Predstavte si, že ktokoľvek na internete môže bez prihlásenia získať spoločenskú zmluvu vašej firmy, v ktorej je uvedené vaše rodné číslo a úplná adresa bydliska. Dokument ste podpísali možno pred dvadsiatimi rokmi. Dnes však jeho elektronickú kópiu môže získať aj osoba, ktorá s vašou spoločnosťou nemá nič spoločné.
Je takéto zverejnenie zákonné? Nie nevyhnutne. Slovenský zákon o obchodnom registri síce umožňuje verejné sprístupňovanie dokumentov obchodných spoločností, ale súčasne zachováva práva fyzických osôb podľa GDPR. To znamená, že samotná zákonná povinnosť zverejniť dokument ešte neznamená oprávnenie neobmedzene sprístupňovať všetky osobné údaje, ktoré obsahuje.
Ak sa vaše rodné číslo alebo súkromná adresa nachádzajú vo verejne dostupných dokumentoch obchodného registra, môžete sa domáhať preskúmania zákonnosti ich spracúvania a podľa konkrétnych okolností aj ich anonymizácie.
Prečo obchodný register chráni rodné číslo a bydlisko, ale dokumenty ich môžu obsahovať?
Zákon č. 29/2026 Z. z. o obchodnom registri, účinný od 17. augusta 2026, obsahuje dve pravidlá, ktoré je potrebné posudzovať spoločne.
Podľa § 100 ods. 2 sa pri zverejňovaní zapísaných údajov podľa odseku 1 nezverejňuje okrem iného rodné číslo a bydlisko fyzickej osoby.
Zákonodarca tým výslovne rozlišuje medzi údajmi, ktoré obchodný register potrebuje evidovať, a údajmi, ktoré sú nevyhnutné na jeho verejné informačné účely.
Pri dokumentoch uložených v zbierke dokumentov však platí osobitné pravidlo.
Podľa § 100 ods. 3 sa dokument po uložení do zbierky dokumentov zverejňuje aj vtedy, ak obsahuje inak nezverejňované údaje. Zákon zároveň výslovne uvádza, že tým nie sú dotknuté práva podľa osobitného predpisu, teda najmä práva vyplývajúce z GDPR.
Výsledkom je právne významný rozdiel: rodné číslo a bydlisko sa nezverejňujú medzi zákonom určenými zapísanými údajmi podľa § 100 ods. 1, ale môžu sa nachádzať vo verejne sprístupnenom dokumente.
Dôležité je, že § 100 ods. 2 nemožno mechanicky použiť na všetky dokumenty zbierky dokumentov. To však neznamená, že ich zverejňovanie je vyňaté z ochrany poskytovanej GDPR.
Znamená zákonná povinnosť zverejniť dokument aj právo zverejniť celé rodné číslo?
Nie automaticky. Zákonnosť každého spracúvania osobných údajov sa musí posudzovať podľa jeho právneho základu, účelu a nevyhnutnosti.
Podľa čl. 6 ods. 1 písm. c) GDPR môže byť spracúvanie osobných údajov zákonné, ak je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa. Ani tento právny základ však neodstraňuje povinnosť rešpektovať ostatné zásady GDPR.
Jednou z nich je zásada minimalizácie údajov podľa čl. 5 ods. 1 písm. c) GDPR. Osobné údaje musia byť primerané, relevantné a obmedzené na rozsah nevyhnutný vzhľadom na účely ich spracúvania.
V praxi si preto treba položiť dve odlišné otázky.
Prvou je, či zákon vyžaduje, aby sa konkrétna spoločenská zmluva, zakladateľská listina alebo iný dokument uchovával a bol verejne dostupný.
Druhou je, či je na dosiahnutie tohto účelu nevyhnutné, aby verejnosť videla aj úplné rodné číslo alebo súkromnú adresu osoby uvedenej v dokumente.
Odpoveď na prvú otázku môže byť kladná, zatiaľ čo pri druhej môže existovať dôvod na anonymizáciu.
Predstavme si spoločenskú zmluvu, ktorá preukazuje založenie spoločnosti, jej spoločníkov a podmienky ich účasti. Obchodní partneri môžu mať oprávnený záujem oboznámiť sa s týmto dokumentom. Nemusí však byť nevyhnutné, aby na to zároveň získali úplné rodné číslo jedného zo zakladateľov.
