Od 1. janu\u00e1ra 2027 mus\u00ed ka\u017ed\u00e1 fakt\u00fara medzi slovensk\u00fdmi podnikate\u013emi prejs\u0165 ako \u0161trukt\u00farovan\u00e9 XML cez certifikovan\u00fa s\u00fakromn\u00fa firmu \u2014 \u201edigit\u00e1lneho po\u0161t\u00e1ra\u201c \u2014 a \u00fadaje z nej vr\u00e1tane n\u00e1zvu ka\u017edej fakturovanej polo\u017eky a mena odberate\u013ea<\/strong> dostane v takmer re\u00e1lnom \u010dase Finan\u010dn\u00e1 spr\u00e1va. Presk\u00famali sme z\u00e1kon \u010d. 385\/2025 Z. z., technick\u00fa \u0161pecifik\u00e1ciu reportovacieho dokumentu, cel\u00fd legislat\u00edvny spis vr\u00e1tane v\u0161etk\u00fdch 255 pripomienok z medzirezortn\u00e9ho pripomienkov\u00e9ho konania, judikat\u00faru SDE\u00da a ES\u013dP a sk\u00fasenosti \u00f4smich kraj\u00edn. V\u00fdsledok sa d\u00e1 zhrn\u00fa\u0165 do \u0161iestich bodov:<\/p>\n Pr\u00e1voplatn\u00fd verdikt o rozpore s GDPR zatia\u013e neexistuje \u2014 \u017eiadny eur\u00f3psky s\u00fad doposia\u013e e-faktura\u010dn\u00fd syst\u00e9m nezru\u0161il. Slovensk\u00e1 \u00faprava v\u0161ak rob\u00ed presne to, \u010do dozorn\u00e9 org\u00e1ny v in\u00fdch krajin\u00e1ch ozna\u010dili za neproporcion\u00e1lne a \u010do S\u00fadny dvor E\u00da opakovane vytkol plo\u0161n\u00fdm zberom d\u00e1t. Ni\u017e\u0161ie je cel\u00fd re\u0165azec d\u00f4kazov.<\/p>\n Novela z\u00e1kona o DPH (z\u00e1kon \u010d. 385\/2025 Z. z.<\/a>) zav\u00e1dza od 1. 1. 2027 povinn\u00fa e-faktur\u00e1ciu pre tuzemsk\u00e9 B2B transakcie v 5-rohovom Peppol modeli: dod\u00e1vate\u013e \u2192 po\u0161t\u00e1r dod\u00e1vate\u013ea \u2192 po\u0161t\u00e1r odberate\u013ea \u2192 odberate\u013e, pri\u010dom piatym rohom je Finan\u010dn\u00e1 spr\u00e1va. Cez po\u0161t\u00e1ra prech\u00e1dza cel\u00e1 fakt\u00fara<\/strong> \u2014 kompletn\u00e9 XML so v\u0161etk\u00fdmi n\u00e1le\u017eitos\u0165ami pod\u013ea \u00a7 74 ods. 1 vr\u00e1tane pr\u00edloh do ~100 MB.<\/p>\n Finan\u010dnej spr\u00e1ve po\u0161t\u00e1r automaticky posiela takzvan\u00fd Slovak Republic Tax Data Document (SK TDD, verzia 1.0.0<\/a>). Overili sme jeho obsah pole po poli:<\/p>\n Uchov\u00e1vanie: platite\u013e mus\u00ed fakt\u00fary archivova\u0165 10 rokov. Po\u0161t\u00e1r nem\u00e1 \u017eiadnu z\u00e1konn\u00fa povinnos\u0165 ani obmedzenie \u2014 FAQ Finan\u010dnej spr\u00e1vy v\u00fdslovne uv\u00e1dza, \u017ee \u201eposkytovate\u013e doru\u010dovacej slu\u017eby nem\u00e1 z\u00e1konn\u00fa povinnos\u0165 uchov\u00e1va\u0165 zaslan\u00e9 XML s\u00fabory\u201c<\/a>; \u010do s d\u00e1tami urob\u00ed, je vec obchodnej zmluvy. A pre \u00fadaje u Finan\u010dnej spr\u00e1vy z\u00e1kon neustanovuje \u017eiadnu lehotu uchov\u00e1vania ani pravidl\u00e1 sprac\u00favania<\/strong> \u2014 plat\u00ed len v\u0161eobecn\u00fd re\u017eim da\u0148ov\u00e9ho tajomstva (\u00a7 11 da\u0148ov\u00e9ho poriadku<\/a>), ktor\u00fd sa spr\u00edstup\u0148uje ka\u017ed\u00e9mu org\u00e1nu, ktor\u00fd \u201epreuk\u00e1\u017ee opr\u00e1vnenos\u0165\u201c z osobitn\u00fdch predpisov, a ktor\u00e9ho automatizovan\u00e9 spr\u00edstupnenia cez informa\u010dn\u00fd syst\u00e9m sa v spise subjektu neeviduj\u00fa<\/strong> (\u00a7 11 ods. 6).