GDPR – Pravo na informiranost

Potrebna je transparentnost pri prikupljanju i korištenju podataka kako bi se građanima EU omogućilo ostvarivanje njihovog prava na zaštitu osobnih podataka. Stoga Opća uredba o zaštiti podataka (GDPR) daje pojedincima pravo da budu informirani o prikupljanju i korištenju njihovih osobnih podataka, što dovodi do raznih obveza informiranja od strane voditelja obrade.
Zakon razlikuje dva slučaja: s jedne strane, kada se osobni podaci izravno dobivaju od ispitanika (čl. 13. GDPR-a), i s druge strane, kada to nije slučaj (čl. 14. GDPR-a).

Kada se podaci dobivaju izravno, osoba mora biti odmah obaviještena, što znači u trenutku kad se podaci dobivaju. Što se tiče sadržaja, obveza voditelja obrade da informira uključuje njegov identitet, kontaktne podatke Službenika za zaštitu podataka (ako je dostupan), svrhe obrade i pravni temelj, eventualne legitimne interese, primatelje prilikom prijenosa osobnih podataka i svaku namjeru prijenosa osobnih podataka u treće zemlje. Osim toga, pravo na informiranost također uključuje informacije o trajanju pohrane, pravima ispitanika, mogućnosti povlačenja suglasnosti, pravu na podnošenje pritužbe nadležnim tijelima i je li pružanje osobnih podataka zakonski ili ugovorni zahtjev. Dodatno, ispitanik mora biti obaviješten o svim automatiziranim odlukama, uključujući profiliranje. Samo ako je ispitanik već svjestan gore navedenih informacija, nije potrebno osigurati ih.

Ako osobni podaci nisu dobiveni od ispitanika, mora mu se pružiti informacija u razumnom roku, ali najkasnije nakon mjesec dana. U slučajevima kada se prikupljene informacije koriste za izravan kontakt s ispitanikom, on ili ona ima pravo biti obaviješten odmah po pristupu. Što se tiče sadržaja, voditelj obrade mora pružiti iste specifične informacije kao da su osobni podaci izravno dobiveni od ispitanika. Jedina iznimka su informacije o obvezama pružanja osobnih podataka, jer voditelj obrade u ovom slučaju nema ovlast odlučivanja. Osim toga, voditelj obrade ima obvezu informirati iz kojih izvora potječu osobni podaci i jesu li bili javno dostupni. Ispitanik ima pravo biti obaviješten u preciznom, transparentnom, razumljivom i lako dostupnom obliku. Obveza informiranja može se ispuniti u pisanom ili elektroničkom obliku. Izričito je navedeno da se tzv. ‘standardizirani slikovni simboli’ također mogu koristiti kako bi se pružio smislovit pregled namjeravane obrade u lako razumljivom, shvatljivom i jasnom obliku.

U slučaju da osobni podaci nisu prikupljeni od ispitanika, u iznimnim slučajevima ne postoji obveza informiranja. To se primjenjuje ako je pružanje informacija nemoguće ili nerazmjerno skupo, prikupljanje i/ili prijenos je propisano zakonom, ili ako podaci moraju ostati povjerljivi zbog profesionalne tajnosti ili drugih zakonom propisanih obveza tajnosti.