1
NÁRODNÁ RADA SLOVENSKEJ REPUBLIKY
IX. volebné obdobie
NÁVRH
ZÁKON
z ....... 2026,
o ochrane maloletých osôb v digitálnom priestore a o povinnostiach poskytovateľov platforiem sociálnych sietí a o zmene a doplnení niektorých zákonov
Národná rada Slovenskej republiky sa uzniesla na tomto zákone:
Čl. I
Zákon o ochrane maloletých osôb v digitálnom priestore a o povinnostiach poskytovateľov platforiem sociálnych sietí
PRVÁ ČASŤ
ZÁKLADNÉ USTANOVENIA
§ 1
Predmet úpravy
(1) Tento zákon upravuje
a) podmienky prístupu maloletých osôb k platformám sociálnych sietí,
b) povinnosti poskytovateľov platforiem sociálnych sietí pri poskytovaní služieb používateľom nachádzajúcim sa na území Slovenskej republiky,
c) pravidlá preukazovania veku a overovania veku používateľov platforiem sociálnych sietí spôsobom rešpektujúcim súkromie a ochranu osobných údajov,
2
d) osobitné požiadavky na bezpečný dizajn platforiem sociálnych sietí používaných maloletými osobami,
e) dohľad nad dodržiavaním povinností podľa tohto zákona a sankcie za porušenie týchto povinností.
(2) Tento zákon sa vzťahuje na poskytovateľa platformy sociálnej siete, ktorý poskytuje službu používateľovi nachádzajúcemu sa na území Slovenskej republiky, ak je daná podstatná väzba služby na Slovenskú republiku; tým nie je dotknutá pôsobnosť osobitného predpisu.1)
(3) Týmto zákonom nie dotknuté povinnosti podľa osobitných predpisov o ochrane osobných údajov,2) digitálnych službách,1) ochrane spotrebiteľa, audiovizuálnych mediálnych službách a ochrane detí.
(4) Ak osobitný predpis Európskej únie1) ustanovuje výlučnú právomoc Európskej komisie alebo koordinátora digitálnych služieb iného členského štátu, orgán dohľadu podľa tohto zákona postupuje v rozsahu a spôsobom ustanoveným osobitným predpisom Európskej únie.1)
§ 2
Vymedzenie základných pojmov
Na účely tohto zákona sa rozumie
a) dieťaťom fyzická osoba mladšia ako 18 rokov,
b) maloletou osobou mladšou ako 16 rokov fyzická osoba, ktorá nedovŕšila 16. rok veku,
c) maloletou osobou vo veku od 16 do 18 rokov fyzická osoba, ktorá dovŕšila 16. rok veku a nedovŕšila 18. rok veku,
d) používateľom fyzická osoba, ktorá využíva platformu sociálnej siete alebo v úmysle využívať platformu sociálnej siete,
e) platformou sociálnej siete online platforma podľa osobitného predpisu,1) ktorá umožňuje používateľom vytvoriť používateľský účet alebo používateľský profil a súčasne umožňuje aspoň dve z týchto funkcií:
1. vytvárať, nahrávať, sprístupňovať, zdieľať alebo inak šíriť používateľský obsah,
2. verejne alebo poloverejne sledovať iných používateľov alebo byť sledovaný inými používateľmi,
3. komentovať, hodnotiť, odporúčať, zdieľať alebo inak reagovať na používateľský obsah,
4. prijímať obsah zoradený alebo odporúčaný automatizovaným systémom na základe správania, preferencií, sociálnych väzieb alebo iných údajov používateľov,
f) poskytovateľom platformy sociálnej siete poskytovateľ služby informačnej spoločnosti, ktorý prevádzkuje platformu sociálnej siete alebo určuje podstatné podmienky jej prevádzkovania,
3
g) používateľským účtom jedinečné priradenie používateľa k platforme sociálnej siete, ktoré umožňuje trvalý alebo opakovaný prístup k funkciám platformy sociálnej siete,
h) overením veku proces, ktorým sa s primeranou istotou preukáže, že používateľ dosiahol vek ustanovený týmto zákonom, bez toho, aby poskytovateľ platformy sociálnej siete získaval alebo uchovával údaje nad rámec nevyhnutný na preukázanie splnenia vekovej podmienky,
i) zabezpečením veku používateľa súbor technických, organizačných alebo procesných opatrení na určenie alebo potvrdenie vekovej kategórie používateľa, najmä overenie veku, odhad veku alebo potvrdenie vekového atribútu,
j) vekovým atribútom elektronické potvrdenie, certifikát alebo iný technický údaj, ktorý preukazuje, že používateľ dosiahol ustanovenú vekovú hranicu, bez sprístupnenia dátumu narodenia, rodného čísla, čísla dokladu totožnosti alebo iného jednoznačného identifikátora, ak taký údaj nie je nevyhnutný podľa osobitného predpisu,
k) rizikovým dizajnovým prvkom technický, vizuálny, obchodný alebo behaviorálny prvok platformy sociálnej siete, ktorý je objektívne spôsobilý viesť u maloletých osôb k nadmernému používaniu služby, k zníženiu schopnosti slobodne sa rozhodovať alebo k vystaveniu obsahu alebo kontaktu ohrozujúcemu ich fyzický, psychický alebo morálny vývoj,
l) syntetickým manipulatívnym obsahom obrazový, zvukový alebo audiovizuálny obsah vytvorený alebo podstatne upravený automatizovaným systémom tak, že vierohodne napodobňuje osobu, jej podobu, hlas alebo konanie a môže u priemerného používateľa vyvolať nesprávny dojem o skutočnosti,
m) groomingom manipulatívne nadväzovanie dôverného vzťahu s maloletou osobou s cieľom jej sexuálneho zneužitia, sexuálneho vykorisťovania alebo iného obdobného zneužitia.
