GDPR – čo naozaj prinesie? VII. ZÍSKAVANIE OSOBNÝCH ÚDAJOV

Nariadenie GDPR nedefinuje obsah pojmu „získavanie osobných údajov“.
Nariadenie GDPR podobne nedefinuje obsah pojmov „poskytovanie osobných údajov“ a „prijímanie poskytnutých osobných údajov“. Definuje ale obsah pojmu „príjemca“.

Nariadenie GDPR na viacerých miestach popisuje osobitné povinnosti, ktoré sú viazané na poskytovanie osobných údajov.
Podľa Nariadenia GDPR teda získavanie osobných údajov teda nie je jedinou možnosťou, ako dosiahnuť, že prevádzkovateľ obdrží osobné údaje dotknutej osoby. Môže ísť aj o ich poskytnutie (z iniciatívy poskytovateľa) a prijatie (bez konania príjemcu).

Nariadenie GDPR neurčuje prevádzkovateľovi osobitné povinnosti pre prípad, že samotná dotknutá osoba (iniciatívne) poskytne prevádzkovateľovi svoje osobné údaje. To ale neznamená, že by takáto situácia nemohla nastať. Môže nastať, iba si nevyžaduje osobitnú úpravu (postačuje všeobecná úprava – prevádzkovateľ smie spracúvať iba osobné údaje, potrebné na dosiahnutie účelu spracúvania).

Konkrétnymi prípadmi poskytnutia osobných údajov prevádzkovateľovi samotnou dotknutou osobou sú napríklad:
zaslanie nevyžiadaného životopisu potenciálnemu zamestnávateľovi, ktorý nehľadá zamestnancov,
poskytnutie navštívenky živnostníkom potenciálnemu zmluvnému partnerovi (nezabúdajme, že účinnosťou GDPR považujeme aj SZČO za dotknuté osoby).

Od spôsobu, akým prevádzkovateľ obdrží osobné údaje dotknutej osoby, závisí, aké má povinnosti pri jej informovaní. O tom bude ďalší TIP.