Nowe obowiązki informacyjne wprowadzone przez rozporządzenie ogólne o ochronie danych osobowych (RODO)

Niniejszy wpis, dotyczący obowiązków informacyjnych administratora danych osobowych, rozpoczyna cykl praktycznych artykułów na temat zmian, wprowadzonych przez unijne rozporządzenie z dnia 27 kwietnia 2016 r. nr 2016/679 (RODO).
Szczegółowe obowiązki informacyjne zostały przewidziane w art. 13–14 rozporządzenia. Zgodnie z nową regulacją, administrator danych osobowych obowiązkowo podaje osobie, której dane dotyczą, następujące informacje:

- swoją tożsamość oraz dane kontaktowe, a gdy ma to zastosowanie, również tożsamość i dane kontaktowe swojego przedstawiciela; 
- dane kontaktowe inspektora ochrony danych, jeżeli został powołany;
- cele przetwarzania, do których mają posłużyć dane osobowe;
- podstawę prawną przetwarzania;

W przypadku, gdy dane osobowe pochodzą od osoby, której dotyczą, administrator podaje ponadto informacje m.in. o:
- okresie, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, informacje o kryteriach ustalania tego okresu;
- prawie do żądania dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
- prawie do cofnięcia zgody na przetwarzanie danych w dowolnym momencie;
- prawie wniesienia skargi do organu nadzorczego.

Jeżeli z kolei dane osobowe zostały zebrane przez administratora w inny sposób, niż od osoby, której dotyczą, obowiązek informacyjny zawiera ponadto wskazanie prawnie uzasadnionego interesu administratora, jeżeli na tej podstawie odbywa się przetwarzanie danych; źródła pochodzenia danych osobowych, a gdy ma to zastosowanie – informację, czy pochodzą ze źródeł publicznie dostępnych.

Przekazanie informacji powinno nastąpić w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, z użyciem prostego i zrozumiałego języka. 

Kolejne informacje na temat zmian w zakresie przetwarzania danych osobowych pojawią się wkrótce.

Pełna treść rozporządzenia dostępna jest pod adresem: 
http://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32016R0679&from=PL