Práve v takom prípade je namieste posúdiť, či možno zachovať verejnosť relevantného obsahu dokumentu bez zverejnenia nadbytočných identifikátorov.
Čo o zverejňovaní osobných údajov rozhodol Súdny dvor EÚ?
Pre túto problematiku má zásadný význam rozsudok Súdneho dvora Európskej únie zo 4. októbra 2024 vo veci C-200/23, Agentsia po vpisvaniyata proti OL.
Súdny dvor posudzoval prípad, v ktorom bol v obchodnom registri zverejnený zakladateľský dokument spoločnosti obsahujúci osobné údaje nad rámec údajov, ktorých sprístupnenie požadovala právna úprava.
Rozhodnutie potvrdzuje, že orgán zodpovedný za zverejňovanie dokumentov obchodného registra môže byť prevádzkovateľom osobných údajov podľa GDPR.
Zároveň vyplýva, že zverejnenie údajov, ktoré právna úprava nevyžaduje, nemožno bez ďalšieho odôvodniť samotnou povinnosťou zabezpečiť publicitu korporátneho dokumentu. Pri splnení podmienok GDPR preto môže vzniknúť povinnosť odstrániť takéto údaje z verejne dostupnej verzie.
Rozsudok má význam aj pre slovenský obchodný register, hoci bol vydaný vo veci vychádzajúcej z bulharskej právnej úpravy.
Nie je však možné z neho vyvodzovať, že každé rodné číslo alebo adresa v každom dokumente musia byť automaticky vymazané. Konkrétny výsledok závisí od slovenských právnych predpisov, druhu dokumentu, účelu spracúvania a rozsahu údajov, ktorých sprístupnenie je skutočne potrebné.
Právne dôležitá je najmä požiadavka individuálneho posúdenia, nie automatický záver založený iba na tom, že dokument je súčasťou verejného registra.
Je rozdiel medzi uchovávaním rodného čísla a jeho zverejnením na internete?
Áno, a tento rozdiel je pre ochranu vašich práv rozhodujúci.
Uchovávanie osobných údajov znamená, že ich príslušný subjekt drží a spracúva na zákonom určený účel. Pri obchodnom registri môže ísť o zabezpečenie spoľahlivej evidencie spoločností a uchovanie listín pre právne účely.
Verejné internetové sprístupňovanie znamená ďalšiu operáciu spracúvania, pri ktorej sa osobné údaje stávajú dostupnými neobmedzenému alebo veľmi širokému okruhu osôb.
Tieto činnosti síce môžu vychádzať z rovnakého právneho rámca, ich nevyhnutnosť však nemusí byť totožná.
Na zachovanie právnych účinkov historickej spoločenskej zmluvy môže byť potrebné ponechať jej pôvodné znenie v registri. Z toho však bez ďalšieho nevyplýva potreba umožniť každému návštevníkovi internetu stiahnuť si kópiu obsahujúcu celé rodné číslo a súkromnú adresu spoločníka.
Z právneho hľadiska preto prichádza do úvahy riešenie, pri ktorom sa originálny dokument zachová na zákonné účely a verejne sa sprístupňuje kópia s primerane anonymizovanými osobnými údajmi.
Takýto postup musí rešpektovať aj požiadavky na autenticitu a verejnosť registrových dokumentov. Nemožno ho preto považovať za automaticky prípustný pri každom dokumente bez individuálneho posúdenia.
Prečo je verejné zverejnenie rodného čísla a súkromnej adresy rizikové?
Rodné číslo je jedinečným identifikátorom fyzickej osoby a jeho spracúvanie podlieha osobitnej právnej ochrane.
Ak sa spolu s rodným číslom zverejní aj úplná adresa bydliska, dátum narodenia, meno alebo podpis, tretia osoba môže získať pomerne ucelený súbor identifikačných údajov.
Takéto informácie môžu byť zneužiteľné pri pokusoch o vydávanie sa za inú osobu, sociálnom inžinierstve alebo pri príprave podvodného konania.
Nie každé zverejnenie však znamená, že sa údaje už skutočne dostali do rúk podvodníkov alebo že boli zneužité. Právne je potrebné rozlišovať medzi rizikom, preukázaným zneužitím a prípadnou škodou.
