Ochrana osobných údajov sa vzťahuje na všetky subjekty, ktoré akýmkoľvek spôsobom spracúvajú osobné údaje fyzických osôb. Podľa platnej legislatívy, najmä nariadenia GDPR a zákona o ochrane osobných údajov, sú povinné dodržiavať pravidlá týkajúce sa zberu, uchovávania, spracovania a ochrany údajov.
Tento zákon sa vzťahuje na:
- Orgány štátnej správy – napríklad ministerstvá, daňové úrady, súdy či polícia;
- Orgány územnej samosprávy – obce, mestá a vyššie územné celky;
- Iné orgány verejnej moci – štátne inštitúcie a úrady;
- Právnické osoby – firmy, neziskové organizácie, či školy;
- Fyzické osoby – podnikatelia a samostatne zárobkovo činné osoby, ktoré spracúvajú osobné údaje, určujú účel a prostriedky spracovania alebo poskytujú osobné údaje na ďalšie spracovanie.
Každý, kto narába s osobnými údajmi, je povinný zabezpečiť ich ochranu a dodržiavať zákonné podmienky ich spracovania.