Mit kell tartalmaznia egy adatvédelmi nyilatkozatnak?

Az adatvédelmi nyilatkozat állandó elemei

Az adatvédelmi nyilatkozat a legtöbb esetben azt említi meg, hogy ki dolgozza fel az adatokat, miért, és milyen jogokkal rendelkezik az érintett ebben az összefüggésben. Konkréten az adatokat feldolgozó szervezet személyazonosságáról és elérhetőségéről, valamint az adatvédelmi tisztségviselő elérhetőségéről van szó, ha ki lett jelölve. Emellett tartalmazza, hogy mely célokra használják az adatokat és milyen jogi alapon — gondolunk például egy szerződés teljesítésére, egy törvényi kötelezettségre vagy egy jogos érdekre, ahol ezt az utolsó érdeket is konkrétan meg kell nevezni.

A nyilatkozatnak azt is tartalmaznia kell, hogy kinek adják át az adatokat, hogy az EU-n kívüli országba kerülnek-e, és meddig őrzik meg őket — vagy, ha nem lehet rögzített időtartamot megadni, mely kritériumok alapján történik ez. Az érintett jogai is megjelennek: hozzáférés, helyesbítés, törlés, feldolgozás korlátozása, tiltakozás, adathordozhatóság, valamint a megadott beleegyezés visszavonásának lehetősége. Végül a nyilatkozat megemlíti a felügyeleti hatóságnál történő panasztételhez való jogot, valamint — ahol releváns — hogy az adatok szolgáltatása törvényi vagy szerződéses kötelezettség-e, és milyen következményei vannak annak, ha valaki ezt nem teljesíti, valamint azt, hogy van-e automatizált döntéshozatal vagy profilalkotás.

Ez az AVG 13. cikkében szerepel

Ez az öszvesítés közvetlenül az AVG 13. cikkéből következik, amely előírja, hogy szervezetek milyen információkat adnak meg abban az időpontban, amikor közvetlenül az érintetttől gyűjtenek személyes adatokat. Az AVG egy rendelet, és ezen követelmények tartalmilag azonosak az összes tagállamban; ami eltérő, az az, hogy mely felügyeleti hatóságnál valósul meg a gyakorlatban az említett panasztételhez való jog — Magyarország esetében az adatvédelmi felügyeleti hatóság, Németországban pedig az adott szövetségi tartomány felügyeleti hatósága. A teljes szöveget és további magyarázatot magából a rendeletből lehet megtudni, a magyar gyakorlatra vonatkozó információért pedig az adatvédelmi felügyeleti hatóság webhelyét lehet megtekinteni.