Obaveza informisanja

Prema Opštoj uredbi o zaštiti podataka, obaveza informisanja znači da rukovalac ispitaniku transparentno pruži informacije o obradi ličnih podataka. Kada se podaci prikupljaju direktno od ispitanika, prvenstveno se primjenjuje član 13 GDPR-a. Ako podaci potiču iz drugog izvora, primjenjuje se član 14 GDPR-a.

U zavisnosti od slučaja, informacije obuhvataju identitet i kontakt podatke rukovaoca, svrhe i pravne osnove obrade, primaoce, planirane prenose u treće zemlje i rok čuvanja ili kriterijume za njegovo određivanje. Treba objasniti i relevantna prava ispitanika, mogućnost povlačenja saglasnosti kada je ona pravni osnov, pravo na pritužbu i, prema potrebi, automatizovano donošenje odluka. Ako podaci nisu prikupljeni od ispitanika, navode se i kategorije ličnih podataka i njihov izvor.

Informacije moraju biti sažete, transparentne, razumljive i lako dostupne, uz jasan i jednostavan jezik. Kod direktnog prikupljanja pružaju se uglavnom u trenutku prikupljanja. Ako podaci nisu dobijeni od ispitanika, vrijeme zavisi od njihove dalje upotrebe, a informacija se u pravilu daje najkasnije u roku od mjesec dana od prijema podataka. Jedan neizmijenjeni obrazac zato nije prikladan za svaki postupak obrade.

Preduzeće treba da obavještenje prilagodi svrsi, toku podataka, primaocima i roku čuvanja konkretnog postupka te da evidentira važne izmjene. Dodatno objašnjenje pruža oblast usklađenosti i upravljanja privatnošću. Povezani pojmovi su pravni osnov, lični podaci i saglasnost.