Zasady realizacji obowiązku informacyjnego
Prawo do informacji
Art. 33 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U.2014.1182 z zm.) nakłada na administratora obowiązek udzielenia, na wniosek osoby, której dane dotyczą, informacji o zasadach przetwarzania jej danych osobowych.
W celu jej uzyskania osoba zainteresowana powinna wystąpić do administratora ze stosownym wnioskiem. Obowiązkiem administratora jest udzielenie informacji w terminie 30 dni. Informacja powinna być udzielona w zrozumiałej formie. Jeśli osoba o to wnioskuje, udziela się jej na piśmie.
Administrator obowiązany jest poinformować osobę zwracającą się do niego o przysługujących jej prawach oraz udzielić informacji - odnośnie przetwarzania jej danych osobowych - o których mowa w art. 32 ust. 1 pkt 1 - 5a, czyli:
- czy zbiór istnieje,
- kto jest jego administratorem (poprzez określenie jego pełnej nazwy i adresu /siedziby/, a w przypadku, gdy administratorem danych jest osoba fizyczna - jej imienia i nazwiska oraz miejsca zamieszkania),
- od kiedy dane są przetwarzane,
- jakie jest źródło pozyskania danych (chyba, że w tym zakresie administrator musi zachować tajemnicę służbową lub zawodową, lub chronić informacje niejawne),
- w jaki sposób dane są udostępniane (w szczególności administrator jest zobowiązany do poinformowania o odbiorcach lub kategoriach odbiorców danych),
- jakie przesłanki przesądziły o podjęciu rozstrzygnięcia wyłącznie w wyniku operacji na danych osobowych prowadzonych w systemie informatycznym,
- podania w powszechnie zrozumiałej formie treści przetwarzanych danych.
W szczególności, administrator danych jest obowiązany do wskazania w formie zrozumiałej:
- jakie dane osobowe zawiera zbiór,
- w jaki sposób zebrano dane,
- w jakim celu i zakresie dane są przetwarzane,
- w jakim zakresie oraz komu dane zostały udostępnione.
Odmowa udzielenia informacji.
Administrator może odmówić udzielenia żądanych informacji wyłącznie wtedy, gdy spowodowałoby to:
- ujawnienie wiadomości zawierających informacje niejawne,
- zagrożenie dla obronności lub bezpieczeństwa państwa, życia i zdrowia ludzi lub bezpieczeństwa i porządku publicznego,
- zagrożenie dla podstawowego interesu gospodarczego lub finansowego państwa,
- istotne naruszenie dóbr osobistych osób, których dane dotyczą lub innych osób.
Opublikował: Konrad Popiołek
Publikacja dnia: 01.03.2017
Podpisał:
Marcin Szymanski
Dokument z dnia:
01.10.2016
Dokument oglądany razy:
8213
25.04.2024 // www.warszawapraga-pln.sr.gov.pl