Ce trebuie să conțină o declarație de confidențialitate?

Componentele permanente ale unei declarații de confidențialitate

O declarație de confidențialitate menționează, în cele mai multe cazuri, cine prelucrează datele, de ce, și ce drepturi are persoana vizată în această situație. În practică, este vorba despre identitatea și datele de contact ale organizației care prelucrează datele, precum și despre datele de contact ale unui responsabil cu protecția datelor, dacă acesta a fost desemnat. În plus, declarația conține scopurile pentru care sunt utilizate datele și baza legală pe care se fundamentează această prelucrare — de exemplu, executarea unui contract, o obligație legală sau un interes legitim, caz în care acest interes trebuie de asemenea menționat.

Declarația trebuie, de asemenea, să indice cui sunt comunicate datele, dacă sunt transferate într-o țară din afara UE și cât timp sunt păstrate — sau, dacă nu se poate indica un termen fix, care sunt criteriile utilizate pentru aceasta. Drepturile persoanei vizate sunt de asemenea menționate: dreptul de acces, dreptul de rectificare, dreptul de ștergere, dreptul de limitare, dreptul de opoziție, dreptul la portabilitate datelor și posibilitatea de a retrage consimțământul acordat. În final, declarația menționează dreptul de a depune o plângere la autoritatea de supraveghere și — dacă este cazul — dacă furnizarea datelor constituie o obligație legală sau contractuală și care sunt consecințele în cazul în care cineva nu o respectă, precum și dacă există prelucrare automatizată sau profilare.

Aceasta este prevăzută în articolul 13 al GDPR

Această enumerare derivă direct din articolul 13 al GDPR, care prescrie ce informații trebuie să furnizeze o organizație în momentul în care colectează date cu caracter personal direct de la persoana vizată. GDPR este un regulament și, prin urmare, aceste cerințe se aplică în mod substanțial în fiecare stat membru; ceea ce diferă este la ce autoritate de supraveghere se exercită în practică dreptul de plângere menționat — în Olanda la Autoritatea pentru Protecția Datelor, în Germania la autoritatea de supraveghere a landului în care se află sediul. Pentru textul complet al dispoziției și pentru explicații suplimentare, regulamentul însuși poate fi consultat, iar pentru practica olandeză, site-ul web al Autorității pentru Protecția Datelor.