<\/p>\n Fakt\u00fary \u017eivnostn\u00edkov, advok\u00e1tov, lek\u00e1rov \u010di prenaj\u00edmate\u013eov \u2014 fyzick\u00fdch os\u00f4b s\u00fa osobn\u00e9 \u00fadaje; S\u00fadny dvor E\u00da to potvrdil opakovane (C-92\/09 Schecke<\/a>, C-398\/15 Manni<\/a>) a vo veci C-175\/20 SS SIA<\/a> v\u00fdslovne pre zber da\u0148ovou spr\u00e1vou. Eur\u00f3psky dozorn\u00fd \u00faradn\u00edk pre ochranu \u00fadajov (EDPS) v stanovisku 7\/2023<\/a> k eur\u00f3pskej reforme DPH nap\u00edsal, \u017ee \u00fadaje z fakt\u00far \u201em\u00f4\u017eu odhali\u0165 citliv\u00e9 inform\u00e1cie o konkr\u00e9tnych fyzick\u00fdch osob\u00e1ch, ako s\u00fa inform\u00e1cie o zak\u00fapenom tovare, cestovn\u00fdch pl\u00e1noch alebo pr\u00e1vnych slu\u017eb\u00e1ch\u201c a ich plo\u0161n\u00fd zber \u201eby poskytol prostriedky na vytvorenie detailn\u00e9ho profilu dotknut\u00fdch os\u00f4b\u201c.<\/p>\n Proti tomuto pozadiu m\u00e1 slovensk\u00fd z\u00e1kon \u0161tyri merate\u013en\u00e9 deficity:<\/p>\n Minimaliz\u00e1cia (\u010dl. 5 GDPR).<\/strong> Harmonizovan\u00fd eur\u00f3psky dataset pre cezhrani\u010dn\u00fd reporting (smernica 2025\/516 \u201eViDA\u201c<\/a>) identifikuje strany v\u00fdlu\u010dne cez I\u010c DPH \u2014 men\u00e1 a adresy do\u0148 nepatria, \u010do EDPS vyzdvihol ako k\u013e\u00fa\u010dov\u00fa poistku. Slovensk\u00fd syst\u00e9m men\u00e1 posiela. Pri dom\u00e1cich transakci\u00e1ch pritom ViDA nech\u00e1va rozsah d\u00e1t \u00faplne na \u010dlensk\u00fd \u0161t\u00e1t (\u010dl. 271b ods. 4) \u2014 minimaliz\u00e1cia bola \u010disto slovensk\u00e9 politick\u00e9 rozhodnutie, ktor\u00e9 nikto neurobil. D\u00f4kaz, \u017ee to ide menej invaz\u00edvne, m\u00e1 pritom \u0161t\u00e1t vo vlastnej legislat\u00edve: kontroln\u00fd v\u00fdkaz DPH funguje od roku 2014 bez popisov plnen\u00ed a bez mien a na kr\u00ed\u017eov\u00e9 p\u00e1rovanie odpo\u010dtov posta\u010doval \u2014 a mimochodom be\u017e\u00ed s\u00fabe\u017ene s nov\u00fdm syst\u00e9mom a\u017e do 30. 6. 2030, tak\u017ee tri a pol roka sa tie ist\u00e9 transakcie zbieraj\u00fa dvakr\u00e1t.<\/p>\n Ch\u00fdbaj\u00face z\u00e1ruky (\u010dl. 23 GDPR).<\/strong> S\u00fadny dvor v C-175\/20 potvrdil, \u017ee plo\u0161n\u00fd odber \u00fadajov da\u0148ovou spr\u00e1vou mus\u00ed sp\u013a\u0148a\u0165 n\u00e1le\u017eitosti \u010dl. 23: vymedzen\u00e9 \u00fa\u010dely, kateg\u00f3rie \u00fadajov, doby uchov\u00e1vania, z\u00e1ruky proti zneu\u017eitiu. Z\u00e1kon \u010d. 385\/2025 Z. z. neobsahuje ani jednu z nich. Doba uchov\u00e1vania to potvrdzuje najlep\u0161ie: Finan\u010dn\u00e9 riadite\u013estvo n\u00e1m 21. 8. 2026 odpovedalo, \u017ee ju v z\u00e1kone zatia\u013e niet a \u017ee ju m\u00e1 doplni\u0165 a\u017e pripravovan\u00e1 novela z\u00e1kona o DPH (LP\/2026\/282) s navrhovanou \u00fa\u010dinnos\u0165ou 1. 1. 2027 \u2014 teda v ten ist\u00fd de\u0148, ke\u010f sa syst\u00e9m sp\u00fa\u0161\u0165a.<\/p>\n Neur\u010den\u00e9 roly (\u010dl. 28 GDPR) a bezpe\u010dnos\u0165 (\u010dl. 32).<\/strong> Z\u00e1kon neur\u010duje, kto je v re\u0165azci dod\u00e1vate\u013e \u2192 po\u0161t\u00e1r \u2192 Finan\u010dn\u00e1 spr\u00e1va prev\u00e1dzkovate\u013eom a kto sprostredkovate\u013eom \u2014 presne pred t\u00fdm EDPS varoval. Certifik\u00e1cia po\u0161t\u00e1rov (\u00a7 76a) nevy\u017eaduje \u017eiadne preuk\u00e1zanie bezpe\u010dnostn\u00fdch opatren\u00ed pod\u013ea GDPR; ISO 27001 bude povinn\u00e9 a\u017e od 1. 7. 2027, \u010di\u017ee prv\u00fd polrok povinnej prev\u00e1dzky be\u017e\u00ed bez certifikovan\u00e9ho syst\u00e9mu riadenia bezpe\u010dnosti.<\/p>\n \u017diadna DPIA (\u010dl. 35 GDPR).