Kas jāietver privātuma paziņojumā?

Pastāvīgas paziņojuma par datu apstrādi noformējuma daļas

Paziņojums par datu apstrādi vairumā gadījumu norāda, kurš apstrādā datus, kāpēc, un kādas tiesības ir subjektam šajā sakarībā. Konkrēti, tas ietver to organizācijas identifikācijas datus un kontaktinformāciju, kas apstrādā datus, kā arī datu aizsardzības speciālista kontaktinformāciju, ja tas ir norīkots. Turklāt tajā ir norādīts, kuriem mērķiem tiek izmantoti dati un uz kāda juridiska pamata — piemēram, līguma izpilde, juridisks pienākums vai pamatots interese, un šī pēdējā interese arī tiek norādīta.

Turklāt paziņojumā jāpiemin, kam dati tiek izpausti, vai tie tiek pārsūtīti uz valsti ārpus ES, un cik ilgi tie tiek glabāti — vai, ja fiksētu termiņu nav iespējams noteikt, kādi kritēriji tam ir. Ir iekļautas arī subjekta tiesības: piekļuve, labošana, dzēšana, apstrādes ierobežošana, iebildums, pārnešamība un iespēja atsaukt doto piekrišanu. Visbeidzot, paziņojumā tiek minēta tiesība iesniegt sūdzību uzraudzības iestādei un — ja tas ir aktuāli — vai datu sniegšana ir juridisks vai līgumisks pienākums un kādas ir sekas, ja kāds to nedara, kā arī vai ir automatizēts lēmumu pieņemšanas vai profilēšanas process.

Tas ir paredzēts ĢDPR 13. pantā

Šis uzskaitījums tieši izriet no ĢDPR 13. panta, kas nosaka, kādu informāciju organizācija sniedz brīdī, kad tā savāc personas datus no paša subjekta. ĢDPR ir regula, un šīs prasības saturs ir vienādas visās dalībvalstīs; tas, kas atšķiras, ir tas, kura uzraudzības iestāde praktikā īsteno minēto sūdzības tiesību — Nīderlandē Personas datu pārvaldības iestāde, Vācijā tai dalībvalsts uzraudzības iestāde, kur atrodas filiāle. Lai iegūtu regulas pilno tekstu un papildu skaidrojumu, var konsultēties ar pašu regulu, un Nīderlandes praksei — ar Personas datu pārvaldības iestādes tīmekļa vietni.