§ 29 – Poskytovanie informácií o spracúvaní údajov
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Prevádzkovateľ musí prijať vhodné opatrenia a poskytnúť vám informácie podľa § 19 a 20 a oznámenia podľa § 21 až 28 a 41. Musia byť stručné, jasné, zrozumiteľné a ľahko dostupné. Najmä ak ide o dieťa. Poskytne ich písomne alebo elektronicky, zvyčajne rovnako, ako ste podali žiadosť. Ak chcete, môže ich poskytnúť aj ústne, ale musíte preukázať svoju totožnosť iným spôsobom.
(2)
Musí vám pomôcť uplatniť práva podľa § 21 až 28. Nemôže odmietnuť vašu žiadosť, ak nepreukáže, že vás nedokáže identifikovať (podľa § 18 ods. 2).
(3)
Do jedného mesiaca vám oznámi opatrenia, ktoré prijal podľa vašej žiadosti v § 21 až 28. Ak je to zložité alebo má veľa žiadostí, môže lehotu predĺžiť o dva mesiace aj opakovane. Musí vás o tom informovať do jedného mesiaca s vysvetlením. Ak ste žiadali elektronicky, odpovie elektronicky, ak nežiadate inak.
(4)
Ak neprijme opatrenia podľa vašej žiadosti, do jedného mesiaca vám povie prečo a že sa môžete obrátiť na úrad podľa § 100.
(5)
Tieto informácie a úkony máte zadarmo. Ak je vaša žiadosť zjavne neopodstatnená alebo neprimeraná (najmä opakovaná), môže si účtovať primeraný poplatok alebo odmietnuť konať.
(6)
Prevádzkovateľ musí preukázať, že žiadosť bola zjavne neopodstatnená alebo neprimeraná.
(7)
Ak pochybuje o vašej totožnosti pri žiadostiach podľa § 21 až 27, môže žiadať dodatočné informácie na jej potvrdenie. Tým nie je dotknuté ustanovenie § 18.
(8)
Informácie podľa § 19 a 20 môže podať aj so štandardizovanými ikonami, aby bol prehľad spracúvania jasný a viditeľný. Elektronické ikony musia byť strojovo čitateľné.
(9)
Obsah ikon a postupy ich určovania stanoví úrad vo všeobecne záväznom právnom predpise.
Originál
(1)
Prevádzkovateľ je povinný prijať vhodné opatrenia a poskytnúť dotknutej osobe informácie podľa § 19 a 20 a oznámenia podľa § 21 až 28 a 41 , ktoré sa týkajú spracúvania jej osobných údajov, v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne, a to najmä pri informáciách určených osobitne dieťaťu. Informácie je povinný poskytnúť v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Ak o to požiada dotknutá osoba, informácie môže prevádzkovateľ poskytnúť aj ústne, ak dotknutá osoba preukáže svoju totožnosť iným spôsobom.
(2)
Prevádzkovateľ poskytuje súčinnosť dotknutej osobe pri uplatňovaní jej práv podľa § 21 až 28 . V prípadoch uvedených v § 18 ods. 2 nemôže prevádzkovateľ odmietnuť konať na základe žiadosti dotknutej osoby pri výkone jej práv podľa § 21 až 28 , ak nepreukáže, že dotknutú osobu nie je schopný identifikovať.
(3)
Prevádzkovateľ je povinný poskytnúť dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti podľa § 21 až 28 do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže prevádzkovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Ak dotknutá osoba podala žiadosť v elektronickej podobe, prevádzkovateľ poskytne informácie v elektronickej podobe, ak dotknutá osoba nepožiadala o poskytnutie informácie iným spôsobom.
(4)
Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, je povinný do jedného mesiaca od doručenia žiadosti informovať dotknutú osobu o dôvodoch nekonania a o možnosti podať návrh podľa § 100 na úrad.
(5)
Informácie podľa § 19 a 20 a oznámenia a opatrenia prijaté podľa § 21 až 28 a 41 sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže
a)
požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo
b)
odmietnuť konať na základe žiadosti.
(6)
Zjavnú neopodstatnenosť žiadosti alebo neprimeranosť žiadosti preukazuje prevádzkovateľ.
(7)
Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť podľa § 21 až 27 ; ustanovenie § 18 tým nie je dotknuté.
(8)
Informácie, ktoré sa majú poskytnúť dotknutej osobe podľa § 19 a 20 , možno podať v kombinácii so štandardizovanými ikonami s cieľom poskytnúť dobre viditeľný, jasný a zrozumiteľný prehľad zamýšľaného spracúvania osobných údajov. Štandardizované ikony musia byť strojovo čitateľné, ak sú použité v elektronickej podobe.
(9)
Informácie, ktoré majú byť obsiahnuté v štandardizovaných ikonách, a postupy určovania štandardizovaných ikon ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.