IV. Overenie totožnosti dotknutej osoby

1) Informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby

2) Informácie, ktoré sa majú poskytnúť, ak osobné údaje neboli získané od dotknutej osoby

1) Informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby

Nariadenie GDPR nestanovuje formát alebo spôsob, akým by sa tieto informácie mali poskytnúť dotknutej osobe, ale objasňuje, že zodpovednosťou prevádzkovateľa je prijať „primerané opatrenia“ vo vzťahu k poskytovaniu požadovaných informácií na účely transparentnosti. To znamená, že prevádzkovateľ by mal pri rozhodovaní o vhodnom spôsobe a formáte poskytovania informácií vziať do úvahy všetky okolnosti zberu a spracovania údajov.

Článok 13 nariadenia GDPR sa uplatňuje na scenár, v ktorom sa údaje zhromažďujú priamo od dotknutej osoby. Patria sem osobné údaje, ktoré:

• dotknutá osoba vedome poskytne prevádzkovateľovi (napríklad pri vyplňovaní online formulára) alebo
• prevádzkovateľ zhromažďuje údaje od dotknutých osôb prostredníctvom pozorovania (napríklad pomocou automatizovaných zariadení na zaznamenávanie údajov alebo softvéru na snímanie dát, ako sú kamery, sieťové zariadenia, sledovanie wifi, RFID alebo iné typy snímačov).

Ďalšie možné spôsoby poskytnutia informácií dotknutej osobe vyplývajúce z týchto rôznych prostredí osobných údajov môžu zahŕňať okrem online podoby:

• Prostredie v papierovej podobe (papier, napríklad pri uzatváraní zmlúv poštovými prostriedkami: písomné vysvetlenia, letáky, informácie v zmluvnej dokumentácii, karikatúry, infographic, vývojové diagramy);
• Telefónne prostredie: ústne vysvetlenia skutočnej osoby, ktoré umožňujú odpovedať na interakcie a otázky, automatizované alebo vopred zaznamenané informácie s možnosťou vypočutia ďalších podrobnejších ...