Despre obligatia de informare a persoanelor vizate cu privire la prelucrarea datelor cu caracter personal

1. Unele dintre cele mai importante obligatii ale operatorilor de date cu caracter personal sunt cele prevazute de art. 13 si 14 GDPR: informarea persoanelor vizate. Atunci cand operatorul colecteaza datele cu caracter personal ale persoanelor vizate chiar de la acestea, unele obligatii de informare sunt generale, adica exista intotdeauna, iar unele sunt speciale, adica exista doar in anumite situatii. In ceea ce priveste continutul informarii, acesta este de doua feluri: informatii relevante si drepturi ale persoanelor vizate.

2. Drepturile persoanelor vizate sunt prevazute in Regulament, care, fiind o reglementare legala, se bucura de prezumtia de cunoastere a legii. Totusi, legiuitorul european pune in sarcina operatorilor obligatia de a realiza informarea persoanele vizate cu privire la drepturile acestora, pentru a le scuti de parcurgerea reglementarilor din care izvorasc drepturile lor.

3. Cu titlu de exemplu, iata in continuare cateva obligatii de informare ale operatorilor.

Obligatii de informare cu caracter general

Cateva informatii relevante

• Identitatea si datele de contact ale operatorului si, dupa caz, ale reprezentantului acestuia (art. 13 alin. 1 lit. a);
• Scopurile in care sunt prelucrate datele cu caracter personal (art. 13 alin. 1 lit. c));
• Temeiul juridic al prelucrarii (art. 13 alin. 1 lit. c)).

Cateva informatii cu privire la drepturi

1. Dreptul de a solicita operatorului acces la datele cu caracter personal (art. 13 alin. 2 lit. b))
2. Dreptul de a solicita operatorului rectificarea datelor cu caracter personal (art. 13 alin. 2 lit. b))
3. Dreptul de a solicita operatorului stergerea la datelor cu caracter personal (art. 13 alin. 2 lit. b))
4. Dreptul de a solicita operatorului restrictionarea prelucrarii datelor cu caracter personal (art. 13 alin. 2 lit. b))
5. Dreptul de a se opune prelucrarii datelor cu caracter personal (art. 13 alin. 2 lit. b))
6. Dreptul de a solicita operatorului stergerea datelor cu caracter personal (art. 13 alin. 2 lit. b))
7. Dreptul la portabilitatea datelor cu caracter personal (art. 13 alin. 2 lit. b))
8. Dreptul de a depune o plangere in fata unei autoritati de supraveghere (art. 13 alin. 2 lit. d))

Obligatii de informare cu caracter special

Cateva informatii relevante

• Informarea trebuie sa precizeze datele de contact ale responsabilului cu protectia datelor, daca acesta exista. (art. 13 alin. 1 lit. b));
• Daca datele sunt stocate, atunci informarea trebuie sa precizeze perioada pentru care vor fi stocate datele cu caracter personal sau, daca acest lucru nu este posibil, criteriile utilizate pentru a stabili aceasta perioada. (art. 13 alin. 2 lit. b));
• Daca prelucrarea datelor se face in temeiul art. 6 alin. 1. lit. (f), atunci informarea trebuie sa precizeze care sunt interesele legitime urmarite de operator sau de o parte terta; (art. 13 alin. 2 lit. d));
• Daca exista si alti destinatari ai datelor cu caracter personal, in afara de operator, care este subinteles, intrucat el este cel care colecteaza datele in mod nemijlocit de la persoanele vizate, atunci informarea trebuie sa precizeze destinatarii sau categoriile de destinatari ai datelor cu caracter personal; (art. 13 alin. 1 lit. d));
• Daca operatorul are intentia de a transfera date cu caracter personal catre o tara terta sau o organizatie internationala, atunci informarea trebuie sa precizeze aceasta intentie si, in plus, existenta sau absenta unei decizii a Comisiei privind caracterul adecvat sau, in cazul transferurilor mentionate la art.l 46 sau 47, sau la art. 49 alin. 1, al doilea paragraf, o trimitere la garantiile adecvate sau corespunzatoare si la mijloacele de a obtine o copie a acestora, in cazul in care acestea au fost puse la dispozitie. (art. 13 alin. 2 lit. f));
• Daca furnizarea de date cu caracter personal reprezinta o obligatie legala sau contractuala sau o obligatie necesara pentru incheierea unui contract, atunci informarea trebuie sa precizeze aceasta imprejurare, precum si daca persoana vizata este obligata sa furnizeze aceste date cu caracter personal si care sunt eventualele consecinte ale nerespectarii acestei obligatii; (art. 13 alin. 2 lit. e));
• Daca un proces decizional automatizat incluzand crearea de profiluri [mentionat la art. 22 alin. 1 si 4], atunci informarea trebuie sa precizeze aceasta imprejurare, dar si sa ofere informatii pertinente atat cu privire la logica utilizata cat si cu privire la importanta si consecintele preconizate ale unei astfel de prelucrari pentru persoana vizata. (art. 13 alin. 2 lit. f)).

Cateva informatii cu privire la drepturi

• Daca prelucrarea se bazeaza pe consimtamantul persoanei vizate pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice [art. 6 alin. 1 lit. a) sau art. 9 alin. 2 lit. a)], atunci informarea trebuie sa se refere la dreptul de a retrage consimtamantul in orice moment [fara a afecta legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia] (art. 13 alin. 2 lit. c)).