Osobitný problém predstavuje ďalšie šírenie dokumentov. Osoba, ktorá si verejne dostupný dokument stiahla, môže jeho kópiu uchovávať aj po tom, ako sa pôvodný dokument na oficiálnom portáli anonymizuje.
Aj preto je dôležité reagovať na zistené neopodstatnené sprístupnenie bez zbytočného odkladu.
Môžete požiadať o anonymizáciu rodného čísla a adresy v obchodnom registri?
Áno. Dotknutá osoba môže podľa GDPR uplatniť práva týkajúce sa spracúvania jej osobných údajov.
Základným východiskom je právo na výmaz podľa čl. 17 GDPR. Ak sú splnené zákonné podmienky, možno žiadať odstránenie osobných údajov z verejne dostupnej verzie dokumentu.
Prakticky môže byť požiadavka formulovaná ako žiadosť o účinnú anonymizáciu konkrétneho údaja, nie ako požiadavka na zničenie celej historickej listiny.
Pri posudzovaní sa však musí zohľadniť aj čl. 17 ods. 3 písm. b) GDPR, ktorý pripúšťa výnimku z práva na výmaz, ak je spracúvanie potrebné na splnenie zákonnej povinnosti alebo úlohy realizovanej vo verejnom záujme.
Práve preto nestačí všeobecne tvrdiť, že dokument obsahuje rodné číslo a musí byť odstránený. Potrebné je právne odôvodniť, prečo je konkrétne verejné sprístupňovanie tohto údaja nad rámec zákonom sledovaného účelu.
Ak je právny základ spracúvania založený na čl. 6 ods. 1 písm. e) GDPR, za príslušných podmienok môže prichádzať do úvahy aj námietka podľa čl. 21 GDPR. Toto právo však nemožno automaticky uplatňovať voči každej operácii založenej na zákonnej povinnosti podľa čl. 6 ods. 1 písm. c).
Ako postupovať, ak sú vaše rodné číslo a adresa verejne dostupné?
Úspešné riešenie spravidla vyžaduje viac než jednoduchý e-mail so žiadosťou o výmaz.
1. Presne identifikujte dokument a zverejnené údaje
Najskôr treba zistiť, v ktorej spoločnosti a v ktorom konkrétnom dokumente sa vaše údaje nachádzajú.
Môže ísť o spoločenskú zmluvu, úplné znenie zakladateľského dokumentu, rozhodnutie spoločníkov alebo historickú listinu týkajúcu sa zmeny v orgánoch spoločnosti.
V praxi bývajú dôležité aj dokumenty starších spoločností, z ktorých ste už dávno odišli.
Pri preverení nestačí sústrediť sa iba na aktuálny výpis. Relevantné sú najmä listiny v zbierke dokumentov.
2. Zabezpečte dôkazy o verejnom sprístupnení
Pred podaním žiadosti odporúčame zachovať dôkaz o tom, ktoré osobné údaje boli verejne dostupné, v akom dokumente, prostredníctvom akej internetovej adresy a k akému dátumu.
Vhodným spôsobom môže byť uchovanie pôvodného elektronického dokumentu, zaznamenanie URL adresy, času získania a zabezpečenie integrity súboru.
Pri odbornej dokumentácii možno využiť aj kontrolný súčet SHA-256 a ďalšie postupy digitálneho dôkazného zabezpečenia.
Takto zachované podklady môžu mať význam pri neskoršom preverovaní postupu prevádzkovateľa alebo pri uplatnení ďalších právnych nárokov.
3. Posúďte zákonnosť konkrétneho spracúvania
Nasleduje právne vyhodnotenie, či a v akom rozsahu existuje zákonný dôvod na verejné sprístupňovanie jednotlivých údajov.
Inak sa môže posudzovať rodné číslo zakladateľa v historickej listine, inak aktuálny údaj potrebný na identifikáciu osoby v zákonom predpokladanej evidencii.
Do úvahy treba vziať aj prípadné výskyty údajov vo viacerých listinách. Anonymizácia jedného dokumentu nemusí odstrániť problém v celom rozsahu.
