Transparenta in domeniul protectiei datelor personale (5)

Photo by Josh Couch on Unsplash

Până acum am expus câteva idei privind modul cum trebuie realizate comunicările și oferite informațiile față de persoanele vizate (cei a căror date sunt prelucrate).
Foarte important este și conținutuul acestor comunicări și informări. Mai direct zis, ce este obligatoriu să fie comunicat?

Operatorul trebuie să facă disponibile, în orice comunicare, următoarele informații
- identitatea operatorului, datele de contact,
-identitatea ofițerului d edate personale și cum poate fi el contactat,
- baza legală care întemeiază procesarea datelor persoanale,
-  dacă nu există un temei legal, ci este invocat un interes legitim, trebuie descris acel interes legitim,
- atunci când datele personale nu au fost obținute de la persoana vizată, ci din alte surse, trebuie arătat exact ce categorie de date personale sunt prelucrate,
- dacă este cazul ce alte entități au acces la date, precum operatori asociați, persoane împuternicite să facă prelucrarea datelor (dacă prelucrarea se face externalizat),
- dacă datele sunt exportate în afara Uniuniin Europene, dacă teritoriul respectiv oferă garanții minimale privind drepturile legate de prelucrarea datelor personale, și pe cât posibil indicații cum pot fi accesate,
- perioada pe care datele vor fi păstrate, sau criteriile în funcție de care este decide păstrarea datelor,
-drepturile persoanei vizate în legătură cu datele personale)
- dacă prelucrarea este bazată pe consimțământul persoanei vizate, dreptul de a-și retrage oricând acest consimțământ,
- dreptul persoanei de a adresa o plângere la autotitatea competentă,
- acolo unde eistă o obligație legală, contractuală sau datele sunt necesare pentru încheirea sau executarea unui contract, datele respective vor fi marcate ca fiind obliagtorii, și se va specifica care sunt consecințele dacă nu sunt furnizate acele date,
- sursa datelor personale prelucrate și, dacă e cazul, specificat care sunt susele publice utilizate,
- informații privind situația în care prelucrarea datelor personale este utilizată pentru decizii automate sau pentru crearea de profiluri, cu explicații privind semnificația acestor acțiuni, precum și consecințele asupra drepturilor și intereselor persoanei vizate.