El RGPD incluye la transparencia como uno de los principios que tienen que regir el tratamiento de los datos personales y la recopilación dentro del capítulo relativo a los derechos de las personas. Así, la transparencia se aplica a lo largo de todo el proceso de tratamiento de los datos personales.
Por otra parte, en los artículos 13 y 14 del RGPD se establece la obligación de informar a las personas interesadas, tanto cuando los datos se recogen directamente del interesado, como cuando no se recogen.
El Reglamento configura la información como un derecho de las personas afectadas y amplía las cuestiones sobre las cuales hay que informarlas, con los aspectos siguientes:
- los datos de contacto del Delegado de Protección de Datos
- la base jurídica del tratamiento
- los intereses legítimos perseguidos en que se fundamenta el tratamiento
- la intención de transferir los datos a un tercer país o a una organización internacional y la base para realizarlo
- el plazo durante el cual se conservarán los datos
- el derecho a solicitar la portabilidad
- el derecho a retirar en cualquier momento el consentimiento que se ha prestado
- si la comunicación de datos es un requisito legal o contractual o un requisito necesario para suscribir un contrato
- el derecho a presentar una reclamación ante una autoridad de control; la existencia de decisiones automatizadas, incluidas la lógica aplicada y sus consecuencias.
El RGPD dispone que la información a los interesados, tanto respeto de las condiciones de los tratamientos que los afectan, como en las respuestas a los ejercicios de derechos, se debe proporcionar de forma concisa, transparente, inteligible y de fácil acceso, en un lenguaje claro y sencillo.
Estas exigencias implican que hay que evitar acudir a fórmulas especialmente enrevesadas y que incorporan remisiones a los textos legales. Es preciso que el contenido de las cláusulas informativas se explique de manera clara y accesible para las personas interesadas, con independencia de los conocimientos que tengan de la materia.
Enlace a la Guía para el cumplimiento del deber de informar en el RGPD