Las empresas que procesan datos personales deben ser transparentes con los interesados e informarles sobre el procesamiento. El principio de legalidad, equidad y transparencia es uno de los siete (7) principios fundamentales de protección de datos del RGPD, pero consta de tres partes diferentes.
Las empresas que procesan datos personales deben ser transparentes sobre el procesamiento e informar al respecto.
Los artículos 13-14 del RGPD regulan esto con más detalle. Esta es la información que la empresa debe proporcionar al interesado:
- Controlador: Quién es el controlador de datos y cualquier procesador de datos y oficiales de protección de datos.
Datos personales: Qué datos personales trata la empresa. - Objeto: ¿Cuál es la finalidad del tratamiento?
- Cómo: Cómo procesará la empresa los datos personales.
- Fuente: Cómo la empresa ha recopilado los datos personales.
- Derechos: Qué derechos tiene el interesado en virtud del RGPD.
- Período de almacenamiento: Cuánto tiempo la empresa procesa los datos personales.
- Tercer país: Si la empresa transfiere datos personales a terceros países (países fuera de la UE/EEE).
- Denuncias: Se facilitará información sobre la autoridad de control a la que podrá dirigirse el interesado en caso de reclamación.
La información debe ser comprensible
La información facilitada a los interesados será comprensible. Es especialmente importante adaptar el lenguaje cuando los interesados son niños, para que entiendan el contenido. Por ejemplo, debe escribirse en el mismo idioma que el idioma nacional del país.
Una empresa internacional que opera una aplicación móvil con muchos niños como usuarios tuvo que pagar una multa, porque informaron a los interesados sobre el procesamiento en inglés en lugar de holandés en Holanda.
