Podle článku 12 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679
Podle článku 12 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU
ze dne 27. dubna 2016
o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
—
Každé zpracování osobních údajů by mělo být zákonné a spravedlivé. Pro fyzické osoby by mělo být transparentní.
Správce by měl dotčené osobě poskytnout veškeré další informace, které jsou nezbytné k zajištění spravedlivého a transparentního zpracování, přičemž by měl zohlednit konkrétní okolnosti a kontext, v němž jsou osobní údaje zpracovávány. Jsou-li osobní údaje získávány od dotčené osoby, měla by být dotčená osoba rovněž informována o tom, zda je povinna osobní údaje poskytnout, a o důsledcích v případě, že tyto údaje neposkytne. Tyto informace lze poskytnout v kombinaci se standardizovanými ikonami s cílem poskytnout dobře viditelný, srozumitelný a čitelný přehled o zamýšleném zpracování. Jsou-li ikony uvedeny v elektronické podobě, měly by být strojově čitelné.
Zásada transparentnosti vyžaduje, aby všechny informace související se zpracováním těchto osobních údajů byly snadno přístupné a srozumitelné a formulovány jasně a jednoduše. Uvedená zásada se týká zejména:
- totožnosti a kontaktních údajů správce a v příslušných případech zástupce správce,
- kontaktní údaje případné odpovědné osoby,
- účely zpracování, pro které jsou osobní údaje určeny, jakož i právní základ zpracování,
- pokud je zpracování založeno na čl. 6 odst. 1 písm. f), oprávněné zájmy, které sleduje správce nebo třetí strana,
- příjemci nebo kategorie příjemců osobních údajů, pokud existují,
- v příslušných případech informace o tom, že správce má v úmyslu předat osobní údaje do třetí země nebo mezinárodní organizaci
doba uchovávání osobních údajů nebo, není-li to možné, kritéria pro její stanovení (osobní údaje by měly být přiměřené, relevantní a omezené na rozsah nezbytný s ohledem na účely, pro které jsou zpracovávány. To vyžaduje zejména zajištění toho, aby doba, po kterou jsou tyto osobní údaje uchovávány, byla omezena na nezbytný rozsah. Osobní údaje by měly být zpracovávány pouze tehdy, pokud nebylo možné za přiměřených podmínek dosáhnout účelu zpracování jinými prostředky. S cílem zajistit, aby osobní údaje nebyly uchovávány déle, než je nezbytné, měl by správce stanovit lhůty pro výmaz nebo pravidelné přezkoumání. Kromě těchto informací poskytne správce dotčené osobě při získávání osobních údajů další informace, které jsou nezbytné k zajištění spravedlivého a transparentního zpracování:
- existenci práva požadovat od správce přístup k osobním údajům týkajícím se dotčené osoby a práva na jejich opravu, výmaz nebo omezení zpracování, práva vznést námitku proti zpracování, jakož i práva na přenositelnost údajů,
- je-li zpracování založeno na čl. 6 odst. 1 písm. a) nebo na čl. 9 odst. 2 písm. a) (zpracování osobních údajů na základě souhlasu dotčené osoby), existence práva kdykoli svůj souhlas odvolat, aniž by to mělo vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním,
- právo podat stížnost u dozorového úřadu,
- informace o tom, zda je poskytnutí osobních údajů zákonným nebo smluvním požadavkem, či požadavkem nezbytným pro uzavření smlouvy, zda je dotčená osoba povinna poskytnout osobní údaje, jakož i o možných důsledcích neposkytnutí těchto údajů,
- existence automatizovaného rozhodování, včetně profilování uvedeného v čl. 22 odst. 1 a 4, a alespoň v těchto případech smysluplné informace o použitém postupu, jakož i o významu a předpokládaných důsledcích takového zpracování pro dotčenou osobu.
Je třeba přijmout veškerá přiměřená opatření k zajištění opravy nebo výmazu nesprávných údajů. Osobní údaje by měly být zpracovávány tak, aby byla zajištěna přiměřená bezpečnost a důvěrnost osobních údajů, včetně zabránění neoprávněnému přístupu k osobním údajům a zařízením používaným ke zpracování nebo neoprávněnému využití těchto údajů a zařízení.
Veškeré informace určené veřejnosti nebo dotčené osobě musí být stručné, snadno dostupné a srozumitelné, formulované jasně a jednoduše a navíc, je-li to vhodné, snadno vizuálně vnímatelné. Tyto informace by mohly být poskytovány v elektronické podobě, například při oslovování veřejnosti prostřednictvím webových stránek. Samozřejmě je důležité mít tyto informace k dispozici i v tištěné podobě, připravené k nahlédnutí dotčenými osobami kdykoli.
NAŘÍZENÍ (EU) 2016/679
