Jak wykonać obowiązek informacyjny względem stypendysty

RODO wymaga zrealizowania obowiązku informacyjnego w przypadku przetwarzania danych osobowych. Z pytania wynika, że dane osobowe stypendysty nie zostały przekazane przez nią samą, lecz przez jej rodzica, zatem w tej sprawie ma zastosowanie art. 14 RODO, określający informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą.

Zgodnie z tym przepisem jeżeli danych osobowych nie pozyskano od osoby, której dane dotyczą, administrator podaje osobie, której dane dotyczą, następujące informacje:

• swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela;
• dane kontaktowe inspektora ochrony danych (jeżeli został powołany);
• cele przetwarzania, do których mają posłużyć dane osobowe, oraz podstawę prawną przetwarzania;
• kategorie odnośnych danych osobowych;
• informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;
• gdy ma to zastosowanie - informacje o zamiarze przekazania danych osobowych odbiorcy w państwie trzecim lub organizacji międzynarodowej 

Poza wskazanymi informacjami, administrator podaje osobie, której dane dotyczą, następujące informacje:

• okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
• informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
• informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
• informacje o prawie wniesienia skargi do organu nadzorczego.