<\/strong> Pri systematickom rozsiahlom sprac\u00favan\u00ed je pos\u00fadenie vplyvu na ochranu \u00fadajov povinn\u00e9. Preh\u013eadali sme cel\u00fd verejn\u00fd spis \u2014 dolo\u017eku vplyvov, d\u00f4vodov\u00fa spr\u00e1vu, vyhodnotenie pripomienkov\u00e9ho konania<\/a>, hodnotenie \u00datvaru hodnoty za peniaze \u2014 a nena\u0161li sme jedin\u00fa zmienku. Jedin\u00e1 stopa: projektov\u00fd z\u00e1mer Finan\u010dn\u00e9ho riadite\u013estva z augusta 2025 uv\u00e1dza vyhl\u00e1\u0161ku o DPIA ako bud\u00facu<\/em> povinnos\u0165. Dolo\u017eka vplyvov navy\u0161e v\u00fdslovne kon\u0161tatuje: \u201eNeboli identifikovan\u00e9 \u017eiadne in\u00e9 alternat\u00edvne rie\u0161enia.\u201c \u0160panielsky dozorn\u00fd org\u00e1n AEPD v analogickej situ\u00e1cii (spr\u00e1va 015\/2024<\/a>) skon\u0161tatoval, \u017ee \u0161t\u00e1tne \u00falo\u017eisko \u201evernej k\u00f3pie ka\u017edej fakt\u00fary\u201c bez vykonanej DPIA nem\u00e1 pr\u00e1vny z\u00e1klad.<\/p>\n Doplnen\u00e9 20. 8. 2026:<\/strong> Ministerstvo financi\u00ed n\u00e1m medzit\u00fdm odpovedalo \u2014 a potvrdilo to \u010dierne na bielom. V liste \u010d. INF\/000270\/2026-11 z 18. augusta 2026, ktor\u00fd zverej\u0148ujeme v plnom znen\u00ed<\/a>, uv\u00e1dza, \u017ee pos\u00fadenie vplyvu pod\u013ea \u010dl. 35 GDPR \u201enebolo vypracovan\u00e9\u201c, a to ani ako pos\u00fadenie v zmysle \u010dl. 35 ods. 10 GDPR pri prij\u00edman\u00ed pr\u00e1vneho z\u00e1kladu. Ministerstvo \u010falej uviedlo, \u017ee n\u00e1vrh z\u00e1kona nekonzultovalo s \u00daradom na ochranu osobn\u00fdch \u00fadajov SR nad r\u00e1mec medzirezortn\u00e9ho pripomienkov\u00e9ho konania a \u017ee test proporcionality z\u00e1sahu pod\u013ea \u010dl. 6 ods. 3 a \u010dl. 23 ods. 2 GDPR \u2014 teda vo vz\u0165ahu k menu a priezvisku odberate\u013ea a druhu tovaru a slu\u017eby pod\u013ea \u00a7 85o ods. 9 a 10 \u2014 nebol vykonan\u00fd. Pr\u00e1vne to m\u00e1 priamy d\u00f4sledok: v\u00fdnimka pod\u013ea \u010dl. 35 ods. 10 GDPR sa uplatn\u00ed len vtedy, ak sa pos\u00fadenie vykonalo pri prij\u00edman\u00ed pr\u00e1vneho z\u00e1kladu. Ke\u010f\u017ee sa nevykonalo, pln\u00fa DPIA mus\u00ed pred za\u010dat\u00edm sprac\u00favania vykona\u0165 prev\u00e1dzkovate\u013e, teda Finan\u010dn\u00e9 riadite\u013estvo SR.<\/p>\n Doplnen\u00e9 24. 8. 2026:<\/strong> Odpovedalo aj Finan\u010dn\u00e9 riadite\u013estvo SR. V liste \u010d. 468056\/2026 z 21. augusta 2026, ktor\u00fd zverej\u0148ujeme v plnom znen\u00ed<\/a>, uv\u00e1dza, \u017ee \u201esyst\u00e9m pre povinn\u00fa elektronick\u00fa faktur\u00e1ciu a oznamovanie \u00fadajov z elektronick\u00fdch fakt\u00far nebol predmetom pos\u00fadenia vplyvu na ochranu osobn\u00fdch \u00fadajov\u201c, a \u017ee s \u00daradom na ochranu osobn\u00fdch \u00fadajov nekonzultovalo. Bez v\u00fdhrady, bez pr\u00eds\u013eubu, \u017ee sa pos\u00fadenie pripravuje. T\u00fdm je kruh uzavret\u00fd: ministerstvo ako z\u00e1konodarca DPIA nevykonalo pri prij\u00edman\u00ed pr\u00e1vneho z\u00e1kladu, \u010d\u00edm odpadla v\u00fdnimka pod\u013ea \u010dl. 35 ods. 10 GDPR, a prev\u00e1dzkovate\u013e ju nevykonal ani teraz \u2014 \u0161tyri mesiace pred spusten\u00edm a v \u010dase, ke\u010f je pod\u013ea vlastn\u00fdch slov informa\u010dn\u00fd syst\u00e9m \u201eaktu\u00e1lne vo v\u00fdvoji\u201c. \u010cl. 35 ods. 1 GDPR pritom \u017eiada pos\u00fadenie pred<\/strong> za\u010dat\u00edm sprac\u00favania a \u010dl. 25 predpoklad\u00e1, \u017ee bude vstupova\u0165 do n\u00e1vrhu syst\u00e9mu, nie ho dobieha\u0165.