← į akto dosjė

GDPR — 14 straipsnis

Straipsnio tekstas

14 straipsnis Informacija, kuri turi būti pateikta, kai asmens duomenys yra gauti ne iš duomenų subjekto 1. Kai asmens duomenys yra gauti ne iš duomenų subjekto, duomenų valdytojas pateikia duomenų subjektui šią informaciją: a) duomenų valdytojo ir duomenų valdytojo atstovo, jei taikoma, tapatybę ir kontaktinius duomenis; b) duomenų apsaugos pareigūno, jei taikoma, kontaktinius duomenis; c) duomenų tvarkymo tikslus, kuriais ketinama tvarkyti asmens duomenis, taip pat duomenų tvarkymo teisinį pagrindą; d) atitinkamų asmens duomenų kategorijas; e) jei jos yra, asmens duomenų gavėjus arba asmens duomenų gavėjų kategorijas; f) kai taikoma, apie duomenų valdytojo ketinimą asmens duomenis perduoti gavėjui trečiojoje valstybėje arba tarptautinei organizacijai ir Komisijos sprendimo dėl tinkamumo buvimą ar nebuvimą, o 46 ar 47 straipsniuose arba 49 straipsnio 1 dalies antroje pastraipoje nurodytų perdavimų atveju – tinkamas arba pritaikytas apsaugos priemones ir būdus, kaip gauti jų kopiją arba kur suteikiama galimybė su jais susipažinti. arba pritaikytas apsaugos priemones ir būdus, kaip gauti jų kopiją arba kur suteikiama galimybė su jais susipažinti. 2. Be 1 dalyje nurodytos infor
visas tekstas
macijos, duomenų valdytojas pateikia duomenų subjektui toliau nurodytą papildomą informaciją, būtiną tvarkymo sąžiningumui ir skaidrumui duomenų subjekto atžvilgiu užtikrinti: a) asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti; b) kai duomenų tvarkymas atliekamas pagal 6 straipsnio 1 dalies f punktą, teisėtus duomenų valdytojo arba trečiosios šalies interesus; c) teisę prašyti, kad duomenų valdytojas leistų susipažinti su duomenų subjekto asmens duomenimis ir juos ištaisytų arba ištrintų, arba apribotų duomenų tvarkymą, ir teisę nesutikti, kad duomenys būtų tvarkomi, taip pat teisę į į duomenų perkeliamumą; d) kai duomenų tvarkymas grindžiamas 6 straipsnio 1 dalies a punktu arba 9 straipsnio 2 dalies a punktu, teisę bet kuriuo metu atšaukti sutikimą, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui; e) teisę pateikti skundą priežiūros institucijai; f) koks yra asmens duomenų kilmės šaltinis, ir, jei taikoma, ar duomenys gauti iš viešai prieinamų šaltinių; g) tai, kad esama 22 straipsnio 1 ir 4 dalyse nurodyto automatizuoto sprendimų priėmimo, įskaitant profiliavimą, ir, bent tais atvejais, prasmingą informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui. informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui. 3. Duomenų valdytojas 1 ir 2 dalyse nurodytą informaciją pateikia: a) per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes; b) jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu; arba c) jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą. jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą. 4. Kai duomenų valdytojas ketina toliau tvarkyti asmens duomenis kitu tikslu nei tas, kuriuo asmens duomenys buvo gauti, prieš toliau tvarkydamas tuos duomenis duomenų valdytojas pateikia duomenų subjektui informaciją apie tą kitą tikslą ir visą papildomą atitinkamą informaciją, kaip nurodyta 2 dalyje. duomenų subjektui informaciją apie tą kitą tikslą ir visą papildomą atitinkamą informaciją, kaip nurodyta 2 dalyje. 5. 1–4 dalys netaikomos, jeigu ir tiek, kiek: a) duomenų subjektas jau turi informacijos; b) tokios informacijos pateikimas yra neįmanomas arba tam reikėtų neproporcingų pastangų, visų pirma kai duomenys tvarkomi archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais laikantis 89 straipsnio 1 dalyje nurodytų sąlygų ir apsaugos priemonių arba jeigu dėl šio straipsnio 1 dalyje nurodytos pareigos gali tapti neįmanoma arba ji gali labai sukliudyti pasiekti to tvarkymo tikslus. Tokiais atvejais duomenų valdytojas imasi tinkamų priemonių duomenų subjekto teisėms ir laisvėms ir teisėtiems interesams apsaugoti, įskaitant viešą informacijos paskelbimą; c) duomenų gavimas ar atskleidimas aiškiai nustatytas Sąjungos arba valstybės narės teisėje, ir kurie taikomi duomenų valdytojui ir kuriuose nustatytos tinkamos teisėtų duomenų subjekto interesų apsaugos priemonės; arba d) kai asmens duomenys privalo išlikti konfidencialūs laikantis Sąjungos ar valstybės narės teise reglamentuojamos profesinės paslapties prievolės, įskaitant įstatais nustatytą prievolę saugoti paslaptį.

