Čo musí obsahovať prehlásenie o ochrane osobných údajov?

Pevné súčasti vyhlásenia o ochrane osobných údajov

Vyhlásenie o ochrane osobných údajov najčastejšie uvádza, kto údaje spracováva, prečo a aké práva má dotknutá osoba v tejto súvislosti. Konkrétne ide o identitu a kontaktné údaje organizácie, ktorá údaje spracováva, a o kontaktné údaje dôverníka pre ochranu údajov, ak bol určený. Okrem toho obsahuje účely, na ktoré sa údaje používajú, a právny základ pre spracovanie — napríklad plnenie zmluvy, právna povinnosť alebo oprávnený záujem, pričom tento záujem sa musí konkrétne uviesť.

Vyhlásenie ďalej musí obsahovať informáciu o tom, komu sa údaje sprístupňujú, či sú prenášané do krajiny mimo EÚ a ako dlho sa uchovávajú — alebo, ak nie je možné určiť pevnú lehotu, aké kritériá sa na to vzťahujú. Vrátia sa v ňom aj práva dotknutej osoby: prístup, opravu, vymazanie, obmedzenie spracovania, námietka, prenositeľnosť, a možnosť zrušiť udelený súhlas. Nakoniec vyhlásenie uvádza právo podať sťažnosť u dohľadného orgánu a — ak je to relevantné — či je poskytnutie údajov právnou alebo zmluvnou povinnosťou a aké sú dôsledky, ak by osoba tak neurobila, a tiež či dochádza k automatizovanému rozhodovaniu alebo profilovaniu.

Ide o články 13 GDPR

Tento zoznam vychádza priamo z článku 13 GDPR, ktorý upravuje, aké informácie musí organizácia poskytnúť v momente, keď zbiera osobné údaje priamo od dotknutej osoby. GDPR je nariadenie a tieto požiadavky sa uplatňujú vecne jednotne v každom členskom štáte; to, čo sa líši, je, ktorý dohľadný orgán bude v praxi zabezpečovať uvedené právo na podanú sťažnosť — na Slovensku Úrad na ochranu osobných údajov, v Nemecku dohľadný orgán daného spolkovej krajiny, kde je sídlo. Úplný text tohto články a ďalší výklad nájdete v samotnom nariadení, a pre slovenskú prax na webovej stránke Úradu na ochranu osobných údajov.