§ 29 – Poskytovanie informácií o spracúvaní údajov
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Prevádzkovateľ musí dotknutej osobe poskytnúť informácie a oznámenia o spracúvaní jej údajov stručne, transparentne, zrozumiteľne a ľahko dostupne, jasným jazykom, najmä ak ide o informácie pre deti. Informácie poskytne v listinnej alebo elektronickej podobe, spravidla rovnako, ako bola podaná žiadosť. Ak o to osoba požiada a preukáže svoju totožnosť inak, informácie možno poskytnúť ústne.
(2)
Prevádzkovateľ pomáha dotknutej osobe pri uplatňovaní jej práv. Ak osoba žiada o výkon svojich práv, prevádzkovateľ nemôže žiadosť odmietnuť, pokiaľ nepreukáže, že osobu nedokáže identifikovať.
(3)
Prevádzkovateľ informuje osobu o opatreniach na základe jej žiadosti do jedného mesiaca. V zložitých prípadoch môže lehotu predĺžiť o ďalšie dva mesiace, pričom o tom musí osobu informovať do mesiaca od doručenia žiadosti spolu s dôvodmi. Ak bola žiadosť elektronická, informácie poskytne elektronicky, ak osoba nepožiadala inak.
(4)
Ak prevádzkovateľ na základe žiadosti nekoná, musí do jedného mesiaca informovať osobu o dôvodoch a o možnosti podať návrh na úrad.
(5)
Informácie a opatrenia sa poskytujú bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná (napríklad pre jej opakovanú povahu), prevádzkovateľ môže:
a)
požadovať primeraný poplatok za administratívne náklady,
b)
odmietnuť žiadosť vybaviť.
(6)
Prevádzkovateľ musí preukázať, že žiadosť je zjavne neopodstatnená alebo neprimeraná.
(7)
Ak má prevádzkovateľ pochybnosti o totožnosti osoby, ktorá podáva žiadosť, môže požiadať o dodatočné informácie na jej potvrdenie.
(8)
Informácie možno doplniť štandardizovanými ikonami, aby bol prehľad o spracúvaní jasný a zrozumiteľný. Ak sú ikony v elektronickej podobe, musia byť strojovo čitateľné.
(9)
Podrobnosti o ikonách a postupy ich určovania ustanoví úrad všeobecne záväzným predpisom.
Originál
(1)
Prevádzkovateľ je povinný prijať vhodné opatrenia a poskytnúť dotknutej osobe informácie podľa § 19 a 20 a oznámenia podľa § 21 až 28 a 41 , ktoré sa týkajú spracúvania jej osobných údajov, v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne, a to najmä pri informáciách určených osobitne dieťaťu. Informácie je povinný poskytnúť v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Ak o to požiada dotknutá osoba, informácie môže prevádzkovateľ poskytnúť aj ústne, ak dotknutá osoba preukáže svoju totožnosť iným spôsobom.
(2)
Prevádzkovateľ poskytuje súčinnosť dotknutej osobe pri uplatňovaní jej práv podľa § 21 až 28 . V prípadoch uvedených v § 18 ods. 2 nemôže prevádzkovateľ odmietnuť konať na základe žiadosti dotknutej osoby pri výkone jej práv podľa § 21 až 28 , ak nepreukáže, že dotknutú osobu nie je schopný identifikovať.
(3)
Prevádzkovateľ je povinný poskytnúť dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti podľa § 21 až 28 do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže prevádzkovateľ v odôvodnených prípadoch s ohľadom na komplexnosť a počet žiadostí predĺžiť o ďalšie dva mesiace, a to aj opakovane. Prevádzkovateľ je povinný informovať o každom takom predĺžení dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia lehoty. Ak dotknutá osoba podala žiadosť v elektronickej podobe, prevádzkovateľ poskytne informácie v elektronickej podobe, ak dotknutá osoba nepožiadala o poskytnutie informácie iným spôsobom.
(4)
Ak prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, je povinný do jedného mesiaca od doručenia žiadosti informovať dotknutú osobu o dôvodoch nekonania a o možnosti podať návrh podľa § 100 na úrad.
(5)
Informácie podľa § 19 a 20 a oznámenia a opatrenia prijaté podľa § 21 až 28 a 41 sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže
a)
požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo primeraný poplatok zohľadňujúci administratívne náklady na oznámenie alebo primeraný poplatok zohľadňujúci administratívne náklady na uskutočnenie požadovaného opatrenia, alebo
b)
odmietnuť konať na základe žiadosti.
(6)
Zjavnú neopodstatnenosť žiadosti alebo neprimeranosť žiadosti preukazuje prevádzkovateľ.
(7)
Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti dotknutej osoby, ak má oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť podľa § 21 až 27 ; ustanovenie § 18 tým nie je dotknuté.
(8)
Informácie, ktoré sa majú poskytnúť dotknutej osobe podľa § 19 a 20 , možno podať v kombinácii so štandardizovanými ikonami s cieľom poskytnúť dobre viditeľný, jasný a zrozumiteľný prehľad zamýšľaného spracúvania osobných údajov. Štandardizované ikony musia byť strojovo čitateľné, ak sú použité v elektronickej podobe.
(9)
Informácie, ktoré majú byť obsiahnuté v štandardizovaných ikonách, a postupy určovania štandardizovaných ikon ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.