Indiferent de temeiul prelucrărilor de date cu caracter personal, operatorii trebuie să se conformeze unei obligații specifice de informare a persoanelor vizate în legătură prelucrările efectuate.
Informarea trebuie oferită într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu. Politica de confidențialitate se livrează în scris inclusiv, atunci când este oportun, în format electronic.
Când se comunică politica de confidențialitate?
-
în cazul datelor cu caracter personal colectate direct de la persoana vizată, informarea se face înainte de momentul obținerii datelor (sau concomitent cu obținerea datelor.
-
în cazul datelor cu caracter personal colectate din alte surse (nu direct de la persoana vizată), informarea se face:
-
într-un termen rezonabil după obținerea datelor cu caracter personal, dar nu mai mare de o lună, ținându-se seama de circumstanțele specifice în care sunt prelucrate datele cu caracter personal;
-
dacă datele cu caracter personal urmează să fie utilizate pentru comunicarea cu persoana vizată, cel târziu în momentul primei comunicări către persoana vizată respectivă; sau
-
dacă se intenționează divulgarea datelor cu caracter personal către un alt destinatar, cel mai târziu la data la care acestea sunt divulgate pentru prima oară.
Ce conține notificarea privind politica de confidențialitate
-
identitatea și datele de contact ale operatorului și ale reprezentantului acestuia, dacă este cazul
-
datele de contact ale responsabilului cu protecția datelor, dacă este cazul
-
scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
-
temeiului legitim al prelucrării și interesele legitime urmărite;
-
categoriile de date cu caracter personal vizate
-
destinatarii sau categoriile de destinatari ai datelor cu caracter personal
-
informații specifice privind transferurile de date personale în străinătate, dacă există o asemenea intenție
-
perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă
-
existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor
-
atunci când prelucrarea are ca temei juridic consimțământul persoanei vizate, existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia
-
dreptul de a depune o plângere în fața autorității de supraveghere
-
sursa din care provin datele cu caracter personal și, dacă este cazul, dacă acestea provin din surse disponibile public
-
dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații
-
existența unui proces decizional automatizat incluzând crearea de profiluri, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată
Răzvan Petrea – avocat Timișoara