<\/p>\n Ten ist\u00fd list priniesol dve veci, na ktor\u00e9 sme sa p\u00fdtali navy\u0161e. Po prv\u00e9, doba uchov\u00e1vania ozn\u00e1men\u00fdch \u00fadajov dnes stanoven\u00e1 nie je<\/strong> \u2014 m\u00e1 ju doplni\u0165 pripravovan\u00e1 novela z\u00e1kona o DPH (LP\/2026\/282) \u00fa\u010dinn\u00e1 od 1. 1. 2027 a naviaza\u0165 ju na lehotu na z\u00e1nik pr\u00e1va vyrubi\u0165 da\u0148 pod\u013ea \u00a7 69 da\u0148ov\u00e9ho poriadku. To znamen\u00e1 p\u00e4\u0165 rokov od konca roka, v ktorom vznikla povinnos\u0165 poda\u0165 priznanie, a pri \u00fakone smeruj\u00facom k vyrubeniu a\u017e desa\u0165; fakt\u00fara z janu\u00e1ra 2027 tak zostane v datab\u00e1ze do konca roka 2032, v pr\u00edpade kontroly do konca roka 2037. Intern\u00fd predpis, na ktor\u00fd sme sa v\u00fdslovne p\u00fdtali, uveden\u00fd nebol. Po druh\u00e9, na ot\u00e1zku, ktor\u00e9 org\u00e1ny a informa\u010dn\u00e9 syst\u00e9my bud\u00fa ma\u0165 k \u00fadajom automatizovan\u00fd pr\u00edstup a \u010di sa tieto pr\u00edstupy zaznamen\u00e1vaj\u00fa v spise da\u0148ov\u00e9ho subjektu<\/strong>, Finan\u010dn\u00e9 riadite\u013estvo nemenovalo ani jeden org\u00e1n, ani jeden syst\u00e9m a na logovanie pr\u00edstupov neodpovedalo v\u00f4bec. Namiesto toho uviedlo, \u017ee pr\u00edstup \u201ebude podlieha\u0165 pr\u00edsnym bezpe\u010dnostn\u00fdm pravidl\u00e1m\u201c a \u017ee \u00fadaje bud\u00fa da\u0148ov\u00fdm tajomstvom, ktor\u00e9ho poru\u0161enie je trestn\u00e9. Da\u0148ov\u00e9 tajomstvo je v\u0161ak sankcia za zneu\u017eitie, nie zoznam opr\u00e1vnen\u00fdch \u2014 a \u00a7 11 da\u0148ov\u00e9ho poriadku s\u00e1m vypo\u010d\u00edtava rad subjektov, ktor\u00fdm sa poskytuje bez toho, aby \u0161lo o poru\u0161enie.<\/p>\n Do tej novely sme sa pozreli.<\/strong> LP\/2026\/282 je transpoz\u00edcia smern\u00edc ViDA, pre\u0161la riadnym pripomienkov\u00fdm konan\u00edm od 26. m\u00e1ja do 15. j\u00fana 2026 a dnes je na rokovan\u00ed poradn\u00fdch org\u00e1nov vl\u00e1dy. Doba uchov\u00e1vania v nej m\u00e1 podobu jedinej vety: \u201eFinan\u010dn\u00e9 riadite\u013estvo \u00fadaje pod\u013ea odseku 9 uchov\u00e1va v lehote na z\u00e1nik pr\u00e1va vyrubi\u0165 da\u0148.\u201c \u017diadne rozl\u00ed\u0161enie pod\u013ea kateg\u00f3rie \u00fadajov, \u017eiadny postup v\u00fdmazu, \u017eiadna anonymiz\u00e1cia. Hne\u010f za \u0148ou v\u0161ak stoj\u00ed druh\u00e1 veta, ktor\u00fa n\u00e1m Finan\u010dn\u00e9 riadite\u013estvo v odpovedi nespomenulo: \u201e\u00dadaje o dodan\u00ed tovaru alebo slu\u017eby, ktor\u00e9 s\u00fa predmetom oznamovania pod\u013ea odseku 9, nie je mo\u017en\u00e9 spr\u00edstupni\u0165 dod\u00e1vate\u013eovi ani odberate\u013eovi tohto dodania.\u201c D\u00f4vodov\u00e1 spr\u00e1va dod\u00e1va, \u017ee sa to navrhuje preto, \u201eke\u010f\u017ee tieto osoby predmetn\u00fdmi \u00fadajmi u\u017e disponuj\u00fa na z\u00e1klade fakt\u00far\u201c, a \u017ee \u201et\u00fdmto nie je dotknut\u00e9 spr\u00edstupnenie \u00fadajov in\u00fdm osob\u00e1m, ktor\u00e9 preuk\u00e1\u017eu opr\u00e1vnenos\u0165 na ich spr\u00edstupnenie v zmysle \u00a7 11 Da\u0148ov\u00e9ho poriadku\u201c. Jedin\u00ed, komu z\u00e1kon pr\u00edstup v\u00fdslovne zak\u00e1\u017ee, s\u00fa teda t\u00ed, ktor\u00fdch sa \u00fadaje t\u00fdkaj\u00fa; tretie osoby s titulom pod\u013ea da\u0148ov\u00e9ho poriadku ich dosta\u0165 m\u00f4\u017eu. Od\u00f4vodnenie \u201eve\u010f ich u\u017e maj\u00fa\u201c je pritom presne to, \u010do \u010dl. 15 GDPR neuzn\u00e1va \u2014 pr\u00e1vo na pr\u00edstup sa nevia\u017ee na to, \u010di m\u00e1 \u010dlovek k\u00f3piu inde, ale na to, \u010do o \u0148om sprac\u00fava prev\u00e1dzkovate\u013e, vr\u00e1tane inform\u00e1cie o pr\u00edjemcoch a dobe uchov\u00e1vania. Obmedzi\u0165 ho \u010dl. 23 pri daniach dovo\u013euje, ale len opatren\u00edm, ktor\u00e9 obsahuje n\u00e1le\u017eitosti pod\u013ea \u010dl. 23 ods. 2. T\u00e1 jedna veta neobsahuje ani jednu.