О чём эта статья
Статья 12 — обязанность прозрачности и формы коммуникации с субъектом данных. Это «зонтик» для статей 13–22 (информирование, права субъекта).
12(1) — Форма информирования
Контролёр должен предоставлять субъекту любую информацию (по Art. 13, 14) и любую коммуникацию (по Art. 15–22) в:
- сжатой,
- прозрачной,
- понятной и
- легко доступной форме,
с использованием ясного и простого языка, особенно для информации, адресованной ребёнку.
Информация предоставляется письменно или иными средствами, включая электронные. При запросе субъекта — устно.
12(3) — Срок ответа
Контролёр обязан предоставить субъекту информацию о действиях, предпринятых по запросу, в течение одного месяца с получения запроса.
Срок может быть продлён ещё на два месяца, если необходимо, учитывая сложность и количество запросов. Контролёр должен уведомить субъекта о продлении в течение одного месяца, объяснив причины задержки.
12(4) — Если контролёр не действует
Если контролёр не действует по запросу субъекта, он должен без задержки и не позже чем через один месяц уведомить субъекта о причинах бездействия и о возможности подать жалобу в надзорный орган и судебной защиты.
12(5) — Бесплатно
Информация и действия по запросам субъекта предоставляются бесплатно. Только если запросы явно необоснованны или чрезмерны (особенно из-за повторяемости), контролёр может либо взять разумную плату, либо отказать.
Бремя доказывания, что запрос явно необоснован, лежит на контролёре.
Почему это важно
12(3) — это месячный срок, на который чаще всего ссылаются жалобы. Если контролёр не ответил в течение месяца на запрос Art. 15 (право доступа) — это уже основание для жалобы в DPA.
12(4) — если контролёр отказывается отвечать, он обязан объяснить, почему. Молчание = нарушение.