Ką turi turėti privatumo politika?

Standartiniai privatumo politikos komponentai

Privatumo politika dažniausiai nurodo, kas apdoroja duomenis, kokiais tikslais ir kokias teises turi fizinis asmuo. Konkretūs elementai apima organizacijos, kuri apdoroja duomenis, tapatybę ir kontaktinius duomenis, taip pat duomenų apsaugos pareigūno kontaktinius duomenis, jeigu toks asmuo yra paskirtas. Be to, joje nurodomi duomenų apdorojimo tikslai ir teisiniai pagrindai – pavyzdžiui, sutarties vykdymas, teisinė prievolė arba teisėtas interesas, kurį taip pat būtina nustatyti.

Politikoje taip pat turėtų būti nurodyta, kam perduodami duomenys, ar jie siunčiami į šalį, esančią už ES ribų, ir kiek laiko jie saugomi – arba, jeigu nustatyti fiksuotą laikotarpį nėra galima, kokie kriterijai tam naudojami. Joje taip pat nurodoma fizinio asmenio teisės: prieiga prie duomenų, taisymas, trynimas, apdorojimo apribojimai, priešinimasis, duomenų portabilumas ir galimybė atšaukti suteiktą sutikimą. Galiausiai politikoje nurodoma teisė pateikti skundą priežiūros organui ir – jeigu tai aktualus – ar duomenų teikimas yra teisinė arba sutartinė prievolė ir kokie yra to neatlikimo padariniai, taip pat ar taikoma automatiniu būdu priimami sprendimai arba profilaktiški veiksmai.

Tai nurodyta AVR 13 straipsnyje

Šis sąrašas tiesiogiai išplaukia iš AVR 13 straipsnio, kuriame nurodyta, kokią informaciją turi pateikti organizacija surinkdama asmenines duomenis iš paties fizinio asmens. AVR yra reglamentas, todėl šie reikalavimai turinio atžvilgiu yra vienodi kiekvienoje valstybėje narėje; skiriasi tai, kuriame priežiūros organe praktikoje įgyvendinama nurodyta skundu teisė – Niderlanduose tai Asmenų duomenų apsaugos institucija, Vokietijoje – apygardoje veikianti priežiūros institucija, kurioje yra įmonės filialas. Norėdami gauti pilną nuostatos tekstą ir papildomą paaiškinimą, skaitykite patį reglamentą, o apie Niderlandų praktiką – apsilankykite Asmenų duomenų apsaugos institucijos svetainėje.