GDPR – Právo byť informovaný

Je potrebná transparentnosť v súvislosti so zhromažďovaním a používaním údajov, aby sa umožnilo občanom EÚ vykonávať svoje právo na ochranu osobných údajov. Preto Všeobecné nariadenie o ochrane údajov (GDPR) dáva jednotlivcom právo byť informovaní o zhromažďovaní a používaní ich osobných údajov, čo vedie k rôznym informačným povinnostiam zo strany prevádzkovateľa.
Zákon rozlišuje medzi dvoma prípadmi: Na jednej strane, ak sa osobné údaje získavajú priamo od dotknutej osoby (čl. 13 GDPR) a na druhej strane, ak tomu tak nie je (čl. 14 GDPR).

Keď sa údaje získavajú priamo, osoba musí byť okamžite informovaná, čo znamená v čase, keď sa údaje získavajú. Z hľadiska obsahu povinnosť správcu informovať zahŕňa jeho identitu, kontaktné údaje zodpovednej osoby pre ochranu údajov (ak je k dispozícii), účely spracovania a právny základ, prípadné oprávnené záujmy, príjemcov pri prenose osobných údajov a akýkoľvek úmysel preniesť osobné údaje do tretích krajín. Okrem toho, právo byť informovaný zahŕňa aj informácie o dobe uchovávania, právach dotknutej osoby, možnosti odvolať súhlas, právo podať sťažnosť orgánom a či je poskytnutie osobných údajov zákonnou alebo zmluvnou požiadavkou. Okrem toho musí byť dotknutá osoba informovaná o prípadných automatizovaných rozhodovacích činnostiach vrátane profilovania. Len ak je dotknutá osoba už oboznámená s vyššie uvedenými informáciami, nie je potrebné ich poskytovať.

Ak osobné údaje nie sú získané od dotknutej osoby, musí byť poskytnutá informácia v primeranej lehote, najneskôr však po mesiaci. V prípadoch, keď sa zhromaždené informácie používajú na priamy kontakt s dotknutou osobou, má právo byť informovaná okamžite po oslovení. Čo sa týka obsahu, prevádzkovateľ musí poskytnúť rovnaké konkrétne informácie, akoby osobné údaje boli získané priamo od dotknutej osoby. Výnimkou je len informácia o povinnostiach poskytnúť osobné údaje, pretože prevádzkovateľ v tomto prípade nerozhoduje. Navyše, prevádzkovateľ má povinnosť informovať o zdrojoch, z ktorých osobné údaje pochádzajú, a či boli verejne dostupné. Dotknutá osoba má právo byť informovaná presne, transparentne, zrozumiteľne a ľahko prístupnou formou. Povinnosť informovať môže byť splnená písomne alebo elektronicky. Je výslovne uvedené, že tzv. ‚štandardizované obrazové symboly‘ môžu byť použité na poskytnutie zmysluplného prehľadu o zamýšľanom spracovaní v ľahko pochopiteľnej, zrozumiteľnej a jasnej forme.

V prípade, že osobné údaje nie sú zhromažďované od dotknutej osoby, vo výnimočných prípadoch nie je povinnosť informovať. To platí, ak je poskytnutie informácií buď nemožné alebo neprimerane drahé, zhromažďovanie a/alebo prenos je požadovaný zákonom, alebo ak údaje musia zostať dôverné z dôvodu profesionálneho tajomstva alebo iných zákonných povinností týkajúcich sa utajenia.