1. Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej
dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do:
5) uzyskania informacji o sposobie udostępniania danych, a w szczególności informacji o
odbiorcach lub kategoriach odbiorców, którym dane te są udostępniane,
wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w
art. 23 ust. 1 pkt 4 i 5, gdy administrator danych zamierza je przetwarzać w celach
marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi
danych,
3. W razie wniesienia sprzeciwu, o którym mowa ust. 1 pkt 8, dalsze przetwarzanie
kwestionowanych danych jest
niedopuszczalne. Administrator danych może jednak
pozostawić w zbiorze imię lub imiona i nazwisko osoby oraz numer PESEL lub adres
wyłącznie w celu uniknięcia ponownego wykorzystania danych tej osoby w celach objętych
sprzeciwem.
Art 33.
1. Na wniosek osoby, której dane dotyczą, administrator danych jest obowiązany, w terminie 30
dni, poinformować o przysługujących jej prawach oraz udzielić, odnośnie jej danych
osobowych, informacji, o których mowa w art. 32 ust. 1 pkt 1-5a, a w szczególności podać w
formie zrozumiałej:
4) w jakim zakresie oraz komu dane zostały udostępnione.
3. Administrator danych jest obowiązany poinformować bez zbędnej zwłoki innych
administratorów, którym udostępnił zbiór danych, o dokonanym uaktualnieniu lub
sprostowaniu danych.
Art. 25. 1. W przypadku zbierania danych osobowych nie od osoby, której one dotyczą,
administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu
zebranych danych, o:
1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest
osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
2) celu i zakresie zbierania danych, a w szczególności o odbiorcach lub kategoriach
odbiorców danych,
3) źródle danych,
4) prawie dostępu do treści swoich danych oraz ich poprawiania,
.