Právo dotknutej osoby na prístup k informáciám podľa čl. 13 a 14 všeobecného nariadenia o ochrane údajov (známe pod skratkou GDPR) je jedným z najviac skloňovaných práv v povedomí širokej verejnosti. V prostredí škôl a školských zariadení, ktoré spracúvajú osobné údaje detí a žiakov a ich zákonných zástupcov, toto právo predstavuje základný pilier ochrany osobných údajov. Čo všetko musí prevádzkovateľ zverejniť na dostupných komunikačných kanáloch, aby neporušil literu zákona? V našom článku sa bližšie pozrieme na jednotlivé body informačnej povinnosti a povieme si, čo všetko by prevádzkovateľ nemal zanedbať. Pozornosť budeme venovať článku 13, teda situácii, kedy prevádzkovateľ získava osobné údaje priamo od dotknutej osoby.

Informačná povinnosť podľa článku 13 GDPR

 Informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby, sú v zmysle článku 13 GDPR nasledovné:

1.  V prípadoch, keď sa od dotknutej osoby získavajú osobné údaje, ktoré sa jej týkajú, poskytne prevádzkovateľ pri získavaní osobných údajov dotknutej osobe všetky tieto informácie:

1. totožnosť a kontaktné údaje prevádzkovateľa a v príslušných prípadoch zástupcu prevádzkovateľa;
2. kontaktné údaje prípadnej zodpovednej osoby;
3. účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania;
4. ak sa spracúvanie zakladá na článku 6 ods. 1 písm. f), oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana;
5. príjemcovia ...