§ 3
Vymedzenie pôsobnosti
(1) Platformou sociálnej siete podľa tohto zákona nie je služba, ktorej hlavnou funkciou je
a) elektronická pošta alebo individuálna súkromná komunikácia bez funkcií verejného alebo poloverejného zdieľania používateľského obsahu,
b) poskytovanie formálneho vzdelávania, vedeckého výskumu alebo odbornej výučby, ak sociálne funkcie slúžia len na tento účel,
c) prevádzkovanie online encyklopédie, vedeckej databázy alebo verejného registra,
d) vývoj, zdieľanie alebo správa softvéru a technickej dokumentácie,
e) poskytovanie audiovizuálnej mediálnej služby na požiadanie alebo programovej služby bez podstatnej možnosti používateľov vytvárať a šíriť používateľský obsah,
4
f) poskytovanie služby informačného systému verejnej správy.
(2) Ak služba podľa odseku 1 obsahuje samostatnú časť alebo funkcionalitu, ktorá spĺňa znaky platformy sociálnej siete podľa § 2 písm. e), tento zákon sa vzťahuje na túto časť alebo funkcionalitu v rozsahu, v ktorom je technicky a vecne oddeliteľná.
DRUHÁ ČASŤ
PRÍSTUP MALOLETÝCH OSÔB K PLATFORMÁM SOCIÁLNYCH SIETÍ
§ 4
Vekové obmedzenie prístupu
(1) Maloletá osoba mladšia ako 16 rokov nesmie mať zriadený používateľský účet na platforme sociálnej siete ani používať platformu sociálnej siete ako registrovaný používateľ.
(2) Poskytovateľ platformy sociálnej siete nesmie umožniť zriadenie používateľského účtu ani používanie platformy sociálnej siete v postavení registrovaného používateľa osobe, ktorá nepreukázala splnenie vekovej podmienky podľa odseku 1.
(3) Súhlas zákonného zástupcu maloletého mladšieho ako 16 rokov nenahrádza splnenie vekovej podmienky podľa odseku 1.
(4) Maloletá osoba vo veku od 16 do 18 rokov môže používať platformu sociálnej siete ako registrovaný používateľ len za podmienok ustanovených týmto zákonom a osobitnými predpismi.1) 2)
(5) Poskytovateľ platformy sociálnej siete nesmie v obchodných podmienkach, používateľskom rozhraní, reklame ani iným spôsobom pri poskytovaní služby umožňovať, nabádať alebo podporovať obchádzanie vekového obmedzenia podľa tohto zákona.
§ 5
Zmluvné podmienky a zákaz obchádzania zákona
(1) Poskytovateľ platformy sociálnej siete je povinný v obchodných podmienkach jasne, zrozumiteľne a veku primeraným spôsobom uviesť, že zriadenie používateľského účtu a používanie platformy sociálnej siete v postavení registrovaného používateľa nie je dovolené maloletým osobám mladším ako 16 rokov.
(2) Ustanovenie obchodných podmienok alebo iný právny úkon, ktorým sa vylučuje alebo obmedzuje ochrana maloletého podľa tohto zákona, je neplatné.
(3) Poskytovateľ platformy sociálnej siete je povinný zabezpečiť, aby postup registrácie nebol navrhnutý tak, že používateľa vedie k uvedeniu nepravdivého veku alebo k opakovaniu registrácie po neúspešnom overení veku bez primeraného časového alebo technického obmedzenia.
5
TRETIA ČASŤ
PREUKAZOVANIE VEKU A OCHRANA OSOBNÝCH ÚDAJOV
§ 6
Základné pravidlá preukazovania veku
(1) Osoba, ktorá v úmysle stať sa registrovaným používateľom platformy sociálnej siete, je povinná pri registrácii preukázať splnenie vekovej podmienky podľa § 4.
(2) Poskytovateľ platformy sociálnej siete je povinný prijať a prevádzkovať primerané technické a organizačné opatrenia na zabezpečenie veku používateľa, ktoré umožnia posúdiť splnenie vekovej podmienky podľa § 4 spôsobom
a) účinným vzhľadom na povahu, rozsah a riziká platformy sociálnej siete,
b) primeraným rizikám pre maloleté osoby,
c) rešpektujúcim zásadu minimalizácie osobných údajov,
d) bezpečným, nediskriminačným, prístupným a technologicky neutrálnym,
e) zrozumiteľným pre používateľa a v prípade maloletej osoby aj pre jej zákonného zástupcu.
(3) Poskytovateľ platformy sociálnej siete nesmie na účel overenia veku požadovať ani uchovávať kópiu dokladu totožnosti, rodné číslo ani biometrické údaje umožňujúce jedinečnú identifikáciu osoby, ak je možné vekovú podmienku primerane spoľahlivo preukázať vekovým atribútom alebo iným menej invazívnym prostriedkom. Invazívnejší prostriedok možno použiť len vtedy, ak menej invazívny prostriedok neumožňuje primerané spoľahlivé overenie veku.
(4) Ak je na overenie veku použitá elektronická identifikácia, európska peňaženka digitálnej identity, elektronický doklad alebo obdobný prostriedok, poskytovateľ platformy sociálnej siete môže spracúvať len výsledok overenia vekovej podmienky alebo vekový atribút, ak osobitný predpis neustanovuje inak.3)
(5) Poskytovateľ platformy sociálnej siete nesmie použiť údaje získané pri overovaní veku na profilovanie, cielenú reklamu, odporúčanie obsahu, určovanie cien ani na iný účel nesúvisiaci s preukázaním splnenia vekovej podmienky, ochranou maloletých osôb podľa tohto zákona v rozsahu nevyhnutnom na splnenie zákonnej povinnosti alebo splnením zákonnej povinnosti.
