19. člen
Obveščanje posameznika o obdelavi osebnih podatkov
(1)
Če se osebni podatki zbirajo neposredno od posameznika, na katerega se nanašajo, mora upravljavec osebnih podatkov ali njegov zastopnik posamezniku sporočiti naslednje informacije, če z njimi posameznik še ni seznanjen:
-
podatke o upravljavcu osebnih podatkov in njegovem morebitnem zastopniku (osebno ime, naziv oziroma firma in naslov oziroma sedež),
-
namen obdelave osebnih podatkov.
(2)
Če je glede na posebne okoliščine zbiranja osebnih podatkov iz prejšnjega odstavka potrebno, da se zagotovi zakonita in poštena obdelava osebnih podatkov posameznika, mora oseba iz prejšnjega odstavka posamezniku sporočiti tudi dodatne informacije, če posameznik z njimi še ni seznanjen, zlasti:
-
navedbo uporabnika ali vrste uporabnikov njegovih osebnih podatkov,
-
navedbo, ali je zbiranje osebnih podatkov obvezno ali prostovoljno, ter možne posledice, če ne bo prostovoljno podal podatkov,
-
informacijo o pravici do vpogleda, prepisa, kopiranja, dopolnitve, popravka, blokiranja in izbrisa osebnih podatkov, ki se nanašajo nanj.
(3)
Če osebni podatki niso bili zbrani neposredno od posameznika, na katerega se nanašajo, mora upravljavec osebnih podatkov ali njegov zastopnik posamezniku najpozneje ob vpisu ali posredovanju osebnih podatkov uporabniku osebnih podatkov sporočiti naslednje informacije:
-
podatke o upravljavcu osebnih podatkov in njegovem morebitnem zastopniku (osebno ime, naziv oziroma firma in naslov oziroma sedež),
-
namen obdelave osebnih podatkov.
(4)
Če je glede na posebne okoliščine zbiranja osebnih podatkov iz prejšnjega odstavka potrebno, da se zagotovi zakonita in poštena obdelava osebnih podatkov posameznika, mora oseba iz prejšnjega odstavka posamezniku sporočiti tudi dodatne informacije, zlasti:
-
informacijo o vrsti zbranih osebnih podatkov,
-
navedbo uporabnika ali vrste uporabnikov njegovih osebnih podatkov,
-
informacijo o pravici do vpogleda, prepisa, kopiranja, dopolnitve, popravka, blokiranja in izbrisa osebnih podatkov, ki se nanašajo nanj.
(5)
Informacij iz tretjega in četrtega odstavka tega člena ni potrebno zagotoviti, če bi bilo to zaradi obdelave osebnih podatkov za zgodovinsko, statistično ali znanstveno-raziskovalne namene nemogoče ali bi povzročilo velike stroške, nesorazmerno velik napor ali zahtevalo veliko časa ali če je z zakonom izrecno določen vpis ali posredovanje osebnih podatkov.