Η Πολιτική Απορρήτου δεν χρειάζεται να περιλαμβάνει τη διεύθυνση της εποπτικής αρχής

Η υποχρέωση ενημέρωσης των υποκειμένων των δεδομένων δεν είναι αναγκαίο να περιλαμβάνει και τη διεύθυνση της εποπτικής αρχής. Αυτό επισημαίνεται από τον UODO, την αρχή προστασίας δεδομένων της Πολωνίας, με αφορμή την επικείμενη μεταστέγασή της σε νέα γραφεία.

Η υποχρέωση ενημέρωσης των υποκειμένων θεσπίζεται με τα άρθρα 13 και 14 Γενικού Κανονισμού Προστασίας Δεδομένων, ανάλογα με το αν τα δεδομένα συλλέγονται ή όχι από το ίδιο το υποκείμενο των δεδομένων. Μεταξύ των πληροφοριών που πρέπει να παρέχονται προς τα υποκείμενα (άρθρα 13 παρ.2δ’ και 14 παρ.2ε’ ΓΚΠΔ) είναι και το δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή.

Διαβάστε επίσης: Μπορούν οι εποπτικές αρχές να μην επιβάλλουν πρόστιμο σε περιπτώσεις παραβίασης προσωπικών δεδομένων;

Ωστόσο, όπως παρατηρεί ο UODO, η πληροφορία αυτή δεν περιλαμβάνει υποχρεωτικά την ταχυδρομική διεύθυνση ή τα στοιχεία επικοινωνίας της εποπτικής αρχής, γεγονός που σημαίνει πως οι υπεύθυνοι επεξεργασίας δεν υποχρεούνται να διευκρινίζουν μέσω των ενημερωτικών κειμένων τους τον τρόπο με τον οποίο τα υποκείμενα των δεδομένων μπορούν να επικοινωνήσουν με την αρχή. Σύμφωνα με την πολωνική αρχή, η άποψη αυτή υποστηρίζεται και από τις Κατευθυντήριες Γραμμές της Ομάδας Εργασίας του Άρθρου 29 για τη διαφάνεια.

Η επικείμενη μεταστέγαση του UODO εντός του Ιουλίου δίνει την ευκαιρία, αλλά δημιουργεί και την υποχρέωση, για παρεμβάσεις επί των Πολιτικών Απορρήτου που είχαν συμπεριλάβει τη διεύθυνση της αρχής μεταξύ των πληροφοριών που παρέχουν.

Όπως παρατηρείται, όσοι υπεύθυνοι επεξεργασίας ενημερώνουν τα υποκείμενα σχετικά με το πού μπορούν να βρουν την εποπτική αρχή, οφείλουν να τροποποιήσουν τα κείμενά τους, είτε αντικαθιστώντας την παλαιά διεύθυνση με τη νέα, είτε απλώς αφαιρώντας την πληροφορία αυτή.