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

11
verslo asociacija
5
ACADEMIC_RESEARCH_INSTITTUTION
5
kita
5
įmonė
4
NVO
KasŠalisKą parašė
Selbstregulierung Informationswirtschaft e.V. (SRIW)DEcan be provided in a transparent, short but yet effective manner. 15.1.5. Article 14 and 15 Data Act According to Art. 14 Data Act public bodies and institutions can access data on exceptional need. Such access also concerns personal data. Such exceptional nee
Bitkom e.V.DEation obligations have presented challenges, especially concerning the extensive nature of information required under Art. 13 and Art. 14.
EDRi European Digital RightsES25 70 | www.edri.org While data controllers at least pay some lip service to the information obligations of article 12 and 13, article 14 is extremely poorly complied with, both in the private and public sector. This is deeply concerning since data subjects
MyData-TRUSTBEthe one hand and the exercise of the rights on the other. Indirect collection of data and exemption for provision of information. Article 14(5)(b) (related in some cases and to some extent to the considerations of Article 11) provides a partial exemption to th
Confederation of Swedish EnterpriseSEsing of personal data is however still subject to all requirements under the GDPR. The extent of the information obligation under Art. 14 GDPR in situations as those described above should be considered. Right of access Requests are often unrelated to lawfulne
ACCISBEh the necessary information. Among the inconsistencies encountered, we would like to note: 1. Inconsistency in the application of Article 14(5)(b) GDPR.
Observatorio Internacional de Derechos Humanos del Ilustre y Nacional Colegio de Abogados de MéxicoMEde los Particulares). • Nicaragua (art.14 de la Ley no 787, Ley de Protección n de Datos Personales). Panamá (arts. 5 y 33, Ley no 81, de 26 de marzo de 2019, sobre Protección n de Datos Personales y arts. 51 a 53 del Decreto ejecutivo n. 285 del 28 de may
Asociación Española de Economía Digital (Adigital)ESver, we understand the following challenges are still present in SCCs: Insufficiencies and areas of uncertainty remain with TIAs. Art. 14 SCCs requires an in- depth study of the legal framework that is applicable to the territory where the data importer is loc
DoctrineFRqu’en rendant cette information publiquement disponible et par le biais d’autres mesures appropriées. Proposition n°4 : amender l’article 14 pour préciser au 5.b) que la fourniture des informations aux personnes concernées est disproportionnée ou impossible po
Fonds Soziales WienATheits- und Sozialbereich zugeschnitten sind. Insbesondere wäre auch eine Klarstellung hilfreich, ob die in Erwägungsgrund 62 (und Art 14 Abs 5 lit b DSGVO) erwähnte Ausnahme von den Informationspflichten bei Unmöglichkeit oder unverhältnismäßigem Aufwand auch
ZKI e.V.DEvon der Datenerhebung Kenntnis erhält. Zumindest sollte geprüft werden, ob die Ausnahmetatbestände des Art. 14 Abs. 5 DSGVO auch in Art. 13 Abs. 4 DSGVO verankert werden können.  In Art. 33 DSGVO sollte klargestellt werden, dass nicht jedes Risiko für die Rec
Institut der Wirtschaftsprüfer in Deutschland e.V. (IDW)DEils begründete Zweifel an der Ordnungsmäßigkeit der Datenverarbeitung gegeben sind. Die Besonderheiten für Berufsgeheimnisträger (Art. 14 Abs. 5 lit. d, Art. 90 DSGVO) sollten stärker und noch deutlicher in der DSGVO berücksichtigt werden. Derzeit sind die die
AUSTRIAN FEDERAL ECONOMIC CHAMBERATbe able to offer the information). In any case, the exceptions according to Art 13 Paragraph 4 GDPR must be aligned with those in Art 14 Paragraph 5 GDPR.
ITI - Information Technology Industry CouncilUSall stages. Section 3 of Chapter III of the proposal seeks to harmonise the investigated parties' right to be heard. According to Article 14, LSA must submit its preliminary findings to the parties under investigation, setting out all the facts, the entire leg
Centre for Information Policy Leadership (CIPL)BEopportunity to exercise their right, we recommend adding, at a minimum, a requirement for the time limits to be set by the LSA in Article 14(4) and Article 17(2) to be “reasonable and proportionate” in relation to the complexity of each case. Similar additions
