Obowiązek informacyjny - ubezpieczyciele, banki (RODO)

RODO nie nakłada na administratorów danych osobowych obowiązku ponownego lub uzupełniającego poinformowania podmiotów danych o przetwarzaniu ich danych, stosownie do art. 13 lub 14 RODO. Ale czy w każdym przypadku?

1) RODO nie nakłada na administratorów danych osobowych obowiązku ponownego lub uzupełniającego poinformowania podmiotów danych o przetwarzaniu ich danych, stosownie do art. 13 lub 14 RODO. Dotyczy to podmiotów danych, których dane zostały zebrane przed 25 maja 2018 r, o ile cele przetwarzania nie zostały rozszerzone. W zgodzie z zasadą transparentności administrator powinien udostępnić informacje o przetwarzaniu danych osobowych, w zakresie określonym w art. 13 i 14 RODO, w sposób umożliwiający podmiotom danych zapoznanie się z tymi informacjami, np. poprzez zamieszczenie polityki prywatności na stronie internetowej lub udostępnienie jej do wglądu w swojej siedzibie oraz miejscach w których obsługiwani są klienci. Art. 13 i 14 RODO nakładają na administratora obowiązek podania osobie, której dane dotyczą, określonych w tych przepisach informacji w przypadku, gdy dane osobowe zbierane są od tej osoby (art. 13) oraz gdy nie pozyskano ich od tej osoby (art. 14). Istotnym zagadnieniem na tle przywołanych przepisów jest kwestia, czy na administratorze danych ciąży obowiązek informacyjny względem osób, których dane zostały zebrane przed dniem rozpoczęcia stosowania RODO, tj. przed dniem 25 maja 2018 r.