Abból kell kiindulni, hogy a tájékozódás joga alapvetően megilleti az érintetteket, nem kell külön kérniük a tájékoztatást, az adatkezelőknek kérdés, kérés nélkül is informálni kell az érintetteket. Viszont nem mindegy az, hogy mi/ki az adatok forrása, mert a GDPR külön foglalkozik azzal, hogy mely információkat kell az érintett rendelkezésére bocsátani akkor, ha az adat az érintettől származik, és melyeket akkor, ha nem az érintett az adatok forrása.
Érdekesség, hogy az Infotv alapján pusztán akkor kell tájékoztatást adni a kezelt adatok köréről, a profilalkotásról és az érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményeiről, azok hatásairól és az azok kezelésére tett intézkedésekről, ha az adatok kezelését adatfeldolgozó végzi.
Tovább olvasom!