X'għandu jkun fis-seħħ fl-istqarrija tal-privatezza?

Il-partijiet fissi ta' dikjarazzjoni ta' privatezza

Dikjarazzjoni ta' privatezza tipikament tispeċifika min hu li jipproċessa l-informazzjoni, għaliex, u liema drittijiet għandu l-intestat f'dak il-kuntest. Konkretament, din tinkludi l-identità u d-dettalji ta' kuntatt tal-organizzazzjoni li tipproċessa l-informazzjoni, u d-dettalji ta' kuntatt tal-uffiċjal għall-protezzjoni tad-data, jekk ikun ġie nominat. Barra minn hekk, tiddikjara għal liema skopijiet tintuża l-informazzjoni u fuq liema bażi legali dan isir — bħal eżekuzzjoni ta' kuntratt, obbligutalità legali, jew interess legittim justifikat, fejn din l-aħħar interessenza tiddikjara wkoll.

Fuq il-kuntrast, id-dikjarazzjoni għandha tiddikjara lil min tinbgħat l-informazzjoni, jekk tmur lil post barra l-UE, u għal kemm ħin tinżamm — jew, jekk ma jkunx possibbli li tiddikjara terminu fissu, liema kriterji jintuża. Id-drittijiet tal-intestat jiġu riċordati wkoll: aċċess, korrezzjoni, ħذf, restrizzjoni, obbezzjoni, portabbiltà, u l-possibbiltà li tirtira l-konsens mogħti. Finalment, id-dikjarazzjoni tiddikjara d-dritt li tagħmel reklam mal-awtorità ta' superviżjoni, u — jekk dan ikun rilevanti — jekk il-fornitur tad-data huwa obbligutalità legali jew kuntrattwal u x'inhuma l-konsegwenzi jekk xi ħadd ma jnaqqsax, plus jekk hemm ħadd ta' deċiżjonmaking jew profiling awtomatizzat.

Dan jinsab fl-artikolu 13 tar-RGPD

Din il-lista taqa' direttament mill-artikolu 13 tar-RGPD, li jippreskkriva liema informazzjoni għandha tipprovvedi organizzazzjoni meta tiġbor informazzjoni personali direttament mill-intestat. Ir-RGPD huwa regolament u għalhekk dawn ir-rekwiżiti għandhom il-permessi stess fil-kontenut f'kull Stat Membru; dak li jvarja, huwa ma' liema awtorità ta' superviżjoni d-dritt ta' reklam imsemmi jiġi eżerċitaw fil-prattika — fin-Nizza l-Awtorità għall-Protezzjoni tad-Data, fl-Ġermanja l-awtorità ta' superviżjoni tal-istat fejn hemm l-istabbiliment. Għat-test sħiħ tal-provvediment u għal ħidja aktar dettaljata, ir-regolament innifsu jista' jiġi kkonsultat, u għall-prattika tal-Netherlands is-sezzjoni tal-Awtorità għall-Protezzjoni tad-Data.