<\/p>\n Novela prin\u00e1\u0161a aj jedno zlep\u0161enie a jedno zhor\u0161enie. Zlep\u0161enie: vyp\u00fa\u0161\u0165a sa povinnos\u0165 odberate\u013ea oznamova\u0165 \u00fadaje z prijat\u00fdch fakt\u00far<\/strong> \u2014 t\u00fa ist\u00fa transakciu doteraz hl\u00e1sili obe strany, po novom len dod\u00e1vate\u013e. Rozsah \u00fadajov o ka\u017edej fakt\u00fare sa t\u00fdm nemen\u00ed, odpad\u00e1 duplicita. Zhor\u0161enie: v\u00fdnimka pre tajn\u00e9 slu\u017eby sa roz\u0161iruje.<\/strong> Elektronick\u00fa fakt\u00faru nebude mo\u017en\u00e9 vyhotovi\u0165 u\u017e nielen pre SIS, ale ani pre Vojensk\u00e9 spravodajstvo a Ministerstvo obrany pri plneniach na obranu a bezpe\u010dnos\u0165 \u0161t\u00e1tu, ani pri akomko\u013evek plnen\u00ed spojenom s utajovanou skuto\u010dnos\u0165ou alebo limitovanou inform\u00e1ciou. D\u00f4vodov\u00e1 spr\u00e1va to odbavuje ako \u201elegislat\u00edvno-technick\u00fa \u00fapravu a spresnenie\u201c. Advok\u00e1tske, not\u00e1rske a lek\u00e1rske tajomstvo nedost\u00e1va ani teraz ni\u010d.<\/p>\n A do tretice to, \u010do sa v tejto t\u00e9me opakuje ako refr\u00e9n: v celej novele \u2014 vo vlastnom materi\u00e1li, v oboch d\u00f4vodov\u00fdch spr\u00e1vach, v dolo\u017eke vybran\u00fdch vplyvov aj v spr\u00e1ve o \u00fa\u010dasti verejnosti \u2014 nie je ani jedna zmienka o ochrane osobn\u00fdch \u00fadajov.<\/strong> \u017diadne \u201eGDPR\u201c, \u017eiadny odkaz na nariadenie (E\u00da) 2016\/679 ani na z\u00e1kon \u010d. 18\/2018 Z. z. A pritom je to pr\u00e1ve ten predpis, ktor\u00fd zav\u00e1dza dobu uchov\u00e1vania a obmedzuje pr\u00edstup k \u00fadajom.<\/p>\n A dozorn\u00fd org\u00e1n? \u00darad na ochranu osobn\u00fdch \u00fadajov SR je vo vyhodnoten\u00ed pripomienkov\u00e9ho konania veden\u00fd ako subjekt \u010d. 57 s nula pripomienkami.<\/strong> V roku, ke\u010f pripomienkoval 54 in\u00fdch materi\u00e1lov so 151 pripomienkami, k najv\u00e4\u010d\u0161iemu nov\u00e9mu zberu d\u00e1t o podnikate\u013eoch nepovedal ni\u010d; jeho v\u00fdro\u010dn\u00e1 spr\u00e1va slovo \u201efakt\u00fara\u201c neobsahuje.<\/p>\n Fakt\u00fara advok\u00e1ta obsahuje meno klienta a popis slu\u017eby. S\u00fahrn fakt\u00far advok\u00e1ta je zoznam jeho klientov \u2014 v ruk\u00e1ch s\u00fakromn\u00e9ho po\u0161t\u00e1ra a v datab\u00e1ze Finan\u010dnej spr\u00e1vy. Povinnos\u0165 ml\u010danlivosti pod\u013ea \u00a7 23 z\u00e1kona o advok\u00e1cii<\/a> pritom pozn\u00e1 len p\u00e4\u0165 prelomen\u00ed (AML, p\u00edsomn\u00e9 pozbavenie klientom, spor s klientom, disciplin\u00e1rne konanie, prekazenie trestn\u00e9ho \u010dinu) \u2014 odovzdanie fakt\u00fary komer\u010dn\u00e9mu Peppol oper\u00e1torovi pod \u017eiadne z nich nespad\u00e1. Obdobn\u00e9 povinnosti maj\u00fa not\u00e1ri, da\u0148ov\u00ed poradcovia, exek\u00fatori, medi\u00e1tori a zdravotn\u00edcki pracovn\u00edci; ani jeden z t\u00fdchto z\u00e1konov v\u00fdnimku pre e-fakt\u00faru nepozn\u00e1.