Najčastejšie pochybenia pri informačnej povinnosti podľa čl. 13 a 14 GDPR

Úvod

Právo dotknutej osoby na prístup k informáciám podľa čl. 13 a 14 všeobecného nariadenia o ochrane údajov (známe pod skratkou GDPR) je jedným z najviac skloňovaných práv v povedomí širokej verejnosti. V praxi sa však často stretávame so zlou interpretáciou tohto práva, čo spôsobuje nesprávne plnenie tejto základnej povinnosti prevádzkovateľa. Čo je informačná povinnosť, aké sú najčastejšie pochybenia prevádzkovateľov a na čo si dávať pozor pri jej plnení, si bližšie rozoberieme v článku.

Informačná povinnosť podľa článku 13 a 14 GDPR

Pokiaľ ide o zhromažďovanie a používanie osobných údajov, GDPR kladie dôraz na transparentnosť – vyžaduje sa, aby všetky informácie a komunikácia súvisiace so spracúvaním týchto osobných údajov boli ľahko prístupné a ľahko pochopiteľné a formulované jasne a jednoducho. Táto zásada vedie k rôznym informačným povinnostiam prevádzkovateľa.

GDPR rozlišuje dva prípady. Na jednej strane, ak sa osobné údaje získavajú priamo od dotknutej osoby (čl. 13 GDPR), a na druhej strane, ak tomu tak nie je (čl. 14 GDPR).

Ak sa údaje získavajú priamo, dotknutá osoba musí byť o získavaní okamžite informovaná, teda ešte v čase získania údajov. Čo sa ...