GDPR – Pravica biti obveščen

Obstaja potreba po preglednosti glede zbiranja in uporabe podatkov, da se omogoči državljanom EU uveljavljanje njihove pravice do varstva osebnih podatkov. Zato Splošna uredba o varstvu podatkov (GDPR) posameznikom daje pravico do obveščenosti o zbiranju in uporabi njihovih osebnih podatkov, kar povzroča različne obveznosti glede obveščanja s strani upravljavca.
Zakon razlikuje med dvema primeroma: po eni strani, če se osebni podatki neposredno pridobijo od posameznika, na katerega se nanašajo osebni podatki (člen 13 GDPR), in po drugi strani, če to ni primer (člen 14 GDPR).

Kadar so podatki pridobljeni neposredno, mora biti oseba takoj obveščena, kar pomeni ob času pridobitve podatkov. Glede vsebine obsegajo obveznosti upravljavca, da osebo obvesti, identiteto upravljavca, kontaktne podatke pooblaščene osebe za varstvo podatkov (če je na voljo), namene obdelave in pravno podlago, morebitne zakonite interese, ki jih zasleduje, prejemnike ob prenosu osebnih podatkov in vsak namen prenosa osebnih podatkov v tretje države. Poleg tega pravica do obveščenosti vključuje tudi informacije o trajanju hrambe, pravicah posameznika, možnost umika privolitve, pravico do pritožbe pri organih in ali je zagotovitev osebnih podatkov zakonska ali pogodbena obveznost. Poleg tega je treba osebo obvestiti o vseh avtomatiziranih aktivnosti odločanja, vključno s profiliranjem. Le če je oseba že seznanjena z zgoraj navedenimi informacijami, njihovo zagotavljanje ni potrebno.

Če osebni podatki niso pridobljeni od posameznika, na katerega se nanašajo, mu je treba zagotoviti informacije v razumnem času, vendar najpozneje v enem mesecu. V primerih, ko se zbrane informacije uporabijo za neposreden stik s posameznikom, ima ta pravico, da je takoj obveščen, ko je dosežen. Kar zadeva vsebino, mora upravljavec zagotoviti enake specifične informacije, kot če bi bili osebni podatki neposredno pridobljeni od posameznika. Edina izjema je informacija o kakršnih koli obveznostih za posredovanje osebnih podatkov, saj v tem primeru upravljavec nima pooblastil za odločanje. Poleg tega ima upravljavec obveznost informirati, iz katerih virov izvirajo osebni podatki in ali so bili javno dostopni. Posameznik, na katerega se podatki nanašajo, ima pravico do informiranja v natančni, pregledni, razumljivi in ​​lahko dostopni obliki. Obveznost obveščanja se lahko izpolni v pisni ali elektronski obliki. Izrecno je navedeno, da se za posredovanje smiselnega pregleda načrtovane obdelave v lahko razumljivi, razumljivi in jasni obliki lahko uporabljajo tako imenovani ‘standardizirani slikovni simboli’.

V primeru, da osebni podatki niso zbrani od posameznika, na katerega se nanašajo osebni podatki, v izjemnih primerih ni obveznosti obveščanja. To velja, če je zagotavljanje informacij bodisi nemogoče bodisi nerazumno drago, če sta zbiranje in/ali posredovanje zahtevana z zakonom ali če morajo podatki ostati zaupni zaradi poklicne skrivnosti ali drugih zakonskih obveznosti glede varovanja skrivnosti.