reklama
| INFORLEX | GAZETA PRAWNA | KONFERENCJE | INFORORGANIZER | APLIKACJE | KARIERA | SKLEP
reklama
reklama
Jesteś tutaj: STRONA GŁÓWNA > Sektor publiczny > Organizacja > RODO 2018 > Obowiązek informacyjny w mediacji na gruncie RODO

Obowiązek informacyjny w mediacji na gruncie RODO

Jak pisaliśmy w artykule „Rozwój e-mediacji w czasach koronawirusa a RODO”, na mediatorach lub ośrodkach mediacyjnych w związku z przetwarzaniem danych osobowych ciąży cały szereg obowiązków. Jednym z nich jest obowiązek informacyjny.

Jeżeli mediator pozyskał dane osobowe od osoby, której dane dotyczą (np. od strony mediacji, która do niego przyszła w celu przeprowadzenia mediacji) ma, zgodnie z art. 13 RODO, obowiązek podać tej osobie następujące informacje:

  • tożsamość i dane kontaktowe administratora danych;
  • gdy ma to zastosowanie dane kontaktowe inspektora ochrony danych;
  • cele przetwarzania danych osobowych, oraz podstawa prawna przetwarzania;
  • prawnie uzasadniony interes realizowany przez administratora lub przez stronę trzecią jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią;
  • informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;
  • gdy ma to zastosowanie – informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania;
  • okres, przez który dane osobowe będą przechowywane, , a gdy nie jest to możliwe, kryteria ustalania tego okresu;
  • informacja o prawie dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
  • informacje o prawie do cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
  • informacja o prawie wniesienia skargi do organu nadzorczego;
  • informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych;
  • informacja o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz konsekwencjach takiego profilowania.

Polecamy: Seria poradników z prawa pracy

Zgodnie z art. 13 ust. 1 RODO administrator danych musi spełnić obowiązek informacyjny w momencie pozyskiwania danych od osoby, której dotyczą. Obowiązek informacyjny nie jest jednak konieczny, w zakresie w jakim podmiot danych, dysponuje już tymi informacjami. Zwracamy jednak uwagę, że obowiązek ewentualnego udowodnienia tego ciąży na administratorze.

RODO nie precyzuje w jakiej formie należy spełnić obowiązek informacyjny. Kluczowym jest, aby osoba, której dane dotyczą, mogła z łatwością zapoznać się z treścią informacji. Dopuszczalna jest też forma ustna, ale z uwagi na potrzebę rozliczenia (wykazania), że spełniło się ten obowiązek, rozsądniejszym wydaje się stosowanie przez administratora danych formy pisemnej lub e-mailowej.

W przypadku spełniania obowiązku informacyjnego w środowisku elektronicznym często stosowana jest „warstwowa” klauzula informacyjna. W „warstwie wstępnej” (np. w treści e-maila) przedstawia się podstawowe informacje dotyczące przetwarzania danych osobowych. Natomiast w „warstwie szczegółowej” (np. w załączniku do e-maila) podaje się szczegółowe informacje dotyczące przetwarzania, zgodnie z treścią art. 13 ust. 1 i ust. 2 RODO. W ten sposób osoba, której dane dotyczą może szybko ustalić fakt przetwarzania jej danych osobowych, a jeśli chce poznać szczegóły może zapoznać się z pełną wersją informacji w załączniku.

Jeżeli mediator pozyskał dane osobowe nie bezpośrednio od tej osoby ale np. od Sądu, który zlecił mu przeprowadzenie mediacji, zgodnie z art. 14 RODO musi dodatkowo poinformować taką osobę o:

  • źródle pozyskania danych osobowych,
  • oraz kategorii odnośnych danych.

Obowiązek informacyjny musi być wówczas spełniony:

  • w rozsądnym terminie po pozyskaniu danych osobowych mając na uwadze konkretne okoliczności przetwarzania danych osobowych - najpóźniej w ciągu miesiąca;
  • jeżeli dane osobowe mają być stosowane do komunikacji z osobą, której dane
    dotyczą, – najpóźniej przy pierwszej takiej komunikacji z osobą, której dane dotyczą;
  • jeżeli planuje się ujawnić dane osobowe innemu odbiorcy – najpóźniej przy ich pierwszym ujawnieniu.
reklama

Przydatne formularze online

Czytaj także

Data publikacji:

Eksperci:

Paweł Ludwiczak

Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.

Paweł Glonek

Radca prawny / Mediator

Źródło:

INFOR

Zdjęcia

Obowiązek informacyjny w mediacji na gruncie RODO /Fot. Shutterstock
Obowiązek informacyjny w mediacji na gruncie RODO /Fot. Shutterstock

Dokumentacja kadrowa. Zasady prowadzenia i przechowywania79.00 zł
reklama

Narzędzia księgowego

reklama
reklama

POLECANE

reklama
reklama

Ostatnio na forum

reklama

Compliance 2020

reklama

Eksperci portalu infor.pl

Ogólnopolskie Centrum Rozliczania Kierowców (OCRK)

Ogólnopolskie Centrum Rozliczania Kierowców to nowoczesna firma outsourcingowa, która świadczy kompleksowe usługi dla firm z branży TSL.

Zostań ekspertem portalu Infor.pl »
reklama
reklama
reklama