Τι πρέπει να περιέχει μια δήλωση προστασίας δεδομένων;

Τα σταθερά στοιχεία μιας δήλωσης απορρήτου

Μια δήλωση απορρήτου αναφέρει στις περισσότερες περιπτώσεις ποιος επεξεργάζεται τα δεδομένα, γιατί, και ποια δικαιώματα έχει ο υποκείμενο δεδομένων σε σχέση με αυτό. Συγκεκριμένα, αναφέρονται η ταυτότητα και τα στοιχεία επικοινωνίας του οργανισμού που επεξεργάζεται τα δεδομένα, και τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων εάν έχει ορισθεί. Επιπλέον, περιλαμβάνει τους σκοπούς για τους οποίους χρησιμοποιούνται τα δεδομένα και την έννομη βάση αυτής της επεξεργασίας — όπως εκτέλεση σύμβασης, νόμιμη υποχρέωση, ή νόμιμο συμφέρον, όπου το τελευταίο συμφέρον πρέπει επίσης να αναφέρεται.

Επιπλέον, η δήλωση πρέπει να αναφέρει σε ποιους ανοίγονται τα δεδομένα, αν διαβιβάζονται σε χώρα εκτός της ΕΕ, και για πόσο καιρό διατηρούνται — ή, αν δεν μπορεί να δοθεί ένα σταθερό χρονικό διάστημα, ποια κριτήρια χρησιμοποιούνται. Τα δικαιώματα του υποκειμένου δεδομένων περιλαμβάνονται επίσης: πρόσβαση, διόρθωση, διαγραφή, περιορισμός, αντίρρηση, μεταφορά, και η δυνατότητα ανάκλησης μιας δοθείσας συγκατάθεσης. Τέλος, η δήλωση αναφέρει το δικαίωμα υποβολής καταγγελίας στην αρχή εποπτείας, και — όπου ισχύει — αν η παροχή δεδομένων είναι νόμιμη ή συμβατική υποχρέωση και ποιες είναι οι συνέπειες εάν κάποιος δεν το κάνει, καθώς και αν υπάρχει αυτοματοποιημένη λήψη αποφάσεων ή προφίλ.

Αυτό προβλέπεται στο άρθρο 13 του GDPR

Αυτή η απαρίθμηση ακολουθεί άμεσα το άρθρο 13 του GDPR, το οποίο ορίζει ποιες πληροφορίες παρέχει ένας οργανισμός τη στιγμή που συλλέγει τα δεδομένα προσωπικού χαρακτήρα από το ίδιο το υποκείμενο δεδομένων. Το GDPR είναι κανονισμός και αυτές οι απαιτήσεις ισχύουν ουσιαστικά με τον ίδιο τρόπο σε κάθε κράτος μέλος· αυτό που διαφέρει είναι σε ποια αρχή εποπτείας το αναφερόμενο δικαίωμα καταγγελίας εφαρμόζεται στην πράξη — στις Κάτω Χώρες η Αρχή Προστασίας Δεδομένων, στη Γερμανία η αρχή εποπτείας του κράτους-μέλους όπου βρίσκεται η έδρα. Για το πλήρες κείμενο της διάταξης και για περαιτέρω διευκρίνιση, μπορεί να συμβουλευθεί ο ίδιος ο κανονισμός, και για την ελληνική πρακτική η ιστοσελίδα της Αρχής Προστασίας Δεδομένων.