Postačujú spoločné informácie o účeloch, právnych základoch a príjemcoch?

Otázka: Niektoré firmy informujú o spracúvaní osobných údajov takým spôsobom, že majú všetky účely spracúvania uvedené spolu, potom všetky právne základy spolu, rovnako všetkých príjemcov spolu atď. Je to tak v poriadku?

Odpoveď: Áno, niektorí prevádzkovatelia to tak skutočne majú. Ich informačná povinnosť (povedzme tá, ktorá je zverejnená na internetovej stránke) je rozdelená do niekoľkých častí. Napríklad:

• Prvá časť: Identifikačné údaje prevádzkovateľa.
• Druhá časť: Všetky účely spracúvania osobných údajov – povedzme vedenie účtovníctva, prevádzka elektronického obchodu, zasielanie newslettra, vernostný program.
• Tretia časť: Všetky právne základy – súhlas, zákonná povinnosť, predzmluvné a zmluvné vzťahy, oprávnený záujem. 
• Štvrtá časť: Príjemcovia – poskytovateľ webhostingu, poskytovateľ systému pre zasielanie e-mailových správ, externý spracovateľ účtovníctva, doručovateľská spoločnosť a pod.
• Ďalej doba uchovania, až po všetky práva, ktoré si dotknutá osoba môže u prevádzkovateľa uplatniť. 

Tento postup vám však rozhodne neodporúčame. Mohli by ste mať totiž problém, že neposkytujete transparentnú a zrozumiteľnú informáciu o spracúvaní osobných údajov.