GDPR: Firmy by sa mali pripraviť na informačnú povinnosť

Každá firma by mala preskúmať, či sú oprávnené osoby poučené o tom, ako postupovať v čase získavania osobných údajov od dotknutej osoby. Oprávnené osoby by mali dostať informáciu o tom, že informačná povinnosť existuje. Spoločnosti okrem toho môžu predpripraviť formuláre, na ktorých budú tieto informácie poskytovať. 

Dotknutá osoba musí podľa Zákona o č. 18/2018 Z. z.  o ochrane osobných údajov a o zmene a doplnení niektorých zákonov mať k dispozícii viaceré informácie. Musí mať k dispozícii kontaktné údaje na prevádzkovateľa a jeho zástupcu, ak existuje. Takisto by mala mať kontakt na zodpovednú osobu, ak je ustanovená. Okrem toho musí mať dotknutá osoba informáciu o účele spracovávania. V určitých prípadoch by mala dotknutá osoba získať informáciu aj o  oprávnených záujmoch prevádzkovateľa alebo tretej strany.

Okrem zákon vyžaduje poskytnutie informácie o príjemcovi informácie, prípadne o kategórii príjemcov. Zároveň má dotknutá osoba zákonný nárok na informáciu o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie. S tým následne súvisia ďalšie povinnosti. 

Ďalšou povinnosťou je poskytovanie informácií o dobe uchovávania a právach dotknutej osoby, vrátane práva na odvolanie súhlasu. Okrem toho by mala dotknutá osoba vedieť, či spracovanie osobných údajov je zákonná, prípadne zmluvná požiadavka.  Potrebná je aj informácia o tom, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov.

Informácie musí prevádzkovateľ poskytovať aj pred ďalším spracovaním osobných údajov. 

Do 25. mája 2018 by spoločnosti mali 

• preskúmať, či či sú oprávnené osoby poučené o tom, ako postupovať v čase získavania osobných údajov
• poučiť oprávnené osoby o informačnej povinnosti
• pripraviť formuláre, na ktorých budú tieto informácie poskytovať