Закон о защите персональных данных (AVG), часть 2

Еще один важный пункт AVG говорит: ваши клиенты должны быть хорошо информированы о своих правах в вопросах сбора конфиденциальных данных. Поэтому убедитесь, что ваши клиенты могут:

• просматривать, изменять и удалять свои данные;
• ограничить и отозвать согласие, которое они ранее дали;
• запросить свои данные, чтобы легко переключиться на другую компанию (это называется «правом на переносимость данных»).

Кроме того, вы обязаны разместить в доступном месте информацию о своей политике конфиденциальности/ verplicht om over uw privacybeleid te informeren.

Что должно быть обязательно указано в заявлении о политике конфиденциальности?

— название и контактные данные контролирующей организации, которая определяет, почему и как используются персональные данные;

— информация о правовом основании для сбора и обработки персональных данных;

— кто получает личные данные;

— переносите ли вы данные за пределы ЕС;

— как долго вы храните данные;

— каковы права клиента;

— куда клиент может подать жалобу;

— обязан ли и почему клиент предоставить вам персональные данные;

— получили ли вы персональные данные от другой организации;

— принимаете ли вы решения на основании автоматической обработки данных (Automatische besluitvorming) и как вы это делаете.

Обратите внимание! Согласно новому закону AVG, пользователи имеют право на человеческое мнение при принятии решений по важным для них вопросам, которые могут иметь личные последствия. Организация может принимать решения на основании автоматической обработки данных только в тех случаях, когда:

— необходимо заключить с пользователем договор;

— в законе сказано, что автоматическое решение в данном случае возможно;

— пользователь дал свое согласие на это.