Što kada ste prikupili podatke za jednu konkretnu svrhu npr. prikupili ste e-mail adresu za odgovaranje na postavljeni upit na web stranici a koristite je u drugu svrhu npr. na temelju legitimnog interesa za informiranje o svojim novim proizvodima i uslugama?
Da će se vršiti takva daljnja obrada prikupljenog osobnog podatka tj. da će se e-mail adresa koristiti u još neku drugu svrhu osim u svrhu odgovaranja na postavljeni upit potrebno je korisnika te e-mail adrese informirati i to prije samog korištenja tog podatka u tu drugu svrhu.
Naime, voditelj obrade podataka treba informirati ispitanika ako namjerava provoditi daljnju obradu njegovih osobnih podataka u svrhu koja je različita od one za koju su ti podaci prikupljeni/dobiveni. U tom slučaju, voditelj obrade prije te dodatne obrade pruža informacije o toj drugoj svrsi te sve druge relevantne informacije.
Ako se provodi daljnja obrada u svrhe koje su u skladu s izvornim svrhama ispitanik u trenutku i u kontekstu prikupljanja podataka trebao bi razumno očekivati mogućnost provođenja te obrade u posebne svrhe. Drugim riječima, ispitanik ne bi trebao biti iznenađen tom svrhom u koju se njegovi osobni podaci obrađuju. WP 29 ističe da se time voditeljima obrade ostavlja određen slobodan prostor za ocjenu u pogledu razmjera informacija koje bi se trebale pružiti i da bi trebali razmotriti mogućnost da u svojoj izjavi/obavijesti o privatnosti pruže informacije o analizi usklađenosti koja je provedena ako pravna osnova za novu svrhu obrade nije privola ispitanika ili nacionalno pravo / pravo EU-a. Drugim riječima, trebali bi objasniti na koji je način obrada u te druge svrhe u skladu s izvornom svrhom.
Pravodobno pružanje informacija o obradi ključan je element zahtjeva načelo transparentnosti i suštinski je povezano s konceptom poštene obrade.
Informacije koje se odnose na daljnju obradu moraju se pružiti „prije te daljnje obrade.
Od trenutka obavješćivanja do početka obrade trebao bi proći razuman rok, a ne da se s obradom počinje odmah nakon što ispitanik primi obavijest o tome. Time ispitanici imaju praktične koristi od načela transparentnosti jer im se daje smislena mogućnost da razmotre daljnju obradu i, po mogućnosti, ostvare svoja prava s obzirom na nju, ističe se u smjernicama Europskog odbora za zaštitu podataka.
Trajanje tog razumnog roka ovisit će o konkretnim okolnostima.
Na temelju načela poštenosti zahtijeva se da taj rok bude duži ako se daljnjom obradom više zadire u privatnost (ili je ako je obrada manje očekivana). Isto tako, na temelju načela odgovornosti zahtijeva se da voditelji obrade podataka moraju moći dokazati opravdanost svojih odluka o određivanju vremena za pružanje tih informacija s obzirom na okolnosti i općenito pošteno određivanje vremena s obzirom na ispitanike.
Povezane teme:
Temeljna prava ispitanika
Temelji za obradu osobnih podataka
Povezane usluge:
DPO on-line savjetovanje
