Niniejszy wpis, dotyczący obowiązków informacyjnych administratora danych osobowych, rozpoczyna cykl praktycznych artykułów na temat zmian, wprowadzonych przez unijne rozporządzenie z dnia 27 kwietnia 2016 r. nr 2016/679 (RODO).
Szczegółowe obowiązki informacyjne zostały przewidziane w art. 13–14 rozporządzenia. Zgodnie z nową regulacją, administrator danych osobowych obowiązkowo podaje osobie, której dane dotyczą, następujące informacje:
- swoją tożsamość oraz dane kontaktowe, a gdy ma to zastosowanie, również tożsamość i dane kontaktowe swojego przedstawiciela;
- dane kontaktowe inspektora ochrony danych, jeżeli został powołany;
- cele przetwarzania, do których mają posłużyć dane osobowe;
- podstawę prawną przetwarzania;
W przypadku, gdy dane osobowe pochodzą od osoby, której dotyczą, administrator podaje ponadto informacje m.in. o:
- okresie, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, informacje o kryteriach ustalania tego okresu;
- prawie do żądania dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
- prawie do cofnięcia zgody na przetwarzanie danych w dowolnym momencie;
- prawie wniesienia skargi do organu nadzorczego.
Jeżeli z kolei dane osobowe zostały zebrane przez administratora w inny sposób, niż od osoby, której dotyczą, obowiązek informacyjny zawiera ponadto wskazanie prawnie uzasadnionego interesu administratora, jeżeli na tej podstawie odbywa się przetwarzanie danych; źródła pochodzenia danych osobowych, a gdy ma to zastosowanie – informację, czy pochodzą ze źródeł publicznie dostępnych.