6
§ 7
Overenie existujúcich používateľských účtov
(1) Poskytovateľ platformy sociálnej siete je povinný overiť splnenie vekovej podmienky podľa § 4 aj pri používateľskom účte zriadenom pred nadobudnutím účinnosti tohto zákona, ak je tento účet používaný používateľom nachádzajúcim sa na území Slovenskej republiky.
(2) Ak poskytovateľ platformy sociálnej siete nevie pri existujúcom používateľskom účte primerane posúdiť splnenie vekovej podmienky, vyzve používateľa na preukázanie vekovej podmienky. Do preukázania vekovej podmienky môže poskytovateľ primerane obmedziť funkcie používateľského účtu po dobu nevyhnutnú na ochranu maloletých osôb, pričom zachová prístup k informáciám o postupe overenia a k opravnému prostriedku.
(3) Ak sa preukáže, že používateľský účet používa maloletá osoba mladšia ako 16 rokov, poskytovateľ platformy sociálnej siete bez zbytočného odkladu znemožní používanie účtu a postupuje podľa § 12.
§ 8
Dokumentácia a posúdenie vplyvu
(1) Poskytovateľ platformy sociálnej siete je povinný viesť dokumentáciu o opatreniach na zabezpečenie veku používateľa a o opatreniach na ochranu maloletých osôb podľa tohto zákona.
(2) Dokumentácia podľa odseku 1 obsahuje najmä
a) opis použitej metódy zabezpečenia veku používateľa,
b) odôvodnenie primeranosti a nevyhnutnosti spracúvania osobných údajov,
c) opis technických a organizačných opatrení na ochranu údajov,
d) opis opatrení proti diskriminácii a proti neprimeranému vylúčeniu používateľov,
e) postup vybavovania sťažností používateľov a zákonných zástupcov.
(3) Ak opatrenia podľa tohto zákona pravdepodobne povedú k vysokému riziku pre práva a slobody fyzických osôb, poskytovateľ platformy sociálnej siete vykoná posúdenie vplyvu na ochranu osobných údajov podľa osobitného predpisu.2)
(4) Poskytovateľ platformy sociálnej siete je povinný predložiť dokumentáciu podľa odseku 1 orgánu dohľadu na jeho žiadosť. Orgán dohľadu je povinný chrániť obchodné tajomstvo, dôverné informácie a osobné údaje podľa osobitných predpisov.
7
ŠTVRTÁ ČASŤ
BEZPEČNÝ DIZAJN A OSOBITNÁ OCHRANA MALOLETÝCH OSÔB
§ 9
Bezpečný dizajn platformy sociálnej siete
(1) Poskytovateľ platformy sociálnej siete, ktorá je prístupná maloletým osobám vo veku od 16 do 18 rokov alebo pri ktorej možno rozumne predpokladať, že ju takéto osoby používajú, je povinný navrhnúť, prevádzkovať a pravidelne vyhodnocovať platformu sociálnej siete tak, aby sa zabezpečila vysoká úroveň súkromia, bezpečnosti a ochrany maloletých osôb v rámci služby.
(2) Poskytovateľ platformy sociálnej siete podľa odseku 1 je povinný pri používateľských účtoch maloletých osôb vo veku od 16 do 18 rokov zabezpečiť najmä
a) najvyššiu primeranú úroveň súkromia ako predvolené nastavenie,
b) zákaz verejného zobrazenia kontaktných údajov, presnej polohy a iných údajov spôsobilých zvýšiť riziko nevyžiadaného kontaktu,
c) ľahko dostupné nastavenia na obmedzenie viditeľnosti profilu a obsahu,
d) jednoduchú možnosť blokovať, stlmiť alebo nahlásiť iného používateľa,
e) obmedzenie pridania maloletého do skupiny, konverzácie alebo obdobnej funkcionality bez jeho výslovného úkonu,
f) zrozumiteľné informovanie o odporúčacích systémoch v zmysle osobitného predpisu1) a možnosť zvoliť si aspoň jednu alternatívu odporúčania obsahu, ktorá nie je založená na profilovaní správania maloletého,
g) pravidelné upozornenie na čas používania služby a dostupné nastavenia časového obmedzenia,
h) dostupný postup získania pomoci pri kyberšikane, vydieraní, groomingu, sebapoškodzovaní, poruchách príjmu potravy alebo inom vážnom riziku pre maloletého.
(3) Poskytovateľ platformy sociálnej siete podľa odseku 1 nesmie voči maloletým osobám používať rizikové dizajnové prvky, najmä
a) mechanizmus odmeňovania alebo sankcionovania za nepretržité alebo opakované používanie služby, ak je objektívne spôsobilý podporovať návykové správanie,
b) predvolené automatické prehrávanie obsahu bez ľahko dostupnej možnosti vypnutia,
c) predvolené nepretržité oznámenia alebo výzvy na návrat do služby, ktoré nie nevyhnutné na bezpečnosť účtu alebo na komunikáciu výslovne vyžiadanú používateľom,
8
d) klamlivé alebo manipulatívne používateľské rozhranie vedúce maloletého k zdieľaniu väčšieho rozsahu osobných údajov, k predĺženiu času používania alebo k zníženiu úrovne súkromia.
(4) Povinnosti podľa odsekov 1 3 sa uplatňujú bez toho, aby boli dotknuté povinnosti podľa osobitného predpisu.1)
§ 10
Reklama, profilovanie a obchodné praktiky voči maloletým
(1) Poskytovateľ platformy sociálnej siete nesmie maloletým osobám zobrazovať reklamu cielenú na základe profilovania s použitím osobných údajov príjemcu služby, ak vie s primeranou istotou, že príjemcom služby je maloletá osoba; tým nie je dotknutý osobitný predpis.1) 2)
(2) Poskytovateľ platformy sociálnej siete nesmie používať osobné údaje získané pri overovaní veku alebo ochrane maloletých osôb na reklamné, marketingové alebo komerčné účely.
(3) Poskytovateľ platformy sociálnej siete nesmie maloletým osobám zobrazovať obchodné praktiky, ktoré zneužívajú ich nedostatok skúseností alebo nedostatočnú obchodnú gramotnosť, najmä praktiky smerujúce k neprimeranému nakupovaniu virtuálnych mien, náhodných digitálnych odmien alebo iných plnení založených na náhode.
§ 11
Nahlasovanie obsahu a rizikového kontaktu
(1) Poskytovateľ platformy sociálnej siete je povinný zabezpečiť ľahko dostupný, zrozumiteľný a účinný mechanizmus, prostredníctvom ktorého môže maloletá osoba, zákonný zástupca alebo iná osoba oznámiť obsah, kontakt alebo konanie, ktoré môže vážne ohroziť fyzický, psychický alebo morálny vývoj maloletých osôb.
(2) Mechanizmus podľa odseku 1 musí umožniť oznámiť najmä podozrenie na
a) kyberšikanu, vydieranie, grooming alebo sexuálne zneužívanie,
b) obsah zobrazujúci alebo podporujúci sebapoškodzovanie, samovraždu, poruchy príjmu potravy alebo extrémne násilie,
c) pornografický obsah alebo obsah zjavne nevhodný pre maloleté osoby,
d) syntetický manipulatívny obsah zobrazujúci dieťa alebo osobu vyzerajúcu ako dieťa spôsobom ohrozujúcim jej dôstojnosť, súkromie alebo bezpečnosť.
(3) Ak oznámenie podľa odseku 1 obsahuje skutočnosti nasvedčujúce bezprostrednému ohrozeniu života, zdravia alebo bezpečnosti maloletého, poskytovateľ platformy sociálnej siete bez zbytočného odkladu prijíma primerané opatrenia dostupné v rámci služby a postupuje podľa osobitných predpisov.
9
(4) Ustanovenia odsekov 1 až 3 sa uplatňujú v rozsahu, v akom nie sú rovnaké povinnosti priamo ustanovené osobitným predpisom Európskej únie.1)
§ 12
Vymazanie účtu a digitálnej stopy maloletého mladšieho ako 16 rokov
(1) Ak poskytovateľ platformy sociálnej siete zistí, že používateľský účet používa maloletá osoba mladšia ako 16 rokov, bez zbytočného odkladu znemožní ďalšie používanie používateľského účtu a prijme primerané opatrenia na vymazanie alebo anonymizáciu osobných údajov a používateľského obsahu spojeného s týmto účtom.
(2) Poskytovateľ platformy sociálnej siete nie je povinný vymazať údaje alebo obsah podľa odseku 1, ak je ich uchovanie nevyhnutné na splnenie zákonnej povinnosti, na uplatnenie alebo obhajobu právneho nároku, na spoluprácu s orgánmi činnými v trestnom konaní, na ochranu života, zdravia alebo bezpečnosti osoby alebo na výkon slobody prejavu a práva na informácie v súlade s osobitnými predpismi.
(3) Poskytovateľ platformy sociálnej siete je povinný umožniť zákonnému zástupcovi maloletého mladšieho ako 16 rokov požiadať o preskúmanie existencie účtu maloletého a o jeho znemožnenie alebo vymazanie. Poskytovateľ overí oprávnenie žiadateľa spôsobom primeraným riziku s minimálnym spracúvaním údajov a vybaví žiadosť bez zbytočného odkladu, najneskôr do 15 pracovných dní odo dňa jej doručenia; ak žiadosti nevyhovie, v rovnakej lehote oznámi dôvody nevyhovenia.
(4) Postup podľa odseku 3 nesmie viesť k sprístupneniu súkromnej komunikácie maloletého zákonnému zástupcovi, ak osobitný predpis alebo rozhodnutie súdu neustanovuje inak.
PIATA ČASŤ
DOHĽAD, OPATRENIA A SANKCIE
§ 13
Orgán dohľadu
(1) Orgánom dohľadu nad dodržiavaním tohto zákona je Rada pre mediálne služby (ďalej len "orgán dohľadu").
(2) Orgán dohľadu pri výkone dohľadu podľa tohto zákona spolupracuje najmä s Úradom na ochranu osobných údajov Slovenskej republiky, Ministerstvom investícií, regionálneho rozvoja a informatizácie Slovenskej republiky, Ministerstvom školstva, výskumu, vývoja a mládeže Slovenskej republiky, orgánmi činnými v trestnom konaní, orgánmi sociálnoprávnej ochrany detí a sociálnej kurately a s koordinátormi digitálnych služieb iných členských štátov.
10
(3) Ak vec patrí podľa osobitného predpisu1) do právomoci Európskej komisie, koordinátora digitálnych služieb iného členského štátu alebo iného príslušného orgánu, orgán dohľadu vec postúpi alebo oznámi spôsobom ustanoveným osobitným predpisom,1) vrátane postupu pri cezhraničnej pôsobnosti podľa čl. 56 a 58 osobitného predpisu Európskej únie.1)
§ 14
Právomoci orgánu dohľadu
(1) Orgán dohľadu je pri výkone dohľadu podľa tohto zákona oprávnený
a) vyžadovať od poskytovateľa platformy sociálnej siete informácie, vysvetlenia a podklady potrebné na posúdenie dodržiavania tohto zákona; žiadosť musí byť primeraná, odôvodnená a musí určiť rozsah a lehotu na predloženie informácií,
b) vyžadovať predloženie dokumentácie podľa § 8,
c) vydať upozornenie na porušenie povinnosti,
d) uložiť opatrenie na odstránenie zisteného nedostatku a určiť primeranú lehotu na jeho splnenie,
e) uložiť povinnosť predložiť správu o splnení opatrenia,
f) uložiť pokutu podľa § 16.
(2) Orgán dohľadu pri výkone právomocí podľa odseku 1 prihliada na ochranu obchodného tajomstva, dôverných informácií, bezpečnosti služby a osobných údajov.
