Dne 13. 2. 2018 zveřejnil Úřad pro ochranu osobních údajů neoficiální překlad dokumentu Pracovní skupiny WP29 k pojmu transparentnost podle Obecného nařízení o ochraně osobních údajů č. 2016/679 (dále jen „GDPR“), který přináší upřesnění povinnosti transparentního zpracování osobních údajů podle GDPR a praktické instrukce pro zpracování osobních údajů:
„Transparentnost má navozovat důvěru občanů vůči postupům, jež na ně mohou mít vliv tím, že jim umožní těmto pochodům porozumět a aby proti nim, v případě nutnosti, mohli vznést námitku. Je rovněž vyjádřením zásady korektnosti při zpracování osobních údajů vyjádřené v článku 8 Listiny základních práv Evropské unie. Do obecného nařízení byla, v doplnění k požadavkům na zákonnost a korektnost zpracování, přidána transparentnost jako základní aspekt těchto zásad.“
V tomto dokumentu nalezneme vodítka ohledně jednotlivých prvků transparentnosti podle GDPR (stručnost, srozumitelnost, snadná přístupnost informace, použití jasných a srozumitelných jazykových prostředků, bezplatnost poskytnutí informace, zvláštní přístup při poskytování informace dětem), pokyny k informacím poskytovaným subjektům údajů ve smyslu čl. 13 a 14 GDPR (kategorie informací, obsah, forma, způsob poskytnutí či lhůta k poskytnutí informací, oznámení „push“ a „pull“), dále informace k nástrojům pro vizualizaci (ikony, certifikační mechanismy, pečetě a známky) či k výjimkám z povinnosti poskytnout informace (prokázaná nemožnost, nepřiměřené úsilí či výrazné ztížení dosažení cílů).
V příloze pak dokument obsahuje informace, které musí být podle čl. 13 a 14 GDPR subjektu údajů poskytnuty, a to vč. druhu požadované informace, odkazu na ustanovení GDPR a komentáře Pracovní skupiny WP29 k požadavku informovat.
Mgr. Silvie Průdková