Osobným údajom je údaj týkajúci sa určitej alebo určiteľnej fyzickej osoby (občana), pričom takúto osobu možno určiť najmä na základe identifikačného čísla, jednej či viacerých charakteistík alebo znakov, tvoriacich fyzickú, fyziologickú, ekonomickú, kultúrnu alebo spoločenskú totožnosť (napr. vlastnosti osôb, vzdelanie, profesia, rodinné pomery, solventnosť, členstvo v odboroch, zdravotný stav a pod.). Ústava SR zaručuje občanom právo na ochranu pred neoprávneným zhromažďovaním, zverejňovaním alebo iným zneužívaním údajov o svojej osobe (čl. 19 odst. 3), ako aj právo na ochranu osobných údajov (čl. 22 odst. 1). Na vykonanie týchto ustanovení bol prijatý zákon č. 52/1998 Z.z., ktorý nadobudol účinnosť 1. marca 1998.

Zákon č. 52/1998 Z.z. o ochrane osobných údajov v informačných systémoch priznáva fyzickým osobám, o ktorých vypovedajú osobné údaje v informačnom systéme (dotknuté osoby), najmä tieto práva:

1. Zákon ustanovuje, že osobné údaje možno spracúvať iba s Vaším súhlasom. Váš súhlas sa nevyžaduje, ak to ustanovuje osobitný zákon (§ 4). Pre spracúvanie osobných údajov odhaľujúcich rasový alebo etnický pôvod, politické názory, náboženskú vieru alebo svetonázor, členstvo v odboroch a údajov týkajúcich sa zdravia, pohlavného života a odsúdenia, platí osobitný režim (§ 8). Spracúvanie takýchto údajov sa zakazuje až na výnimky taxatívne uvedené v zákone (napr. ak ste výslovne súhlasili so spracúvaním takýchto údajov).
2. Ak od Vás určitá osoba žiada osobné údaje, máte právo:
   • poznať jej totožnosť, ako aj totožnosť prevádzkovateľa príslušného informačného systému,
   • poznať, či je poskytnutie osobného údaja dobrovoľné alebo povinné,
   • ak je povinné, máte právo poznať zákon, ktorý Vám takúto povinnosť ukladá,
   • tiež právo poznať účel spracúvania.

Ďalšie Vaše práva:
3. Právo písomne žiadať od prevádzkovateľa informácie o svojich osobných údajoch v priebehu ich spracúvania. Prevádzkovateľ je povinný Vám ich poskytnúť raz do roka bezplatne, v ďalších prípadoch za dohodnutú cenu alebo za správny poplatok.
4. Právo písomne žiadať od prevádzkovateľa opravu nesprávnych alebo neaktuálnych údajov.
5. Právo písomne žiadať od prevádzkovateľa likvidáciu svojich osobných údajov, ak bol splnený účel spracúvania alebo ak bol porušený zákon.
6. Právo na základe bezplatnej žiadosti namietať voči spracúvaniu svojich osobných údajov na účely priameho marketingu (napr. keď Vás osloví určitá firma s ponukou svojich výrobkov aj napriek tomu, že ste takejto firme nikdy svoju adresu alebo iné údaje priamo neposkytli).
7. Právo nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré bolo vydané výlučne na základe úkonov automatického spracúvania osobných údajov (napr. bez pečiatky a podpisu).

Prevádzkovateľ je povinný vyhovieť Vašim požiadavkám podľa bodov 3., 4., 5., 6. a 7. a písomne Vás informovať najneskôr do 30 dní od ich obdržania.

8. Právo podať orgánu štátneho dozoru OZNÁMENIE, ak máte podozrenie, že sa neoprávnene nakladalo s Vašimi osobnými údajmi alebo ak prevádzkovateľ nevyhovel Vašej oprávnenej požiadavke.

Každý občan má voľný prístup k registru informačných systémov, ktorý vedie Štatistický úrad SR. Register je prístupný napr. formou tzv. informačného kioska (dotykovej obrazovky) v Brastislavskej Informačnej Službe

Štátny dozor nad ochranou osobných údajov v informačných systémoch vykonáva Splnomocnenec spolu s Útvarom inšpekcie ochrany osobných údajov (4. časť citovaného zákona). Ich úlohou je okrem iného reagovať na Vaše otázky, podnety, návrhy, dopyty k danej problematike.

Bližšie informácie o ochrane osobných údajov v Slovenskej republike nájdete na internetovej stránke http://www.dataprotection.gov.sk alebo získate osobne v sídle útvaru inšpekcie.