“Treća strana” odnosi se na fizičku ili pravnu osobu, tijelo javne vlasti, službu ili drugu organizaciju koja nije jedno od sljedećeg: ispitanik (pojedinac), voditelj obrade podataka, izvršitelj obrade podataka, pojedinci ovlašteni za obradu osobnih podataka prema izravnim uputama voditelja obrade ili izvršitelja obrade.
Otkrivanje cjelokupnih baza podataka drugim subjektima (prijenosi cjelokupnih baza podataka trećim stranama) vrsta je obrade koja nosi jasne rizike za pojedince. Stoga je u ovom slučaju bitno da tvrtka koja otkriva osobne podatke trećoj strani o tome obavijesti pojedince i dobije njihovu privolu za takvu obradu osobnih podataka (ukoliko za takvu obradu ne postoji drugi pravni temelj kao sto je npr. zakonska obveza). Takva privola treba biti odvojena od ostalih, s jasnom naznakom kategorije tvrtke kojoj će osobni podaci biti preneseni (npr. financijska, izdavačka). Više o pravnim temeljima za obradu osobnih podataka možete pronaći na: https://arc-rec-project.eu/wp-content/uploads/2022/07/ARC-Smjernice-o-pravnim-osnovama.pdf.
Tvrtka koja prima podatke, zauzvrat, mora pojedincima dati informacije o obradi njihovih osobnih podataka prije same obrade osobnih podataka (npr. prije slanja promotivnih poruka). Također, potrebno je i navesti izvor podataka kako bi se pojedinci mogli obratiti i tvrtki koja je otkrila podatke u slučaju ako žele ostvariti svoja prava iz GDPR-a.
Više o pravima ispitanika možete saznati na: https://arc-rec-project.eu/wp-content/uploads/2021/03/Pravo-ispitanika-na-pristup-osobnim-podacima.pdf , https://arc-rec-project.eu/wp-content/uploads/2021/12/Prava-ispitanika-6.pdf.
