IP: Izvajanje anket
Informacijski pooblaščenec je v mnenju izpostavil pogoje za skladnost pri izvajanju anket: pravna podlaga, odnos upravljavec-obdelovalec in podajanje ustreznih informacij posameznikom ter izvajanja ukrepov posameznega akterja.
Mnenje je bilo objavljeno 20.2.2024
Informacijski pooblaščenec je v mnenju uvodoma izpostavil, da je prvi pogoj za zakonitost anketnega vprašalnika ustrezna pravna podlaga glede na 6(1) člen GDPR, ki jo mora izkazati upravljavec. Pogodbena razmerja pri zbiranju podatkov z anketnimi vprašalniki niso vedno definirana kot upravljavec-obdelovalec, zato je temu potrebno nameniti posebno pozornost. Od tega je odvisno, katere ukrepe mora posamezna organizacija sprejeti.
Izpostavil je še:
Če obdelava osebnih podatkov temelji na privolitvi posameznika, mora biti takšen izraz volje posameznika prostovoljen, konkreten, informiran in nedvoumno izkazan. Privolitev je prostovoljna, če ima posameznik resnično izbiro in nadzor nad svojimi osebnimi podatki. Posameznik ne sme čutiti prisile ali negativnih posledic, če privolitve ne poda.
Ena temeljnih dolžnosti upravljavca je, da obvesti posameznike o nekaterih temeljnih okoliščinah obdelave njihovih osebnih podatkov, na primer o identiteti upravljavca, namenih, za katere se podatki zbirajo, v primeru obdelave podatkov na podlagi privolitve pa tudi o tem, da ima posameznik pravico, da privolitev kadarkoli prekliče. Natančen obseg informacij, ki jih mora upravljavec zagotoviti posamezniku, je opredeljen v 13. oziroma 14. členu Splošne uredbe.
Kadar obdelavo osebnih podatkov v imenu upravljavca izvaja obdelovalec, mora za to obstajati pisna pogodba ali drug ustrezen akt. Splošna uredba zahteva, da so pogodbe v pisni obliki, 28. člen pa določa tudi minimalni obseg sestavin pogodbe o pogodbeni obdelavi.
Celotno mnenje je dostopno tukaj
Vir: IPRS
