Obowiązek informacyjny określony jest w art. 13 oraz art. 14. RODO.
Zapisy ww. artykułów nakładają na admnistrtora danych obowiązek poinformownia osoby, której dane admnistrator przetwarza o:
- tożsamości Administratora Danych,
- danych kontaktowych Inspektora Ochrony Danych(IOD),
- celu/ach przetwarzania danych,
- podstawie/ach prawnej/nych przetwarzania danych,
- odbiorcach danych (udostępnienie lub powierzenie danych),
- przekazywaniu danych do krajów trzecich poza EOG,
- okresie przechowywania danych lub kryteriach tego okresu,
- prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania,a także o prawie do przenoszenia danych na warunkach okreslonych w RODO,
- prawie do cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie) w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- prawie do wniesienia skargi do organu nadzorczego,
- tym, że przetarzanie jest wymogiem ustawowym/umownym/warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych,
- zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu: istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
