Conform art. 12–22 GDPR, oamenii au o serie de drepturi. Dreptul îl poate exercita la firma dumneavoastră un client, un candidat la un job, un elev sau un coleg. Adesea veți afla primul de el, pentru că vine prin e-mail, telefon sau la ghișeu.
Drepturile
- Informare (art. 13 și 14): cine prelucrează datele, de ce, cât timp și ce drepturi are persoana. De obicei sub forma unei informări privind prelucrarea.
- Acces (art. 15): persoana are dreptul să afle dacă datele ei sunt prelucrate și să primească o copie a lor și alte informații. Prima copie este gratuită. Nu se pot încălca drepturile altora, deci datele terților nu se divulgă.
- Rectificare (art. 16): datele inexacte se corectează, iar cele incomplete se completează.
- Ștergere (art. 17), „dreptul de a fi uitat”: datele se șterg, de exemplu, atunci când nu mai sunt necesare sau când persoana și-a retras consimțământul. Nu se aplică dacă operatorul trebuie să le păstreze prin lege.
- Restricționare a prelucrării (art. 18): datele doar se păstrează, de exemplu cât timp se clarifică exactitatea lor.
- Portabilitate (art. 20): în cazul prelucrării pe baza consimțământului sau a unui contract și prin mijloace automate, persoana poate primi datele într-un format structurat, utilizat în mod curent.
- Opoziție (art. 21): persoana poate formula o obiecție împotriva prelucrării bazate pe interes legitim și împotriva marketingului direct. În cazul marketingului, prelucrarea trebuie oprită întotdeauna.
- Decizii automatizate (art. 22): persoana are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, care produce efecte juridice asupra ei sau o afectează în mod similar într-o măsură semnificativă.
Termenul: o lună
Operatorul trebuie să răspundă la cerere fără întârzieri nejustificate și cel târziu într-o lună de la primirea ei. Termenul poate fi prelungit cu încă două luni, dacă este necesar ținând seama de complexitatea și de numărul cererilor. Despre prelungire, persoana este informată în decurs de o lună, împreună cu motivele (art. 12 alin. 3). Termenul curge de la primirea cererii de către operator. În practică, acest lucru este valabil chiar dacă cererea o primește oricare angajat, nu doar persoana responsabilă.
Ce aveți de făcut dumneavoastră
- Recunoașteți cererea. Nu trebuie să conțină cuvintele „GDPR” sau „articolul 15”. Este suficient „vreau să știu ce date aveți despre mine” sau „ștergeți-mă din baza de date”.
- Nu o soluționați singur, dacă nu aveți instrucțiuni în acest sens. Transmiteți-o imediat persoanei desemnate, responsabilului cu protecția datelor sau șefului, conform regulilor interne. Notați când a sosit cererea.
- Verificați identitatea. Operatorul trebuie să fie sigur că datele ajung la cel despre care sunt. Altfel ar putea da datele unui escroc. În caz de îndoieli, poate cere informații suplimentare.
- Nu promiteți ștergerea sau transmiterea. Decide operatorul, care apreciază excepțiile.
Cererile sunt de regulă gratuite. Dacă o cerere este în mod vădit nefondată sau excesivă, de exemplu repetată, operatorul poate cere o taxă rezonabilă sau o poate refuza. Refuzul trebuie motivat, cu informarea despre posibilitatea de a depune plângere.
Plângerea la ÚOOÚ
Dacă persoana nu este mulțumită, poate depune o plângere la Úřad pro ochranu osobních údajů (art. 77 GDPR) sau se poate adresa instanței. Dreptul la despăgubiri îl are, conform art. 82, oricine a suferit un prejudiciu material sau moral ca urmare a încălcării regulamentului.
Telefonul și ghișeul
Când cel care sună vrea informații despre o altă persoană, de exemplu „lucrează la dumneavoastră domnul Novák?”, nu le dați fără verificare. Verificați mai întâi cu cine vorbiți și ce motiv are. Dacă aveți îndoieli, propuneți să-l sunați înapoi.
Ce trebuie să rețineți
- Cererea nu trebuie să se numească „conform GDPR”. Este suficient să fie clară.
- Termenul este de o lună, în mod excepțional de până la trei luni în total.
- Transmiteți imediat cererea conform regulilor interne.
- Înainte de a da datele, verificați identitatea.