← į akto dosjė

GDPR — 13 straipsnis

Straipsnio tekstas

13 straipsnis Informacija, kuri turi būti pateikta, kai asmens duomenys renkami iš duomenų subjekto 1. Kai iš duomenų subjekto renkami jo asmens duomenys, duomenų valdytojas asmens duomenų gavimo metu duomenų subjektui pateikia visą šią informaciją: a) duomenų valdytojo ir, jeigu taikoma, duomenų valdytojo atstovo tapatybę ir kontaktinius duomenis; b) duomenų apsaugos pareigūno, jeigu taikoma, kontaktinius duomenis; c) duomenų tvarkymo tikslus, dėl kurių ketinama tvarkyti asmens duomenis, taip pat duomenų tvarkymo teisinį pagrindą; d) kai duomenų tvarkymas atliekamas pagal 6 straipsnio 1 dalies f punktą, teisėtus duomenų valdytojo arba trečiosios šalies interesus; e) jei yra, asmens duomenų gavėjus arba asmens duomenų gavėjų kategorijas; f) kai taikoma, apie duomenų valdytojo ketinimą asmens duomenis perduoti į trečiąją valstybę arba tarptautinei organizacijai ir Komisijos sprendimo dėl tinkamumo buvimą ar nebuvimą, arba 46 ar 47 straipsniuose arba 49 straipsnio 1 dalies antroje pastraipoje nurodytų perdavimų atveju – tinkamas arba pritaikytas apsaugos priemones ir būdus, kaip gauti jų kopiją arba kur suteikiama galimybė su jais susipažinti. arba pritaikytas apsaugos priemone
visas tekstas
s ir būdus, kaip gauti jų kopiją arba kur suteikiama galimybė su jais susipažinti. 2. Be 1 dalyje nurodytos informacijos, duomenų valdytojas asmens duomenų gavimo metu duomenų subjektui pateikia toliau nurodytą kitą informaciją, būtiną duomenų tvarkymo sąžiningumui ir skaidrumui užtikrinti: a) asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti; b) teisę prašyti, kad duomenų valdytojas leistų susipažinti su duomenų subjekto asmens duomenimis ir juos ištaisytų arba ištrintų, arba apribotų duomenų tvarkymą, arba teisę nesutikti, kad duomenys būtų tvarkomi, taip pat teisę į duomenų perkeliamumą; c) kai duomenų tvarkymas grindžiamas 6 straipsnio 1 dalies a punktu arba 9 straipsnio 2 dalies a punktu, teisę bet kuriuo metu atšaukti sutikimą, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui; d) teisę pateikti skundą priežiūros institucijai; e) tai, ar asmens duomenų pateikimas yra teisės aktais arba sutartyje numatytas reikalavimas, ar reikalavimas, kurį būtina įvykdyti norint sudaryti sutartį, taip pat tai, ar duomenų subjektas privalo pateikti asmens duomenis, ir informaciją apie galimas tokių duomenų nepateikimo pasekmes; f) tai, kad esama 22 straipsnio 1 ir 4 dalyse nurodyto automatizuoto sprendimų priėmimo, įskaitant profiliavimą, ir, bent tais atvejais, prasmingą informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui. informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui. 3. Jeigu duomenų valdytojas ketina toliau tvarkyti asmens duomenis kitu tikslu nei tas, kuriuo asmens duomenys buvo renkami, prieš taip toliau tvarkydamas duomenis duomenų valdytojas pateikia duomenų subjektui informaciją apie tą kitą tikslą ir visą kitą atitinkamą papildomą informaciją, kaip nurodyta 2 dalyje. 4. 1, 2 ir 3 dalys netaikomos, jeigu duomenų subjektas jau turi informaciją, ir tiek, kiek tos informacijos jis turi.