(3) Na konanie podľa tohto zákona sa vzťahuje správny poriadok, ak tento zákon neustanovuje inak.
§ 15
Správne delikty
(1) Poskytovateľ platformy sociálnej siete sa dopustí správneho deliktu tým, že
a) umožní zriadenie používateľského účtu alebo používanie platformy sociálnej siete v postavení registrovaného používateľa maloletou osobou mladšou ako 16 rokov v rozpore s § 4; správny delikt nastane, ak poskytovateľ nepreukáže prijatie primeraných opatrení podľa § 6,
b) nezabezpečí primerané opatrenia na zabezpečenie veku používateľa podľa § 6,
c) spracúva údaje získané pri overovaní veku v rozpore s § 6 ods. 3 až 5,
d) nesplní povinnosť podľa § 7 pri existujúcich používateľských účtoch,
e) nevedie alebo nepredloží dokumentáciu podľa § 8,
f) poruší povinnosť bezpečného dizajnu podľa § 9,
g) poruší zákaz alebo povinnosť týkajúcu sa reklamy, profilovania alebo obchodných praktík podľa § 10,
11
h) nezabezpečí mechanizmus podľa § 11 alebo nezabezpečí postup pri oznámení podľa § 11 ods. 3,
i) nesplní povinnosť vymazať, anonymizovať alebo preskúmať účet podľa § 12,
j) neposkytne orgánu dohľadu požadované informácie, vysvetlenia alebo podklady podľa § 14.
(2) Správneho deliktu sa dopustí aj poskytovateľ platformy sociálnej siete alebo osoba konajúca v jeho mene, ktorá poskytne orgánu dohľadu nepravdivé, neúplné alebo zavádzajúce informácie, ak tým podstatne sťaží výkon dohľadu podľa tohto zákona.
§ 16
Pokuty
(1) Orgán dohľadu uloží poskytovateľovi platformy sociálnej siete za správny delikt podľa § 15 ods. 1 písm. a), b), c), f), g), h) alebo i) pokutu do 1 000 000 eur alebo, ak ide o poskytovateľa s celosvetovým obratom, do 2 % jeho celkového ročného celosvetového obratu za predchádzajúce účtovné obdobie, podľa toho, ktorá horná hranica je vyššia.
(2) Orgán dohľadu uloží poskytovateľovi platformy sociálnej siete za správny delikt podľa § 15 ods. 1 písm. d), e) alebo j) alebo podľa § 15 ods. 2 pokutu do 250 000 eur alebo do 1 % jeho celkového ročného celosvetového obratu za predchádzajúce účtovné obdobie, podľa toho, ktorá horná hranica je vyššia.
(3) Ak správny delikt podľa § 15 súčasne predstavuje porušenie povinnosti podľa osobitného predpisu Európskej únie,1) orgán dohľadu postupuje podľa osobitného predpisu Európskej únie. Tým nie je dotknutá možnosť uložiť sankciu podľa tohto zákona za porušenie odlišnej povinnosti sledujúcej ochranu maloletých osôb podľa vnútroštátneho práva za podmienky, že tým nedôjde k dvojitému sankcionovaniu za ten istý skutok.
(4) Pri určení výšky pokuty orgán dohľadu prihliada najmä na
a) povahu, závažnosť, rozsah a trvanie porušenia,
b) počet dotknutých maloletých osôb,
c) mieru zavinenia,
d) opakované porušenie povinností,
e) mieru spolupráce s orgánom dohľadu,
f) prijaté nápravné opatrenia,
g) ekonomickú, technickú a prevádzkovú kapacitu poskytovateľa platformy sociálnej siete,
h) prípadné porušenie osobitných predpisov o ochrane osobných údajov alebo digitálnych službách.1) 2)
12
(5) Pokutu možno uložiť do dvoch rokov odo dňa, keď sa orgán dohľadu dozvedel o porušení povinnosti, najneskôr jednak do piatich rokov odo dňa, keď k porušeniu povinnosti došlo.
(6) Pokuta je splatná do 30 dní odo dňa nadobudnutia právoplatnosti rozhodnutia o uložení pokuty.
(7) Pokuty sú príjmom štátneho rozpočtu.
§ 17
Metodické usmernenia a štandardy
(1) Orgán dohľadu vydáva metodické usmernenia k uplatňovaniu tohto zákona, najmä k posudzovaniu primeranosti opatrení na zabezpečenie veku používateľa, bezpečného dizajnu a mechanizmov nahlasovania.
(2) Na vykonanie § 6 8 tohto zákona Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky vydá vyhlášku, ktorou ustanoví
a) požiadavky na vekový atribút a jeho technické použitie,
b) minimálne požiadavky na technické a organizačné opatrenia na zabezpečenie veku používateľa,
c) požiadavky na interoperabilitu s prostriedkami elektronickej identifikácie a európskou peňaženkou digitálnej identity,
d) bezpečnostné a dokumentačné požiadavky na spracúvanie výsledku overenia vekovej podmienky,
e) podrobnosti o primeranom postupe pri preskúmaní účtu podľa § 12 ods. 3.
(3) Vyhláška podľa odseku 2 musí byť technologicky neutrálna, musí rešpektovať zásadu minimalizácie osobných údajov a nesmie ustanoviť povinnosť používať výlučne jeden technický prostriedok overenia veku. Vyhláška sa vydá po prerokovaní s Radou pre mediálne služby a Úradom na ochranu osobných údajov Slovenskej republiky.
ŠIESTA ČASŤ
SPOLOČNÉ, PRECHODNÉ A ZÁVEREČNÉ USTANOVENIA
§ 18
Spoločné ustanovenia
(1) Povinnosti podľa tohto zákona sa vykladajú a uplatňujú v súlade s právom Európskej únie, Chartou základných práv Európskej únie,*) Dohovorom o právach dieťaťa**) a zásadou najlepšieho záujmu dieťaťa.
(2) Povinnosti podľa tohto zákona sa neuplatňujú spôsobom, ktorý by poskytovateľovi platformy sociálnej siete ukladal povinnosť zakázanú osobitným predpisom Európskej únie.1)
13
(3) Pri spracúvaní osobných údajov podľa tohto zákona sa uplatňujú zásady zákonnosti, spravodlivosti, transparentnosti, účelového obmedzenia, minimalizácie údajov, správnosti, minimalizácie uchovávania, integrity a dôvernosti podľa osobitných predpisov.2)
§ 19
Prechodné ustanovenia
(1) Poskytovateľ platformy sociálnej siete je povinný uviesť svoje postupy registrácie, overovania veku, bezpečného dizajnu, nahlasovania a spracúvania žiadostí zákonných zástupcov do súladu s týmto zákonom do šiestich mesiacov odo dňa nadobudnutia účinnosti tohto zákona.
(2) Poskytovateľ platformy sociálnej siete je povinný overiť existujúce používateľské účty podľa § 7 najneskôr do deviatich mesiacov odo dňa nadobudnutia účinnosti tohto zákona.
(3) Orgán dohľadu zverejní prvé metodické usmernenie podľa § 17 ods. 1 do troch mesiacov odo dňa nadobudnutia účinnosti tohto zákona.
(4) Vyhláška podľa § 17 ods. 2 sa vydá do šiestich mesiacov odo dňa nadobudnutia účinnosti § 17 ods. 2.
§ 20
Záverečné ustanovenia
(1) Ak tento zákon alebo vyhláška vydaná na jeho vykonanie predstavuje technický predpis alebo pravidlo vzťahujúce sa na služby informačnej spoločnosti, postupuje sa pred jeho prijatím podľa osobitného predpisu o poskytovaní informácií v oblasti technických predpisov a pravidiel vzťahujúcich sa na služby informačnej spoločnosti.4) Ustanovenia tohto zákona upravujúce pravidlá vzťahujúce sa na služby informačnej spoločnosti boli prijaté v súlade s osobitným predpisom Európskej únie v oblasti technických predpisov.4)
_________________________________
1) Nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2065 z 19. októbra 2022 o jednotnom trhu s digitálnymi službami a o zmene smernice 2000/31/ES (akt o digitálnych službách) (Ú. v. L 277, 27. 10. 2022) v platnom znení.
2) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR) (Ú. v. L 119, 4. 5. 2016) v platnom znení; zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
3) Nariadenie Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu v platnom znení; zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente) v znení neskorších predpisov.
14
4) Smernica Európskeho parlamentu a Rady (EÚ) 2015/1535 z 9. septembra 2015, ktorou sa stanovuje postup pri poskytovaní informácií v oblasti technických predpisov (Ú. v. L 241, 17. 9. 2015); zákon č. 55/2018 Z. z. o poskytovaní informácií o technickom predpise a o prekážkach voľného pohybu tovaru v znení neskorších predpisov.
5) Zákon č. .../2026 Z. z. o ochrane maloletých osôb v digitálnom priestore a o povinnostiach poskytovateľov platforiem sociálnych sietí a o zmene a doplnení niektorých zákonov.
*) Charta základných práv Európskej únie (Ú. v. EÚ C 326, 26. 10. 2012).
**) Dohovor o právach dieťaťa (oznámenie Federálneho ministerstva zahraničných vecí č. 104/1991 Zb.).
Čl. II
Zákon č. 40/1964 Zb. Občiansky zákonník v znení zákona č. 58/1969 Zb., zákona č. 131/1982 Zb., zákona č. 94/1988 Zb., zákona č. 188/1988 Zb., zákona č. 87/1990 Zb., zákona č. 105/1990 Zb., zákona č. 116/1990 Zb., zákona č. 87/1991 Zb., zákona č. 509/1991 Zb., zákona č. 264/1992 Zb., zákona Národnej rady Slovenskej republiky č. 278/1993 Z. z., zákona Národnej rady Slovenskej republiky č. 249/1994 Z. z., zákona č. 153/1997 Z. z., zákona č. 211/1997 Z. z., zákona č. 252/1999 Z. z., zákona č. 218/2000 Z. z., zákona č. 261/2001 Z. z., zákona č. 281/2001 Z. z., zákona č. 23/2002 Z. z., zákona č. 34/2002 Z. z., zákona č. 95/2002 Z. z., zákona č. 184/2002 Z. z., zákona č. 215/2002 Z. z., zákona č. 526/2002 Z. z., zákona č. 504/2003 Z. z., zákona č. 515/2003 Z. z., zákona č. 150/2004 Z. z., zákona č. 404/2004 Z. z., zákona č. 635/2004 Z. z., zákona č. 171/2005 Z. z., zákona č. 266/2005 Z. z., zákona č. 336/2005 Z. z., zákona č. 118/2006 Z. z., zákona č. 188/2006 Z. z., zákona č. 84/2007 Z. z., zákona č. 335/2007 Z. z., zákona č. 568/2007 Z. z., zákona č. 214/2008 Z. z., zákona č. 379/2008 Z. z., zákona č. 477/2008 Z. z., zákona č. 186/2009 Z. z., zákona č. 575/2009 Z. z., zákona č. 129/2010 Z. z., zákona č. 546/2010 Z. z., zákona č. 130/2011 Z. z., zákona č. 161/2011 Z. z., zákona č. 69/2012 Z. z., zákona č. 180/2013 Z. z., zákona č. 102/2014 Z. z., zákona č. 106/2014 Z. z., zákona č. 335/2014 Z. z., zákona č. 39/2015 Z. z., zákona č. 117/2015 Z. z., zákona č. 239/2015 Z. z., zákona č. 273/2015 Z. z., zákona č. 438/2015 Z. z., zákona č. 91/2016 Z. z., zákona č. 125/2016 Z. z., zákona č. 170/2018 Z. z., zákona č. 184/2018 Z. z., zákona č. 213/2018 Z. z., zákona č. 343/2018 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 25/2019 Z. z., zákona č. 394/2019 Z. z., zákona č. 108/2024 Z. z., zákona č. 254/2024 Z. z. a zákona č. 294/2025 Z. z. sa mení a dopĺňa takto:
1. Za § 11 sa vkladá § 11a, ktorý vrátane nadpisu znie:
"§ 11a
Ochrana dieťaťa pred neoprávneným sprístupnením osobného prejavu v digitálnom prostredí
(1) Dieťa alebo fyzická osoba po dosiahnutí plnoletosti právo domáhať sa, aby ten, kto neoprávnene sprístupňuje alebo spracúva obrazový, zvukový, audiovizuálny alebo
15
iný osobný prejav týkajúci sa obdobia, keď bola dieťaťom, upustil od neoprávneného zásahu, odstránil následky zásahu a primerane zadosťučinil.
