Što mora sadržavati izjava o privatnosti?

Stalni dijelovi izjave o privatnosti

Izjava o privatnosti u većini slučajeva navodi tko obrađuje podatke, zašto, i koja prava ima osoba na koju se podaci odnose. Konkretno, radi se o identitetu i kontaktnim podacima organizacije koja obrađuje podatke, te o kontaktnim podacima nadzornika za zaštitu podataka ako je postavljen. Osim toga, navedeni su ciljevi za koje se podaci koriste i na kojoj zakonskoj osnovi — primjerice izvršavanje ugovora, zakonska obveza ili opravdan interes, pri čemu se taj interes mora navesti.

Izjava mora sadržavati i podatke o primateljima podataka, idu li podaci u zemlje izvan EU-a i koliko dugo se čuvaju — ili, ako se ne može dati fiksni rok, koji se kriteriji koriste. Tu se navode i prava osobe na koju se podaci odnose: pristup, ispravka, brisanje, ograničenje, prigovor, prenosivost, te mogućnost povlačenja već danog pristanka. Naposljetku, izjava navodi pravo na podnošenje pritužbe nadzornom tijelu, te — gdje je primjenjivo — je li pružanje podataka zakonska ili ugovorna obveza i koje su posljedice ako netko to ne učini, kao i je li riječ o automatizirani odlučivanju ili profiliranju.

To je sadržano u članku 13. GDPR-a

Ovo nabrajanje slijedi izravno iz članka 13. GDPR-a, koji propisuje koje informacije organizacija mora dati u vrijeme prikupljanja podataka o osobi od samog prikupljanja. GDPR je uredba i ti se zahtjevi primjenjuju jednako po sadržaju u svakom članici; ono što se razlikuje je kod kojeg nadzornog tijela se navedeno pravo na pritužbu u praksi provodi — u Nizozemskoj kod Autoriteit Persoonsgegevens, u Njemačkoj kod nadzornog tijela zemlje u kojoj se nalazi sjedište. Za puni tekst odredbe i za dodatno objašnjenje može se konzultirati sama uredba, a za praksu u Nizozemskoj web-stranica Autoriteit Persoonsgegevens.