I taj podatak moramo dobiti prije nego nam osobne podatke uzmu.

To je obveza iz članka 13. GDPR-a.

Ako mi ne znamo da su naši osobni podaci prikupljeni negdje, ta nam organizacija mora to javiti prilikom prvog kontakta s nama ili otkrivanja podataka trećima, a najkasnije u roku mjesec dana.

To je definirano člankom 14. GDPR-a.

Ali možemo i naknadno tražiti pristup svojim podacima prema bilo kojoj organizaciji za koju mislimo da su nam uzeli osobne podatka, kada nam moraju pojasniti KOJE podatke imaju, ZAŠTO trebaju, KOME daju, KOLIKO dugo drže i KOJA su nam prava.

To je pravo na pristup osobnim podacima iz članka 15. GDPR-a.

Naravno, ovaj crtež je samo šaljiva ilustracija ;-)