Source: http://odo.com.pl/nowy-obowiazek-informacyjny/
Timestamp: 2018-05-24 08:28:34
Legal References Found: art. 24
 art. 13
 art. 46
 art. 47
 art. 49
 art. 22

Document Content:
Nowy „Obowiązek Informacyjny”. – Ochrona Danych Osobowych
Michał Geilke Czerwiec 20, 2016 0 Komentarze
Tak naprawdę już niedługo (maj 2018) wchodzą nowe zasady przetwarzania danych osobowych. Sporo podmiotów jeszcze nie spełnia wymagań które weszły w życie w 1997 roku…
I to jednemu z takich często niespełnianych obowiązków (sprawozdanie GIODO za 2015 r.) chciałbym poświęcić ten wpis, mam na myśli Obowiązek Informacyjny (art. 24 i 25 UODO). Przy czym w tym wpisie skupię się jedynie na przypadku zbierania danych bezpośrednio od podmiotu danych.
Zgodnie z art. 24 UODO w przypadku zbierania danych osobowych od osoby, której one dotyczą, musimy udowodnić że tą Osobę (pracownika, klienta, osobę zapisującą się do newslettera itp.) poinformowaliśmy o:
– celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych;
– dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.
Warto wspomnieć, że tych danych nie musimy jakoś „specjalnie” przekazywać jeśli przepis innej ustawy zezwala na przetwarzanie danych bez ujawniania faktycznego celu ich zbierania lub osoba je posiada (np. podpisuje umowę o pracę, w której wszystko jest zawarte – często brakuje jedynie informacji o prawie dostępu do treści swoich danych oraz ich poprawiania i ewentualnych odbiorcach danych).
Tymczasem w maju 2018 r. obowiązek informacyjny się dość mocno zmieni. Zgodnie z art. 13 ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) musimy taką osobę poinformować o:
swojej tożsamość i danych kontaktowych oraz, gdy ma to zastosowanie, tożsamości i danych kontaktowych swojego przedstawiciela;
gdy ma to zastosowanie – o danych kontaktowych inspektora ochrony danych;
celach przetwarzania danych osobowych, oraz o podstawie/podstawach prawnych przetwarzania;
przetwarzaniu na podstawie prawnie uzasadnionych interesach realizowanych przez administratora lub przez stronę trzecią;
gdy ma to zastosowanie – o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych.
prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
o prawie do cofnięcia zgody (jeśli dane przetwarza się na podstawie zgody) w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
wymogu ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych;
zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
planowanym przetwarzaniu w innym celu ich przetwarzania.