HARALD: Četl jsi ty články?
Čl. 13
"Pokud se osobní údaje týkající se subjektu údajů získávají od subjektu údajů, poskytne správce v okamžiku získání osobních údajů subjektu údajů tyto informace..."
(Tj. informace ohledně údajů získávaných přímo od subjektů má správce poskytnout automaticky, okamžitě - proč myslíš, že se od účinnosti GDPR na všech webových stránkách používajících cookies objevují ta vyskakovací okna s informacemi?)
Čl. 14 (údaje získávané jinak než od subjektů)
3. Správce poskytne informace uvedené v odstavcích 1 a 2:
a) v přiměřené lhůtě po získání osobních údajů, ale nejpozději do jednoho měsíce, s ohledem na konkrétní okolnosti, za nichž jsou osobní údaje zpracovávány;
b) nejpozději v okamžiku, kdy poprvé dojde ke komunikaci se subjektem údajů, mají-li být osobní údaje použity pro účely této komunikace; nebo
c) nejpozději při prvním zpřístupnění osobních údajů, pokud je má v úmyslu zpřístupnit jinému příjemci.
(Opět, o tom, že by informační povinnost byla podmíněna žádostí subjektu, se nehovoří.)
Ostatně, ani to nedává smysl, aby správce měl povinnost subjekt informovat až na jeho žádost - subjekt se totiž bez předchozího informování ani nemusí dozvědět, že nějaký správce jeho údaje zpracovává (a neví tedy, že může někoho o něco žádat).