(2) Pri posudzovaní primeranosti zásahu podľa odseku 1 sa prihliada najmä na najlepší záujem dieťaťa, povahu a rozsah sprístupnenia, vek dieťaťa v čase vzniku obsahu, súhlas dieťaťa alebo jeho zákonného zástupcu, primerané očakávanie súkromia, právo na slobodu prejavu a právo na informácie.".
2. Za § 52z sa vkladá § 52za, ktorý vrátane nadpisu znie:
"§ 52za
Zmluva o poskytovaní služby platformy sociálnej siete maloletému
(1) Zmluva o poskytovaní služby platformy sociálnej siete nemožno platne uzavrieť s maloletou osobou mladšou ako 16 rokov, ak osobitný predpis neustanovuje inak.5)
(2) Ak bola služba platformy sociálnej siete poskytovaná na základe neplatnej zmluvy podľa odseku 1, poskytovateľ služby je povinný bez zbytočného odkladu znemožniť používanie používateľského účtu a vymazať alebo anonymizovať osobné údaje a používateľský obsah v rozsahu ustanovenom osobitným predpisom.5)
(3) Ustanovenie obchodných podmienok, ktoré ukladá maloletému používateľovi platformy sociálnej siete povinnosť zjavne neprimeranú jeho veku, rozumovej vyspelosti alebo schopnosti porozumieť následkom právneho úkonu, je neplatné.".
Čl. III
Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 35/2019 Z. z., zákona č. 221/2019 Z. z., zákona č. 373/2021 Z. z., zákona č. 92/2022 Z. z., zákona č. 7/2024 Z. z. a zákona č. 109/2024 Z. z. sa mení a dopĺňa takto:
V § 15 sa za odsek 2 vkladá nový odsek 3, ktorý znie:
"(3) Ak osobitný predpis ustanovuje minimálny vek prístupu k určitej službe informačnej spoločnosti, tým nie dotknuté odseky 1 a 2. Spracúvanie osobných údajov na účel preukázania splnenia minimálneho veku prístupu sa môže vykonať len v rozsahu nevyhnutnom na tento účel. Údaje získané na tento účel nemožno použiť na profilovanie, cielenú reklamu ani na iný účel, ktorý nie je zlučiteľný s preukázaním splnenia minimálneho veku prístupu.".
16
Čl. IV
Zákon č. 264/2022 Z. z. o mediálnych službách a o zmene a doplnení niektorých zákonov (zákon o mediálnych službách) v znení zákona č. 351/2022 Z. z., zákona č. 309/2023 Z. z., zákona č. 157/2024 Z. z., zákona č. 203/2024 Z. z., zákona č. 83/2025 Z. z., zákona č. 57/2025 Z. z., zákona č. 189/2025 Z. z., zákona č. 256/2025 Z. z. a zákona č. 329/2025 Z. z. sa mení a dopĺňa takto:
1. V § 110 ods. 3 písm. z) sa čiarka na konci nahrádza bodkočiarkou a pripájajú sa tieto slová: "tým nie je dotknuté plnenie úloh regulátora podľa písmena aa)".
2. V § 110 ods. 3 sa za písmeno z) vkladá písmeno aa), ktoré znie:
"aa) vykonávať pôsobnosť orgánu dohľadu, ukladať opatrenia a ukladať sankcie podľa osobitného predpisu.77g)".
Doterajšie písmeno aa), ak existuje, sa označuje nasledujúcim písmenom.
3. V § 110 ods. 6 sa na konci pripája táto veta: "Ministerstvá, ostatné ústredné orgány štátnej správy a iné orgány verejnej správy bezodkladne a bezplatne poskytujú regulátorovi v rozsahu svojej pôsobnosti súčinnosť potrebnú aj na plnenie jeho úloh podľa osobitného predpisu.77g)"
4. V § 145b ods. 1 sa za písmeno d) vkladá písmeno e), ktoré znie:
"e) poskytovateľovi platformy sociálnej siete pokutu podľa osobitného predpisu.77g)".
Doterajšie písmeno e) sa označuje ako písmeno f).
5. V poznámkach pod čiarou sa za poznámku pod čiarou k odkazu 77f vkladá poznámka pod čiarou k odkazu 77g, ktorá znie:
"77g) Zákon č. .../2026 Z. z. o ochrane maloletých osôb v digitálnom priestore a o povinnostiach poskytovateľov platforiem sociálnych sietí a o zmene a doplnení niektorých zákonov.".
