Kaj mora vsebovati izjava o zasebnosti?

Stalni elementi izjave o zasebnosti

Izjava o zasebnosti v večini primerov navaja, kdo obdeluje podatke, zakaj in katere pravice ima oseba, na katero se podatki nanašajo. Konkretno gre za istovetnost in kontaktne podatke organizacije, ki obdeluje podatke, ter kontaktne podatke vodje varstva podatkov, če je bil imenovan. Poleg tega je navedeno, za katere namen se podatki uporabljajo in na kateri zakonski podlagi — pomislite na izvršitev pogodbe, zakonsko obveznost ali upravičen interes, pri čemer je slednji interes tudi poimenovan.

Nadalje mora izjava navajati, komu so podatki posredovani, ali gredo v državo izven EU in kako dolgo se hranijo — ali, če je trajno obdobje nemogoče navesti, kateri merila se uporabljajo zanj. Prisotne so tudi pravice osebe, na katero se podatki nanašajo: dostop, popravek, izbris, omejitev, ugovor, prenosljivost in možnost preklic danega soglasja. Končno izjava navaja pravico do pritožbe pri nadzornem organu ter — kadar je to na mestu — ali je posredovanje podatkov zakonska ali pogodbena obveznost in kakšne so posledice, če tega ne storite, ter ali gre za avtomatizirano odločanje ali profiliranje.

To je navedeno v členu 13 GDPR

Ta seznam neposredno izhaja iz člena 13 GDPR, ki predpisuje, katere informacije mora organizacija posredovati v trenutku, ko zbira osebne podatke od same osebe, na katero se podatki nanašajo. GDPR je uredba in ti zahtevki vsebinsko veljajo enako v vsakem državljanu; razlika je v tem, pri katerem nadzornem organu se navedena pravica do pritožbe v praksi uresniči — na Nizozemskem pri Autoriteit Persoonsgegevens, v Nemčiji pri nadzornem organu dežele, kjer se nahaja sedež. Celotno besedilo določbe in nadaljnje pojasnjene je mogoče prebrati v sami uredbi, za prakso na Nizozemskem pa na spletni strani Autoriteit Persoonsgegevens.