Co musí obsahovat prohlášení o ochraně soukromí?

Trvalé součásti prohlášení o ochraně osobních údajů

Prohlášení o ochraně osobních údajů uvádí ve valné většině případů, kdo údaje zpracovává, z jakého důvodu, a jaká práva má osoba, jejíž údaje jsou zpracovávány. Konkrétně jde o identitu a kontaktní údaje organizace, která údaje zpracovává, a o kontaktní údaje pověřence pro ochranu osobních údajů, pokud byl jmenován. Vedle toho je v něm uvedeno, pro jaké účely se údaje používají a na jakém právním základě — například pro plnění smlouvy, plnění právní povinnosti nebo na základě oprávněného zájmu, přičemž tento zájmem musí být také uveden.

Dále by mělo být v prohlášení uvedeno, komu se údaje předávají, zda putují do země mimo EU, a jak dlouho se uchovávají — nebo, pokud nelze uvést pevný termín, jaká kritéria se pro to používají. Uvedena jsou také práva osoby, jejíž údaje jsou zpracovávány: přístup, oprava, vymazání, omezení zpracování, námitka, přenositelnost a možnost odvolat dříve daný souhlas. Nakonec prohlášení uvádí právo podat stížnost u orgánu dohledu a — pokud je to relevantní — zda je poskytování údajů právní nebo smluvní povinností a jaké jsou důsledky, jestliže tak někdo neučiní, a také zda probíhá automatizované rozhodování nebo profilování.

Toto je uvedeno v článku 13 GDPR

Tento výčet vychází přímo z článku 13 GDPR, který stanoví, jaké informace poskytuje organizace v okamžiku, kdy shromažďuje osobní údaje samotné osoby, jejíž údaje jsou zpracovávány. GDPR je nařízení a tyto požadavky se tedy obsahově uplatňují stejně v každém členském státě; rozdíl je v tom, u kterého orgánu dohledu se v praxi právo podat stížnost realizuje — v Nizozemsku u Úřadu pro ochranu osobních údajů, v Německu u orgánu dohledu příslušné spolkové země, kde je sídlo umístěno. Úplný text ustanovení a další vysvětlení lze nalézt v samotném nařízení a pro praxi v Nizozemsku na webových stránkách Úřadu pro ochranu osobních údajů.