Komentarz do KPA 2019 - Art. 2a

1

Do zakresu spraw objętych Kodeksem postępowania administracyjnego włączono również sposób wykonywania obowiązku określonego w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (, ze zm.). Dotyczy on obowiązku podawania wskazanych w tym przepisie informacji przez podmiot zbierający dane osobowe w przypadku, gdy zbiera te dane bezpośrednio od osoby, której one dotyczą. Wśród informacji podawanych przy tej okazji należy wymienić między innymi: tożsamość i dane kontaktowe administratora danych (lub jego przedstawiciela), cele przetwarzania danych, informacje o odbiorcach danych, okres przez jaki dane osobowe mają być przechowywane, informacje o prawie do wniesienia skargi do organu nadzoru, jak też informacje, czy podanie danych osobowych w danym przypadku jest wymogiem ustawowym, umownym, czy też np. warunkiem zawarcia umowy.