17
Čl. V
Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 214/2014 Z. z., zákona č. 29/2015 Z. z., zákona č. 130/2015 Z. z., zákona č. 273/2015 Z. z., zákona č. 272/2016 Z. z., zákona č. 374/2016 Z. z., zákona č. 238/2017 Z. z., zákona č. 69/2018 Z. z., zákona č. 313/2018 Z. z., zákona č. 211/2019 Z. z., zákona č. 134/2020 Z. z., zákona č. 416/2020 Z. z., zákona č. 325/2022 Z. z., zákona č. 301/2023 Z. z., zákona č. 237/2024 Z. z., zákona č. 354/2024 Z. z., zákona č. 365/2024 Z. z. a zákona č. 67/2026 Z. z. sa mení a dopĺňa takto:
Za § 22 sa vkladá § 22a, ktorý vrátane nadpisu znie:
"§ 22a
Preukazovanie vekového atribútu
(1) Ak osobitný predpis ustanovuje povinnosť preukázať dosiahnutie určitej vekovej hranice pri prístupe k službe informačnej spoločnosti, možno na tento účel použiť vekový atribút vytvorený prostredníctvom prostriedku elektronickej identifikácie, európskej peňaženky digitálnej identity alebo iného elektronického prostriedku spĺňajúceho požiadavky podľa osobitného predpisu.
(2) Vekový atribút preukazuje len skutočnosť, či fyzická osoba dosiahla ustanovenú vekovú hranicu. Vekový atribút nesmie obsahovať rodné číslo, dátum narodenia, číslo dokladu totožnosti ani iný údaj umožňujúci priamu identifikáciu fyzickej osoby, ak osobitný predpis neustanovuje inak.
(3) Podrobnosti o vytváraní, použití, overovaní a bezpečnostných požiadavkách vekového atribútu ustanoví všeobecne záväzný právny predpis, ktorý vydá Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky.".
Čl. VI
Zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov sa mení a dopĺňa takto:
Za § 152c sa vkladá § 152d, ktorý vrátane nadpisu znie:
"§ 152d
Digitálna bezpečnosť detí a žiakov
18
(1) Škola zabezpečuje v rámci výchovno-vzdelávacieho procesu a v nadväznosti na štátny vzdelávací program primerané vzdelávanie detí a žiakov o bezpečnom používaní digitálnych technológií, ochrane osobných údajov, rizikách sociálnych sietí, rizikách syntetického manipulatívneho obsahu, kyberšikane, online vydieraní a možnostiach pomoci.
(2) Školský poriadok upraví pravidlá používania komunikačných prostriedkov a digitálnych zariadení v rámci činností organizovaných školou tak, aby sa chránilo zdravie, bezpečnosť, dôstojnosť a súkromie detí a žiakov a aby boli rešpektované vekové obmedzenia prístupu k platformám sociálnych sietí podľa osobitného predpisu.
(3) Škola informuje zákonných zástupcov primeraným spôsobom o rizikách používania platforiem sociálnych sietí maloletými osobami a o dostupných nástrojoch pomoci.".
Čl. VII
Zákon č. 300/2005 Z. z. Trestný zákon v znení zákona č. 692/2006 Z. z., zákona č. 218/2007 Z. z., zákona č. 491/2008 Z. z., zákona č. 497/2008 Z. z., zákona č. 498/2008 Z. z., zákona č. 59/2009 Z. z., zákona č. 257/2009 Z. z., zákona č. 317/2009 Z. z., zákona č. 492/2009 Z. z., zákona č. 576/2009 Z. z., zákona č. 224/2010 Z. z., zákona č. 547/2010 Z. z., zákona č. 33/2011 Z. z., zákona č. 262/2011 Z. z., zákona č. 313/2011 Z. z., zákona č. 246/2012 Z. z., zákona č. 334/2012 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 428/2012 Z. z., uznesenia Ústavného súdu Slovenskej republiky č. 189/2013 Z. z., zákona č. 204/2013 Z. z., zákona č. 1/2014 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 260/2014 Z. z., zákona č. 73/2015 Z. z., zákona č. 78/2015 Z. z., zákona č. 87/2015 Z. z., zákona č. 174/2015 Z. z., zákona č. 397/2015 Z. z., zákona č. 398/2015 Z. z., zákona č. 440/2015 Z. z., zákona č. 444/2015 Z. z., zákona č. 91/2016 Z. z., zákona č. 125/2016 Z. z., zákona č. 316/2016 Z. z., zákona č. 264/2017 Z. z., zákona č. 274/2017 Z. z., zákona č. 161/2018 Z. z., zákona č. 321/2018 Z. z., zákona č. 35/2019 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 38/2019 Z. z., zákona č. 214/2019 Z. z., zákona č. 420/2019 Z. z., zákona č. 474/2019 Z. z., zákona č. 288/2020 Z. z., zákona č. 312/2020 Z. z., zákona č. 236/2021 Z. z., zákona č. 357/2021 Z. z., zákona č. 105/2022 Z. z., zákona č. 111/2022 Z. z., zákona č. 117/2023 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 402/2023 Z. z., zákona č. 40/2024 Z. z., zákona č. 47/2024 Z. z., zákona č. 214/2024 Z. z., zákona č. 248/2024 Z. z., nálezu Ústavného súdu Slovenskej republiky č. 341/2024 Z. z., zákona č. 353/2024 Z. z., zákona č. 363/2024 Z. z., zákona č. 23/2025 Z. z., zákona č. 150/2025 Z. z., zákona č. 157/2025 Z. z. a zákona č. 44/2026 Z. z. sa mení a dopĺňa takto:
V § 138 sa za písmeno j) vkladá písmeno k), ktoré znie:
19
"k) prostredníctvom verejne alebo hromadne prístupnej online platformy, ak je čin spáchaný voči dieťaťu alebo ak je takým šírením spôsobená závažná ujma dieťaťu.".
Doterajšie písmeno k), ak existuje, sa označuje nasledujúcim písmenom.
Čl. VIII
Tento zákon nadobúda účinnosť 1. júla 2027 okrem čl. I § 17 ods. 2 a čl. V, ktoré nadobúdajú účinnosť 1. januára 2027.