Ak sa vaše rodné číslo alebo úplná adresa nachádzajú vo viacerých dokumentoch obchodného registra, individuálne právne preverenie môže predísť neúplnému alebo nesprávne formulovanému návrhu na nápravu. Advokátska kancelária Fridrich Lawyers poskytuje právne posúdenie takýchto prípadov a zastupovanie pri uplatňovaní práv podľa GDPR.
4. Uplatnite žiadosť o anonymizáciu
Žiadosť by mala jednoznačne identifikovať dotknutú osobu, spoločnosť, relevantný dokument a kategórie osobných údajov, ktorých sprístupňovanie namietate.
Je vhodné presne rozlišovať medzi požiadavkou na zachovanie originálu dokumentu a požiadavkou na obmedzenie verejného prístupu ku konkrétnym osobným údajom.
Vzhľadom na rozdelenie úloh medzi registrové súdy a Ministerstvo spravodlivosti SR je potrebné individuálne určiť správneho adresáta žiadosti. Otázka zodpovednosti za jednotlivé operácie spracúvania nemusí byť vo všetkých prípadoch jednoznačná.
5. Sledujte lehotu a obsah odpovede
Podľa čl. 12 ods. 3 GDPR musí príslušný prevádzkovateľ informovať o prijatých opatreniach bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od doručenia žiadosti.
Ak je to potrebné vzhľadom na zložitosť a počet žiadostí, môže lehotu predĺžiť najviac o ďalšie dva mesiace. O predĺžení a jeho dôvodoch musí informovať v pôvodnej mesačnej lehote.
Ak žiadosti nevyhovie, musí uviesť dôvody a informovať dotknutú osobu o príslušných prostriedkoch právnej ochrany.
Čo ak registrový súd odmietne rodné číslo anonymizovať?
Odmietnutie žiadosti ešte automaticky neznamená, že verejné sprístupňovanie údajov je zákonné.
Dôležité je najmä odôvodnenie. Ak prevádzkovateľ poukazuje iba na všeobecnú povinnosť zverejňovať dokumenty, treba preskúmať, či sa dostatočne vysporiadal aj s nevyhnutnosťou zverejnenia konkrétneho rodného čísla alebo adresy.
Zákonný rámec zverejňovania dokumentov totiž nemožno posudzovať izolovane od zásad GDPR a od práva dotknutej osoby na účinnú právnu ochranu.
Podľa okolností prípadu môžu prichádzať do úvahy ďalšie žiadosti, podnety príslušným orgánom alebo súdna ochrana.
Pri voľbe ďalšieho postupu je dôležité posúdiť, či konkrétna operácia spracúvania patrí do výkonu súdnej právomoci a ktoré orgány sú oprávnené vykonávať dozor.
Nejde o otázku, ktorú možno vo všetkých prípadoch vyriešiť jediným univerzálnym procesným postupom.
Máte nárok na odškodnenie za zverejnenie rodného čísla?
V určitých prípadoch môže prichádzať do úvahy aj náhrada majetkovej škody alebo nemajetkovej ujmy podľa čl. 82 GDPR.
Samotné porušenie GDPR však automaticky nezakladá nárok na finančné odškodnenie. Je potrebné preukázať porušenie právnych povinností, vznik škody alebo nemajetkovej ujmy a príčinnú súvislosť medzi nimi.
Tento princíp potvrdil Súdny dvor EÚ v rozsudku C-300/21, Österreichische Post, zo 4. mája 2023.
Zároveň však judikatúra nevyžaduje, aby nemajetková ujma dosahovala určitú minimálnu závažnosť.
Pri posudzovaní prípadného odškodnenia preto môžu byť významné konkrétne následky zverejnenia, dĺžka sprístupňovania údajov, rozsah zásahu do súkromia a dôkazy o vzniknutej ujme.
Nárok na anonymizáciu a prípadný nárok na odškodnenie sú dve odlišné otázky, ktoré treba právne posudzovať samostatne.
Najčastejšie otázky (FAQ)
Je nezákonné, ak obchodný register zverejňuje moje rodné číslo?
Nie každé zverejnenie možno automaticky označiť za nezákonné. § 100 ods. 2 zákona č. 29/2026 Z. z. vylučuje rodné číslo zo zverejňovania zapísaných údajov podľa odseku 1, zatiaľ čo odsek 3 osobitne upravuje zverejňovanie dokumentov. Aj pri dokumentoch však musia byť rešpektované práva podľa GDPR.