<\/p>\n Judikat\u00fara je pritom jednozna\u010dn\u00e1 a \u010derstv\u00e1:<\/p>\n \u010co sa stalo v pripomienkovom konan\u00ed.<\/strong> Stiahli sme kompletn\u00fd dataset 255 pripomienok k n\u00e1vrhu z\u00e1kona (LP\/2025\/396) aj ofici\u00e1lne vyhodnotenie s odpove\u010fami ministerstva. Ochrany s\u00fakromia a tajomstva sa t\u00fdkalo p\u00e4\u0165 pripomienok. Tri stoja za doslovn\u00e9 pre\u010d\u00edtanie:<\/p>\n Slovensk\u00e1 advok\u00e1tska komora<\/strong> (19. 8. 2025) navrhla, aby advok\u00e1t nemusel uv\u00e1dza\u0165 \u201eidentifika\u010dn\u00e9 \u00fadaje klienta ani konkr\u00e9tny opis pr\u00e1vnej slu\u017eby, ak by ich uvedenie mohlo vies\u0165 k poru\u0161eniu povinnosti ml\u010danlivosti\u201c, s anonymiz\u00e1ciou \u201esp\u00f4sobom, ktor\u00fd vylu\u010duje mo\u017enos\u0165 sp\u00e4tnej identifik\u00e1cie klienta\u201c \u2014 s oporou o Chartu, Dohovor, \u00dastavu SR a judikat\u00faru vy\u0161\u0161ie. V\u00fdsledok: neakceptovan\u00e1.<\/strong> Ministerstvo financi\u00ed odpovedalo, \u017ee identifika\u010dn\u00e9 \u00fadaje s\u00fa povinnou n\u00e1le\u017eitos\u0165ou fakt\u00fary pod\u013ea eur\u00f3pskej smernice, a dodalo: \u201ev opise slu\u017eby sta\u010d\u00ed uvies\u0165 v\u0161eobecn\u00e9 ozna\u010denie, \u017ee ide o poskytnutie pr\u00e1vnych slu\u017eieb.\u201c To je pozoruhodn\u00fd \u00fastupok \u2014 len\u017ee je to veta vo vyhodnoten\u00ed pripomienok, nie pr\u00e1vna norma; a identitu klienta nerie\u0161i v\u00f4bec: t\u00e1 te\u010die cez po\u0161t\u00e1ra \u010falej a cez povinn\u00e9 pole TDD aj na Finan\u010dn\u00fa spr\u00e1vu.<\/p>\n Slovensk\u00e1 informa\u010dn\u00e1 slu\u017eba<\/strong> (18. 8. 2025) \u017eiadala, aby sa \u00fadaje o druhu tovarov a slu\u017eieb dod\u00e1van\u00fdch jej samej do syst\u00e9mu neposielali. Jej od\u00f4vodnenie stoj\u00ed za cit\u00e1t: \u201eaj poskytovanie zdanlivo nepodstatn\u00fdch \u00fadajov m\u00f4\u017ee \u010di u\u017e priamo alebo v spojen\u00ed s \u010fal\u0161\u00edmi \u00fadajmi ohrozi\u0165 plnenie jej \u00faloh\u201c; oproti kontroln\u00e9mu v\u00fdkazu ide o \u201ene\u00famern\u00e9 zv\u00fd\u0161enie bezpe\u010dnostn\u00e9ho rizika\u201c; \u201enie je mo\u017en\u00e9 v s\u00fa\u010dasnosti jednozna\u010dne ur\u010di\u0165 okruh subjektov, ani po\u010det os\u00f4b, ktor\u00e9 by potenci\u00e1lne mohli ma\u0165 pr\u00edstup k poskytovan\u00fdm \u00fadajom\u201c; a \u201enie je mo\u017en\u00e9 ur\u010di\u0165 ani mieru ochrany \u00fadajov\u2026, ktor\u00fa je tento syst\u00e9m sp\u00f4sobil\u00fd zabezpe\u010di\u0165.\u201c V\u00fdsledok: akceptovan\u00e1.<\/strong> V z\u00e1kone dnes stoj\u00ed z\u00e1kaz e-fakt\u00far pre SIS, Vojensk\u00e9 spravodajstvo a utajovan\u00e9 skuto\u010dnosti.<\/p>\n Pre\u010d\u00edtajte si tie dve rozhodnutia ved\u013ea seba. \u0160t\u00e1tna tajn\u00e1 slu\u017eba ofici\u00e1lne skon\u0161tatovala, \u017ee syst\u00e9m je bezpe\u010dnostn\u00e9 riziko s nekontrolovate\u013en\u00fdm okruhom pr\u00edstupov \u2014 a dostala v\u00fdnimku. Advok\u00e1ti s tou istou logikou a silnej\u0161ou judikat\u00farou ju nedostali. Klienti advok\u00e1tov a pacienti lek\u00e1rov maj\u00fa men\u0161iu ochranu ne\u017e n\u00e1kupn\u00e9 zoznamy tajnej slu\u017eby.<\/p>\n N\u00e1rodn\u00fd bezpe\u010dnostn\u00fd \u00farad<\/strong> k tomu \u017eiadal, aby po\u0161t\u00e1ri museli sp\u013a\u0148a\u0165 bezpe\u010dnostn\u00e9 \u0161tandardy pre kvalifikovan\u00e9 elektronick\u00e9 doru\u010dovacie slu\u017eby pod\u013ea nariadenia eIDAS (normy ETSI EN 319 5xx). Z\u00e1sadn\u00e1 pripomienka: neakceptovan\u00e1.