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

17
verslo asociacija
5
įmonė
4
vartotojų organizacija
4
NVO
4
kita
KasŠalisKą parašė
German Insurance AssociationDEc requirements have the opposite effect. The application of the GDPR showed early on that extensive information obligations under Art. 13, 14 GDPR do not meet the needs of business partners and lead to unnecessary burdens for data subjects and companies. Examp
Bitkom e.V.DErding information obligations have presented challenges, especially concerning the extensive nature of information required under Art. 13 and Art. 14.
WSBI-ESBGBEfficient distinction from the personal reference. - Right of information: According to the EDPB, the data protection information (Art 13 GDPR) should be actively provided to data subjects. This is of course true for the first (initial) processing of personal d
Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V.DEdes Informationszeitpunktes bestehen gewisse Unklarheiten und Unsicher- heiten. Die Form- und Fristenregel des Art. 13 DS-GVO ist insbesondere im Hinblick auf die Erhebung personenbezogener Daten in konkreten Alltagssituationen wenig praktikabel. Im persönlich
Selbstregulierung Informationswirtschaft e.V. (SRIW)DEity”, “ZIP/Post Code”, “Country”, brings minimum added value compared to a reference to “Address Data”. 5.1.2.2. Applicability of Article 13 vs Article 14 In practice, the applicability of Art. 13 and Art. 14 remains ambiguous, especially considering the exemp
UDECAM ( France)FRdes données à caractère personnel sont collectées a. Nous soulignons l’interprétation restrictive des autorités de contrôle de l’article 13 du RGPD. En effet, citer au moment de la sollicitation du consentement l’ensemble des acteurs qui pourraient avoir accè
Confederation of Swedish EnterpriseSEurveillance Act and the GDPR becomes applicable, and the controller thereby has to fulfil e.g. the information requirements under Art. 13-14 GDPR. It would be good if the Commission could consider whether an update to the definition of personal data is called
BundesrechtsanwaltskammerDEf the law, particularly 3 Access to justice and a fair trial must be guaranteed pursuant to Art. 47 sentence 3 CFR, Art. 6 ECHR, Art. 13 ECHR and Art. 19 (4) GG. A necessary prerequisite for this is access to independent and confidential legal advice. Positio
ZVEI e. V. - Verband der Elektro- und DigitalindustrieDEeh- men aber stark in ihrer Handlungsfähigkeit einschränkt. Dies führt zu unbilligen Ergebnissen. So müssen Unternehmen gemäß der Artikel 13 und 30 DSGVO grundsätzlich jede Liste, die personenbezogene Daten enthält dokumentieren bzw. konkret darüber informiere
Fonds Soziales WienATbei Unmöglichkeit oder unverhältnismäßigem Aufwand auch im Anwendungsbereich des Art 13 DSGVO gilt. 3. Anmerkungen zu dem Recht auf Erhalt einer Kopie gem. Art 15 Abs 3 DSGVO In der Rechtssache C 487/21 hat der EuGH nun Fragen zu Inhalt und Umfang des Betroffe
Die Deutsche KreditwirtschaftDEthe experience gained in the meantime, the following points in particular need to be improved: - The information requirements in Art. 13 and 14 GDPR are too detailed and excessive. They should be kept to a reasonable level in order to avoid flooding data subj
United InternetDEection regulations and the AI Act is vital. Ensuring that responsible parties can comply with their information obligations under Art. 13 and 14 of the GDPR and enforcing data subject rights under Art. 12 ff of the GDPR, especially in the processing of sensiti
ZKI e.V.DEn der Datenerhebung Kenntnis erhält. Zumindest sollte geprüft werden, ob die Ausnahmetatbestände des Art. 14 Abs. 5 DSGVO auch in Art. 13 Abs. 4 DSGVO verankert werden können.  In Art. 33 DSGVO sollte klargestellt werden, dass nicht jedes Risiko für die Recht
Insurance EuropeBEo be provided. Based on members’ experience, the majority of data subjects just want access to their data and are uninterested in Art. 13/14 detail specific to them. Therefore, unless the data subject explicitly requests such tailored information after being a
Federation of Austrian IndustriesATtype and level of detail of the information to be provided (Articles 12 to 14) To provide information actively in compliance with Art 13 and 14 GDPR using the EDPB- Guidelines approach of a layered privacy notice seemed to have become a commonly accepted stand