Môže byť moja adresa bydliska zverejnená v spoločenskej zmluve?
Spoločenská zmluva môže obsahovať adresu bydliska osoby, ktorá ju podpísala alebo je v nej uvedená. Zákonnosť verejného sprístupňovania úplnej adresy však závisí od účelu a nevyhnutnosti spracúvania a od osobitnej právnej úpravy.
Môžem žiadať anonymizáciu dokumentu starého dvadsať rokov?
Áno, aj pri historickom dokumente môžete uplatniť svoje práva podľa GDPR. Samotný vek dokumentu však automaticky nezakladá právo na jeho anonymizáciu a ani automaticky neodôvodňuje jeho neobmedzené zverejňovanie.
Musí obchodný register odstrániť celú spoločenskú zmluvu?
Spravidla nie je potrebné žiadať odstránenie celého dokumentu. Podľa právnych okolností môže byť primeraným riešením zachovanie originálu a anonymizácia údajov vo verejne dostupnej kópii.
Čo ak sa moje rodné číslo nachádza vo viacerých dokumentoch?
Je potrebné identifikovať relevantné výskyty a posúdiť rozsah požadovanej nápravy. Odstránenie rodného čísla z jediného dokumentu nemusí zabezpečiť účinnú ochranu, ak zostáva verejne dostupné inde.
Ako dlho trvá vybavenie žiadosti o anonymizáciu?
GDPR stanovuje základnú lehotu jedného mesiaca na informovanie o prijatých opatreniach. Za zákonných podmienok môže byť predĺžená najviac o ďalšie dva mesiace. Ide o lehotu podľa GDPR, nie o záruku, že anonymizácia bude v každom prípade vykonaná.
Môžem dostať odškodnenie, ak bolo moje rodné číslo zverejnené?
Áno, ak sú splnené predpoklady podľa čl. 82 GDPR. Samotné zverejnenie však nezaručuje finančné plnenie. Je potrebné posúdiť porušenie GDPR, konkrétnu škodu alebo nemajetkovú ujmu a príčinnú súvislosť.
Záver: Verejnosť obchodného registra neznamená neobmedzenú verejnosť vášho súkromia
Obchodný register plní významnú verejnú funkciu. To však neznamená, že právo verejnosti získať informácie o spoločnosti vždy prevažuje nad ochranou všetkých osobných údajov uvedených v jej dokumentoch.
Rodné číslo a úplná adresa bydliska si zaslúžia osobitnú pozornosť najmä vtedy, keď sú bez obmedzenia sprístupňované v historických spoločenských zmluvách alebo iných korporátnych dokumentoch.
Rozhodujúce je individuálne právne posúdenie, či existuje zákonný a nevyhnutný dôvod na verejné sprístupňovanie konkrétnych údajov. Ak takýto dôvod nie je daný, môže byť namieste požadovať ich účinnú anonymizáciu.
Vaše rodné číslo alebo adresa sú verejne dostupné? Nechajte si posúdiť svoje práva.
Advokátska kancelária Fridrich Lawyers, s. r. o., pod odborným vedením doc. JUDr. Branislava Fridricha, PhD., poskytuje právne služby v oblasti ochrany osobných údajov a ochrany práv fyzických osôb.
Váš prípad môžeme individuálne právne preveriť, identifikovať relevantné verejné dokumenty, zabezpečiť dôkazy o ich sprístupňovaní a posúdiť zákonné možnosti odstránenia alebo anonymizácie osobných údajov.
V prípade potreby zabezpečíme aj právne zastupovanie pri uplatňovaní práv podľa GDPR a posúdenie ďalších možností právnej ochrany.
Obráťte sa na nás a objednajte si odborné právne posúdenie svojho prípadu.
Fridrich Lawyers, s. r. o.
Mickiewiczova 10, 811 07 Bratislava
E-mail: recepcia@fridrichlawyers.sk
Telefón: +421 2 3278 4884
Kontakt: https://fridrichlawyers.sk/kontakt/
Odborný garant: doc. JUDr. Branislav Fridrich, PhD., advokát.
Právny stav k 13. novembru 2026. Článok má všeobecný informačný charakter a nenahrádza individuálne právne poradenstvo.