa zabezpečuje technické nastavenie zasielania údajov a zasielanie údajov do centrálneho

registra účtov tak, aby bola zabezpečená primeraná ochrana a bezpečnosť údajov zasielaných

do centrálneho registra účtov.

§ 6

Podrobnosti o opatreniach podľa

§ 6 ods. 4 zákona

V súlade s

§ 6 ods. 4 zákona

sa na vyžiadanie zasielajú ministerstvu financií informácie, dokumenty a iné podklady,

ktoré preukazujú splnenie opatrení podľa

§ 4

a

5

.

§ 7

Prechodné ustanovenia

(1)

Generická e-mailová adresa a telefónne číslo na kontaktné miesto zriadené podľa

§ 4 písm. a) prvého bodu

a

§ 5 písm. a) prvého bodu

sa prvýkrát oznámi ministerstvu financií do 15. marca 2024.

(2)

Osoby podľa

§ 3 písm. a) štvrtého bodu

a

§ 4 písm. a) druhého bodu

sa prvýkrát určia do 15. júna 2024.

(3)

Doručenie jedinečného identifikátora používateľa a tokenu podľa

§ 3 písm. a) piateho bodu

a

§ 4 písm. a) tretieho bodu

sa prvýkrát zabezpečí do 15. augusta 2024.

§ 8

Účinnosť

Táto vyhláška nadobúda účinnosť 15. februára 2024.