GDPR – Teisė būti informuotam

Atsiranda poreikis skaidrumui, susijusiam su duomenų rinkimu ir naudojimu, siekiant leisti ES piliečiams pasinaudoti savo teise į asmens duomenų apsaugą. Todėl Bendrasis duomenų apsaugos reglamentas (BDAR) suteikia asmenims teisę būti informuotiems apie jų asmens duomenų rinkimą ir naudojimą, o tai lemia įvairias informacijos teikimo pareigas duomenų valdytojui.
Įstatymas skiria du atvejus: viena vertus, kai asmens duomenys tiesiogiai gaunami iš duomenų subjekto (BDAR 13 straipsnis), kita vertus, kai taip nėra (BDAR 14 straipsnis).

Kai duomenys gaunami tiesiogiai, asmuo privalo būti informuotas nedelsiant, tai yra tuo metu, kai duomenys gaunami. Turinys, kurį apima valdytojo pareiga informuoti, yra jo tapatybė, Duomenų apsaugos pareigūno kontaktiniai duomenys (jei yra), tvarkymo tikslai ir teisinis pagrindas, bet kokie teisėti siekiami interesai, gavėjai perduodant asmens duomenis ir bet koks ketinimas perduoti asmens duomenis trečiosioms šalims. Be to, teisė būti informuotam taip pat apima informaciją apie saugojimo trukmę, duomenų subjekto teises, galimybę atšaukti sutikimą, teisę pateikti skundą valdžios institucijoms ir ar asmens duomenų pateikimas yra teisinė ar sutartinė prievolė. Be to, duomenų subjektas privalo būti informuotas apie bet kokius automatizuotus sprendimų priėmimo veiksmus, įskaitant profiliavimą. Tik jeigu duomenų subjektas jau žino aukščiau pateiktą informaciją, jų pateikti nėra būtina.

Jei asmens duomenys nėra gaunami tiesiogiai iš duomenų subjekto, jam turi būti pateikta informacija per pagrįstą laikotarpį, tačiau ne vėliau kaip per mėnesį. Tais atvejais, kai surinkta informacija yra naudojama tiesiogiai kontaktuoti su duomenų subjektu, jam turi būti nedelsiant pranešta, kai jis yra kreipiamas. Kalbant apie turinį, valdytojas turi pateikti tą pačią specifinę informaciją, lyg asmens duomenys būtų tiesiogiai gauti iš duomenų subjekto. Vienintelė išimtis yra informacija apie bet kokį įsipareigojimą pateikti asmens duomenis, nes šiuo atveju valdytojas neturi sprendimo priėmimo teisės. Be to, valdytojas turi pareigą informuoti, iš kokių šaltinių kilę asmens duomenys, ir ar jie buvo viešai prieinami. Duomenų subjektas turi teisę būti informuotas tiksliai, skaidriai, suprantamai ir lengvai prieinamu būdu. Pareiga informuoti gali būti įvykdyta rašytine ar elektronine forma. Aiškiai nurodyta, kad vadinamieji „standartizuoti vaizdiniai simboliai“ taip pat gali būti naudojami siekiant pateikti prasmingą numatyto duomenų tvarkymo apžvalgą lengvai suprantama, aiškiai suprantama ir aiškia forma.

Tais atvejais, kai asmens duomenys nėra surenkami iš duomenų subjekto, išimtiniais atvejais nėra įpareigojimo informuoti. Tai taikoma, jei informacijos pateikimas yra neįmanomas arba nepagrįstai brangus, surinkimas ir/ar perdavimas reikalaujamas pagal teisės aktus, arba jei duomenys turi likti konfidencialūs dėl profesinės paslapties ar kitų teisės aktų numatytų konfidencialumo įsipareigojimų.