<\/strong> N\u00e1rodn\u00e1 autorita pre kybernetick\u00fa bezpe\u010dnos\u0165 \u017eiadala pre kan\u00e1l, ktor\u00fdm pote\u010d\u00fa v\u0161etky fakt\u00fary v krajine, konkr\u00e9tne bezpe\u010dnostn\u00e9 normy \u2014 a ministerstvo financi\u00ed to odmietlo.<\/p>\n Koncentrovan\u00e9 da\u0148ov\u00e9 d\u00e1ta pritom unikaj\u00fa opakovane: bulharsk\u00e1 da\u0148ov\u00e1 spr\u00e1va pri\u0161la v 2019 o d\u00e1ta 5+ mili\u00f3nov ob\u010danov<\/a>, v USA kontraktor IRS vyniesol da\u0148ov\u00e9 priznania najbohat\u0161\u00edch<\/a>, prev\u00e1dzkovate\u013e e-faktura\u010dnej siete Tungsten mal breach v roku 2025<\/a>. Slovensko na svoju certifik\u00e1ciu bez bezpe\u010dnostn\u00fdch noriem (bod 3) dopl\u00e1ca\u0165 e\u0161te len za\u010dne \u2014 a sk\u00fasenos\u0165 s eKasou, ktorej \u201eneprelomite\u013en\u00fd\u201c certifikovan\u00fd modul sa dal odemulova\u0165<\/a>, ukazuje, ko\u013eko \u0161t\u00e1tna certifika\u010dn\u00e1 pe\u010diatka re\u00e1lne v\u00e1\u017ei.<\/p>\n Slovensko m\u00e1 vlastn\u00fd vzorec, ako sa tak\u00fdto spor kon\u010d\u00ed. \u00dastavn\u00fd s\u00fad v n\u00e1leze PL. \u00daS 25\/2019<\/a> (eKasa) vyslovil proti\u00fastavnos\u0165 \u201eunik\u00e1tneho identifik\u00e1tora kupuj\u00faceho\u201c a zd\u00f4raznil, \u017ee z\u00e1kon mus\u00ed konkr\u00e9tny \u00fa\u010del zberu definova\u0165 a od\u00f4vodni\u0165 pred<\/strong> zberom \u2014 nie dodato\u010dne. Prev\u00e1dzkovate\u013e (Finan\u010dn\u00e1 spr\u00e1va) aj architekt\u00fara (real-time prenos do centr\u00e1lnej datab\u00e1zy) s\u00fa pri e-fakt\u00fare toto\u017en\u00e9. A e\u0161te sk\u00f4r, v n\u00e1leze PL. \u00daS 10\/2014 (139\/2015 Z. z.<\/a>), \u00fastavn\u00fd s\u00fad zru\u0161il plo\u0161n\u00e9 uchov\u00e1vanie telekomunika\u010dn\u00fdch metad\u00e1t. S\u00fadny dvor E\u00da dr\u017e\u00ed rovnak\u00fa l\u00edniu od Digital Rights Ireland<\/a> po La Quadrature du Net<\/a>: plo\u0161n\u00fd prevent\u00edvny zber d\u00e1t celej popul\u00e1cie bez vz\u0165ahu k podozreniu neobstoj\u00ed ani pri boji so z\u00e1va\u017enou kriminalitou \u2014 t\u00fdm menej pri v\u00fdbere DPH.<\/p>\n Pre z\u00e1konodarcu<\/strong> \u2014 tri opravy, ktor\u00e9 nekazia deklarovan\u00fd \u00fa\u010del syst\u00e9mu:<\/p>\n Pre advok\u00e1tov, lek\u00e1rov a \u010fal\u0161ie profesie<\/strong> \u2014 do 30. 6. 2030 existuje leg\u00e1lna cesta, ako neposiela\u0165 zoznam klientov ani po\u0161t\u00e1rovi, ani \u0161t\u00e1tu: e-fakt\u00faru treba vyhotovi\u0165, ale so s\u00fahlasom pr\u00edjemcu ju mo\u017eno doru\u010di\u0165 e-mailom mimo doru\u010dovacej slu\u017eby \u2014 a vtedy sa Finan\u010dnej spr\u00e1ve neoznamuje ni\u010d<\/strong> (potvrden\u00e9 priamo vo FAQ Finan\u010dnej spr\u00e1vy<\/a>, pr\u00edklady \u010d. 61 a 66: \u201edod\u00e1vate\u013e a ani odberate\u013e nem\u00e1 povinnos\u0165 ozn\u00e1menia \u00fadajov finan\u010dnej spr\u00e1ve\u201c). Zazmluvnen\u00e9ho po\u0161t\u00e1ra na pr\u00edjem<\/em> ma\u0165 mus\u00edte (\u00a7 71 ods. 5) a opravn\u00e9 fakt\u00fary musia \u00eds\u0165 rovnak\u00fdm kan\u00e1lom ako p\u00f4vodn\u00e9 \u2014 ale ako klient sa ka\u017ed\u00e9ho dod\u00e1vate\u013ea viazan\u00e9ho ml\u010danlivos\u0165ou pokojne p\u00fdtajte, \u010di fakturuje mimo po\u0161t\u00e1ra. Mimochodom: ak z\u00e1kon s\u00e1m tri a pol roka prip\u00fa\u0161\u0165a fungovanie bez reportingu, \u0165a\u017eko tvrdi\u0165, \u017ee reporting je nevyhnutn\u00fd.