AUSTRIAN FEDERAL ECONOMIC CHAMBERATn which additional data must be collected in order to be able to offer the information). In any case, the exceptions according to Art 13 Paragraph 4 GDPR must be aligned with those in Art 14 Paragraph 5 GDPR.
DATEV eGDEhe evaluation and review of the General Data Protection Regulation (GDPR).1 Information Fatigue The information obligations under Art. 13 and 14 GDPR have led to an overload of information, which is neither requested nor acknowledged by the data subject.
Insurance IrelandIEuding the type and level of detail of the information to be provided (Articles 12 to 14) In relation to the Right to be Informed (Article 13 and 14), II members’ view as Controllers, is that there is conflict between the amount of information to be disclosed (
Jorge CabetESmenores -pero con igual riesgo sancionador- hubiera sido una fórmula ideal para su aplicación. Por ejemplo, un deber de informar (art. 13) con menos requisitos y limitado a tratamientos tasados (por ejemplo, cuyas finalidades puedan implicar una afectación a d
Hans-Hermann SchildDEBescheid zukommen lässt (Art. 13 VO-E), was sich letztend- lich schon aus Art. 60 Abs. 8 bis 10 DSGVO ergibt. Damit ist noch einmal dokumentiert, dass in Verfahren des One-Stop-Shop, die Aufsichtsbehörde im Verhältnis zu dem Be- schwerdeführer zuständig ist, b
noybATxpanded for no more than one weeks if the supervisory authorities are otherwise unable to provide for a translation of documents. Article 13 - Handling of complaints 1. Within two weeks from the provision of the statement under Article 12(4), the supervisory
Access Now EuropeFR, where nature of the case so permits, if necessary to hear collectively all parties. Iceland Administrative Procedure Act (1993) Article 13. Right to be heard for parties, with exceptions (if clearly unnecessary or party's position on the matter already appea
ssues which are explained in detail and with practical examples in our attached document: - The information to be provided due to Art. 13 and Art. 14 GDPR is too extensive in everyday life situations and where it relates to personal data which are manifestly m
Gesamtverband der Deutschen Versicherungswirtschaft e.V.DErtificates which are approved by the da- ta protection authorities. 4. Reducing bureaucracy a) Obligation to provide information (Art. 13, 14 GDPR) Experience with the GDPR has soon shown that the extensive obligations to provide information pursuant to Articl
order by collecting additional data to elucidate a yet still-uncertain pathobiology. Where possible, the information according to Art. 13 would then be provided to these patients as soon as they are sufficiently recovered. In addition, relevant relatives or pr
ELIXIR LuxembourgLUlude a change of recipients or categories of recipients. The same change would then apply to Article 14(2). - Consistency between Art. 13(1)/(2) and Art. 14(1)/(2) The obligation to inform the data subject about the legitimate interest pursued by the controlle
Deutsche Vereinigung für Datenschutz e.V.DEfür den „Bericht über die DSGVO“ der EU-Kommission Seite 2 personenbezogener Daten die Datenschutzhinweise gemäß Art. 13 DSGVO vorzulesen oder von ei- nem Band ansagen zu lassen. In der täglichen Praxis ist dies aber meist wenig zielführend. Die teil- weise ge
Multi-Regional Clinical Trials Center of Harvard University and Brigham and Women’s HospitalUS4. Note that when data are collected directly from the data subject, the notice must be provided at time of collection, see GDPR, art. 13, whereas when the data are collected from another source, the notice must be provided within one month of collection. 70
European Publishers CouncilGBinform the data subject of any recipients or categories of recipients of the personal data (GDPR, Article 13(1)(c)). Additionally, if the data subject exercises his or her right of access, the controller must be able to inform him or her of the recipients or c
FEVADFRde destinataires plutôt que des catégories de destinataires, option pourtant bien prévue par le RGPD (article 13). Le projet de recommandation français sur les cookies prévoit en effet que l’utilisateur doit pouvoir prendre connaissance de l’identité de l’ense

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 42 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →