Какво трябва да съдържа декларация за конфиденциалност?

Задължителните компоненти на декларация за поверителност

Декларация за поверителност обикновено посочва кой обработва данните, защо, и какви права има заинтересованото лице в тази връзка. По-конкретно, това се отнася до самоличността и контактните данни на организацията, която обработва данните, както и контактните данни на длъжностното лице за защита на данните, ако е назначено такова. Освен това декларацията посочва целите, за които се използват данните, и на какво законодателното основание се основава това — например изпълнение на договор, законодателна задължение или оправдано законно интересе, като последното трябва да бъде конкретно назовано.

Декларацията трябва да съдържа и информация за това кому се предават данните, дали отиват в страна извън ЕС, и как дълго се съхраняват — или, ако фиксиран период не може да бъде посочен, какви критерии се използват за определяне на периода. Правата на заинтересованото лице също се включват: право на достъп, право на коригиране, право на изтриване, право на ограничение на обработката, право на възражение, право на преносимост на данни и възможност да бъде отозвано дадено съгласие. Накрая декларацията посочва правото да се подаде жалба пред надзорния орган и — ако е приложимо — дали предоставянето на данни е законодателна или договорна задължение и какви са последствията, ако лице не го направи, както и дали съществува автоматизирано вземане на решения или профилиране.

Това е предвидено в член 13 на РЕГЛАМЕНТ (ЕС) 2016/679

Тази ясна opsomming следва директно от член 13 на РЕГЛАМЕНТ (ЕС) 2016/679, който предписва каква информация организация трябва да предоставя в момента, в който събира перс_ona_лни данни директно от заинтересованото лице. РЕГЛАМЕНТ (ЕС) 2016/679 е регламент и тези изисквания са съдържателно еднакви във всяка държава членка; това, което се различава, е при кой надзорен орган правото на жалба се упражнява на практика — в Нидерландия при Управлението за защита на данни, в Германия при надзорния орган на федералната земя, където се намира седалището. За пълния текст на разпоредбата и за допълнително пояснение може да се консултира самият регламент, а за нидерландската практика уебсайтът на Управлението за защита на данни.