<\/p>\n Pre komory<\/strong> \u2014 Slovensk\u00e1 advok\u00e1tska komora svoju odmietnut\u00fa pripomienku nikdy verejne nekomunikovala; jej \u010dlenovia sa o nej dozvedaj\u00fa z tejto anal\u00fdzy. Lek\u00e1rske komory nekonali v\u00f4bec a ministerstvo zdravotn\u00edctva nepodalo ani pripomienku. Judikat\u00fara C-694\/20 a C-432\/23 je mun\u00edcia, ktor\u00fa \u0161t\u00e1t nem\u00f4\u017ee odm\u00e1vnu\u0165 ako ideol\u00f3giu \u2014 a precedens SIS je dom\u00e1ci d\u00f4kaz dvojak\u00e9ho metra, ak\u00fd sa v s\u00fadnej sieni \u010d\u00edta \u013eahko.<\/p>\n Ministerstvo financi\u00ed SR a Finan\u010dn\u00e9 riadite\u013estvo SR sme pod\u013ea z\u00e1kona \u010d. 211\/2000 Z. z. po\u017eiadali o spr\u00edstupnenie pos\u00fadenia vplyvu na ochranu osobn\u00fdch \u00fadajov (DPIA) k syst\u00e9mu eFakt\u00fara. Ministerstvo financi\u00ed odpovedalo 18. augusta 2026 listom \u010d. INF\/000270\/2026-11, ktor\u00fd zverej\u0148ujeme v plnom znen\u00ed<\/a>: DPIA nebola vypracovan\u00e1, \u00darad na ochranu osobn\u00fdch \u00fadajov nebol konzultovan\u00fd a test proporcionality nebol vykonan\u00fd. Finan\u010dn\u00e9 riadite\u013estvo SR odpovedalo 21. augusta 2026 listom \u010d. 468056\/2026, ktor\u00fd zverej\u0148ujeme v plnom znen\u00ed<\/a>: syst\u00e9m nebol predmetom pos\u00fadenia vplyvu, konzult\u00e1cia s \u00faradom neprebehla, doba uchov\u00e1vania \u00fadajov zatia\u013e v z\u00e1kone nie je a org\u00e1ny s automatizovan\u00fdm pr\u00edstupom k \u00fadajom riadite\u013estvo nemenovalo.<\/em><\/p>\n Anal\u00fdza vych\u00e1dza z t\u00fdchto prim\u00e1rnych zdrojov: z\u00e1kon \u010d. 385\/2025 Z. z.<\/a> a konsolidovan\u00e9 znenie z\u00e1kona o DPH k 1. 1. 2027<\/a>; \u0161pecifik\u00e1cia SK Tax Data Document v1.0.0<\/a>; FAQ Finan\u010dnej spr\u00e1vy 9\/DPH\/2025\/IM<\/a>; kompletn\u00fd dataset 255 pripomienok z LP\/2025\/396 (API port\u00e1lu Slov-Lex) a vyhodnotenie MPK<\/a>; smernica (E\u00da) 2025\/516<\/a> a nariadenie (E\u00da) 2025\/517<\/a>; stanovisko EDPS 7\/2023<\/a>; rozsudky SDE\u00da a ES\u013dP citovan\u00e9 v texte.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Z\u00e1kon o e-fakt\u00fare neobsahuje ani jednu zmienku o ochrane osobn\u00fdch \u00fadajov. Advok\u00e1tska komora \u017eiadala ochranu identity klientov \u2014 zamietnut\u00e9. Tajn\u00e1 slu\u017eba \u017eiadala to ist\u00e9 pre seba \u2014 schv\u00e1len\u00e9.<\/p>\n","protected":false},"author":0,"featured_media":9463,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[2987],"tags":[3008,2993,2995,2991,2992,1186,3009,2996,3001,3010,1207],"class_list":["post-9478","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-sk","tag-advokatske-tajomstvo","tag-digitalny-postar","tag-dph","tag-e-faktura","tag-elektronicka-fakturacia","tag-gdpr","tag-ochrana-osobnych-udajov","tag-peppol","tag-regulacia","tag-sis","tag-sukromie"],"yoast_head":"\n\n
1. \u010co presne syst\u00e9m zbiera<\/h2>\n
\n
2. Pre\u010do je to probl\u00e9m pod\u013ea GDPR<\/h2>\n
3. Advok\u00e1ti, lek\u00e1ri a ml\u010danlivos\u0165: v\u00fdnimku dostala len tajn\u00e1 slu\u017eba<\/h2>\n
\n
4. Ako to rie\u0161ia inde<\/h2>\n
\n
5. Dom\u00e1ci precedens: eKasa u\u017e raz na \u00fastavnom s\u00fade padla<\/h2>\n
6. \u010co z toho vypl\u00fdva<\/h2>\n
\n
\n