Koje informacije trebam priopćiti/podijeliti s pojedincima?
Opća uredba o zaštiti podataka daje pojedincima kontrolu nad obradom njihovih osobnih podataka. Da bi se to postiglo, transparentnost je ključna. To znači da morate obavijestiti pojedince čije podatke obrađujete o svojim postupcima obrade i svrhama obrade. Drugim riječima, morate objasniti tko obrađuje njihove podatke, ali i kako i zašto. Samo ako je upotreba osobnih podataka „transparentna” za uključene osobe, iste mogu procijeniti moguće rizike i donositi odluke o svojim osobnim podacima.
Prema Općoj uredbi o zaštiti podataka dužni ste podijeliti sljedeće informacije s pojedincima:
- identitet i kontaktne podatke voditelja obrade;
- svrhe obrade;
- pravnu osnovu obrade (ako je legitiman interes, konkretne informacije o tome koji se legitimni interesi odnose na određenu obradu)
- podatke za kontakt voditelja obrade;
- podatke za kontakt službenika za zaštitu podataka (ako je službenik za zaštitu podataka imenovan);
- primateljima ili kategorijama primatelja podataka;
- Informacije o tome hoće li se podaci prenijeti izvan Europskog gospodarskog prostora (EGP) (ako je primjenjivo: postojanje ili nepostojanje odluke o primjerenosti ili upućivanja na odgovarajuće zaštitne mjere i način na koji se te informacije mogu staviti na raspolaganje ispitanicima);
- kategorije obrađenih osobnih podataka, ako podaci nisu dobiveni od pojedinca.
Osim toga, Opća uredba o zaštiti podataka zahtjeva od vaše organizacije da pruži sljedeće informacije kako bi se osigurala poštena i transparentna obrada:
- razdoblje pohrane ili, ako to nije moguće, kriterije korištene za određivanje tog razdoblja;
- pravo na pristup osobnim podacima, brisanje ili, ispravak osobnih podataka , ograničenje obrade, pružanje mogućnosti prigovora obradi te prenosivost osobnih podataka;
- pravo na podnošenje pritužbe tijelu za zaštitu podataka;
- ako je pravna osnova za obradu privola: pravo na povlačenje privole u bilo kojem trenutku;
- u slučaju automatiziranog donošenja odluka, smislene informacije o tome o kojoj je logici riječ, kao i važnost i predviđene posljedice takve obrade za ispitanika;
- izvor osobnih podataka (ako ih niste izravno primili od dotičnog pojedinca;
- je li pojedinac dužan dati osobne podatke (prema zakonu ili ugovoru ili sklopiti ugovor) i koje su posljedice odbijanja pružanja podataka.
Više informacija: