Jepni një shpjegim të detajuar të parimit të transparencës të Aktit të ri për Mbrojtjen e të Dhënave Personale, d.m.th., si duhet të dokumentojnë subjektet juridike aktivitetet e tyre të përpunimit të të dhënave personale për të demonstruar pajtueshmërinë?

Një praktikë e mirë për të respektuar parimin e transparencës është zhvillimi dhe publikimi i një politike/njoftimi/deklarate të detajuar të privatësisë.

Qytetarëve duhet t’u jepet një dokument me informacion të qartë, konciz, transparent, të kuptueshëm dhe lehtësisht të aksesueshëm, të shkruar në gjuhë të thjeshtë, që përshkruan atë që kontrolluesi bën me të dhënat e tyre personale.

Kontrolluesi duhet të informojë qytetarët për qëllimet e përpunimit të të dhënave personale, bazën ligjore të përpunimit, periudhën e ruajtjes, nëse të dhënat ndahen me të tjerët, interesin legjitim të kontrolluesit ose palës së tretë, qëllimin për të transferuar. të dhënat personale të vendeve të treta ose organizatave ndërkombëtare, të dhënat e kontaktit të zyrtarit për mbrojtjen e të dhënave personale, etj.

Deklarata e privatësisë duhet të përshtatet me të gjithë komponentët e përcaktuar me ligj (nenet 16, 17 dhe 18).

Për shembull, nëse kontrolluesi nuk ka faqen e tij të internetit, një kopje e deklaratës së privatësisë mund të vendoset në një vend të dukshëm. Përndryshe, deklarata e privatësisë duhet të publikohet në faqen e internetit.