כיצד להוכיח ציות ל-GDPR סעיף 15

סעיף 15 עוסק בחובתו של ארגון לספק מידע עקבי, אמין ומדויק הנוגע לפעילותו כבקר נתונים.

המידע שהארגון מספק לנושאי מידע מאפשר לאנשים להגביר את המודעות שלהם לאופן השימוש בנתונים שלהם, לשלוט על אופן העיבוד והשיתוף של הנתונים שלהם, ולהבטיח שהנתונים שלהם מטופלים כחוק.

GDPR סעיף 15 טקסט משפטי

גרסת GDPR בבריטניה

זכות גישה של נושא הנתונים

1. לנושא המידע תהיה הזכות לקבל מהבקר אישור אם נתונים אישיים הנוגעים לו מעובדים או לא, ובמקרה כזה, גישה לנתונים האישיים ולמידע הבא:
• מטרות העיבוד;
• את הקטגוריות של נתונים אישיים מודאגים;
• הנמענים או הקטגוריות של נמענים שאליהם נחשפו או ייחשפו הנתונים האישיים, במיוחד נמענים במדינות שלישיות או בארגונים בינלאומיים;
• במידת האפשר, את התקופה המתוכננת שעליה יאוחסנו הנתונים האישיים, או, אם לא ניתן, את הקריטריונים המשמשים לקביעת התקופה;
• קיומה של הזכות לבקש מהבקר תיקון או מחיקה של נתונים אישיים או הגבלת עיבוד נתונים אישיים הנוגעים לנושא המידע או להתנגד לעיבוד כזה;
• הזכות להגיש תלונה לנציב;
• שבו הנתונים האישיים אינם נאספים מתוך נושא הנתונים, כל מידע זמין לגבי המקור שלהם;
• קיומה של קבלת החלטות אוטומטית, לרבות יצירת פרופילים, הנזכרים בסעיף 22(1) ו-(4) ולפחות באותם מקרים, מידע משמעותי על ההיגיון הכרוך בכך, כמו גם את המשמעות וההשלכות הצפויות של עיבוד כזה עבור נושא הנתונים.
2. כאשר נתונים אישיים מועברים למדינה שלישית או לארגון בינלאומי, תהיה לנושא הנתונים הזכות לקבל מידע על אמצעי ההגנה המתאימים בהתאם לסעיף 46 המתייחס להעברה.
3. המבקר יספק עותק של הנתונים האישיים שעוברים עיבוד. עבור כל עותקים נוספים שיבקשו על ידי נושא הנתונים, הבקר רשאי לגבות עמלה סבירה המבוססת על עלויות אדמיניסטרטיביות. כאשר נושא המידע מגיש את הבקשה באמצעים אלקטרוניים, אלא אם כן נתבקש אחרת על ידי נושא המידע, המידע יסופק בצורה אלקטרונית בשימוש נפוץ.
4. הזכות לקבל עותק האמור בסעיף 3 לא תשפיע לרעה על זכויותיהם וחירויותיהם של אחרים.

גרסת GDPR של האיחוד האירופי

זכות גישה של נושא הנתונים

1. לנושא המידע תהיה הזכות לקבל מהבקר אישור אם נתונים אישיים הנוגעים לו מעובדים או לא, ובמקרה כזה, גישה לנתונים האישיים ולמידע הבא:
• מטרות העיבוד;
• את הקטגוריות של נתונים אישיים מודאגים;
• הנמענים או הקטגוריות של נמענים שאליהם נחשפו או ייחשפו הנתונים האישיים, במיוחד נמענים במדינות שלישיות או בארגונים בינלאומיים;
• במידת האפשר, את התקופה המתוכננת שעליה יאוחסנו הנתונים האישיים, או, אם לא ניתן, את הקריטריונים המשמשים לקביעת התקופה;
• קיומה של הזכות לבקש מהבקר תיקון או מחיקה של נתונים אישיים או הגבלת עיבוד נתונים אישיים הנוגעים לנושא המידע או להתנגד לעיבוד כזה;
• הזכות להגיש תלונה לרשות מפקחת;
• שבו הנתונים האישיים אינם נאספים מתוך נושא הנתונים, כל מידע זמין לגבי המקור שלהם;
• קיומה של קבלת החלטות אוטומטית, לרבות יצירת פרופילים, הנזכרים בסעיף 22(1) ו-(4) ולפחות באותם מקרים, מידע משמעותי על ההיגיון הכרוך בכך, כמו גם את המשמעות וההשלכות הצפויות של עיבוד כזה עבור נושא הנתונים.
2. כאשר נתונים אישיים מועברים למדינה שלישית או לארגון בינלאומי, תהיה לנושא הנתונים הזכות לקבל מידע על אמצעי ההגנה המתאימים בהתאם לסעיף 46 המתייחס להעברה.
3. המבקר יספק עותק של הנתונים האישיים שעוברים עיבוד. עבור כל עותקים נוספים שיבקשו על ידי נושא הנתונים, הבקר רשאי לגבות עמלה סבירה המבוססת על עלויות אדמיניסטרטיביות. כאשר נושא המידע מגיש את הבקשה באמצעים אלקטרוניים, אלא אם כן נתבקש אחרת על ידי נושא המידע, המידע יסופק בצורה אלקטרונית בשימוש נפוץ.
4. הזכות לקבל עותק האמור בסעיף 3 לא תשפיע לרעה על זכויותיהם וחירויותיהם של אחרים.