DIGITALEUROPEBEsetting a timeframe between 30 and 45 days, depending on the request. 2 Explanatory Memorandum to the proposal. 5 The language in Art. 14(6) should be clarified to ensure that the parties’ views on the preliminary findings are included in the draft decision. T
Deutsche Industrie- und Handelskammer (DIHK) / German Chamber of Commerce and IndustryDE030-20308-0 | Internet: www.dihk.de - 3 - Art. 14 Abs. 4 regelt eine Frist, die nicht näher ausgeführt wird. Es ist zwar sinnvoll, keine star­ ren Vorgaben zu machen, da die Fristen sich nach Komplexität des Sachverhaltes richten müs­ sen (so auch Erwägungsgru
LA POSTEFRisé que l’autorité de contrôle chef de file n’est pas tenue de tenir compte des avis écrits reçus après l’expiration de ce délai (article 14 §4). Dans un souci d’harmonisation, il est vivement recommandé que le règlement fixe un délai qui ne saurait être infér
noybATn matters further. This suggestion not final and should only serve as a starting point and inspiration for a possible Regulation. Article 14 - Closing of a complaints procedure60
Multi-Regional Clinical Trials Center of Harvard University and Brigham and Women’s HospitalUShave led to termination of operations: [T]he Company justifying the non-performance of an obligation arising from art. 14 paragraph 1 - 3 of Regulation 2016/679 with high financial costs, up to an attempt to transfer responsibility - if it did - for a possible
International Society for Biological and Environmental Repositories (ISBER)USotice to the data subjects of any additional processing of their personal data. Apparently anticipating such a circumstance, GDPR Article 14(5)(b) allows an exception to the notice requirement when providing notice “proves impossible or would involve a disprop
ELIXIR LuxembourgLU14 covers the information obligation of the controller where data is not obtained directly from the data subject. Article 14(5)(b) derogates from this information obligation where the information provision proves impossible or involves a disproportionate effor
are explained in detail and with practical examples in our attached document: - The information to be provided due to Art. 13 and Art. 14 GDPR is too extensive in everyday life situations and where it relates to personal data which are manifestly made public b
fort and/or no longer be possible for the scientist. Foreseeing alternative ways of information is a very reasonable provision in Article 14. This may include newspaper publications, newsletters or posters at relevant premises.
Gesamtverband der Deutschen Versicherungswirtschaft e.V.DEto Article 13 GDPR, exemptions corre- sponding to those for information pursuant to Article 14 GDPR should apply. d) Notification of data breaches Due to the large number of notifications about potential data breaches, German undertakings as well as data prote
Federation of Austrian Industries (Industriellenvereinigung)AToint at which there is no reasonable doubt about the identity of the data subject. e. Art 15 – Obligation of professional secrecy Art 14 includes a list of exceptions.
David ErdosGBpplicable to the direct collection of personal data (GDPR, art. 13) and most of the other proactive transparency rules too (Ibid, art. 14). Provisions set down on controller-processor relations in article 28 and record keeping which is “not occasional” in arti
BVPA Bundesverband professioneller Bildanbieter e.V.DEdann muss auch nicht informiert werden. Da helfen die Aufsichtsbehörden mit Argumenta4onen über Art. 11 DSGVO oder wahlweise über Art. 14 DSGVO. Eine Rechtssicherheit bietet auch das nicht, da die Aufsichtsbehörden nun mal nicht die Richter sind. Das Thema der
Information Technology and Innovation Foundation (ITIF)USty of Law, 2019), http://lup.lub.lu.se/luur/download?func=downloadFile&recordOId=9000444&fileOId=9003963; Vietnam’s Constitution, art. 14-15. 35. Sandra Wilderoth, "EU data transfer requirements for an adequacy decision and the Vietnamese legal realities" (Lun
Council of the Notariats of the European Union (CNUE)BEponse to the feedback period on the GDPR which has been opened by the European Commission: o Rights of individuals: - Article 14: difficulty in applying this text Particularly 5.b) on the limits to the right to information, which is very difficult

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 34 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →