Persoanele despre care compania are date au drepturi conform articolelor 12-22 din regulament. Adesea angajații din prima linie sunt cei care aud primii despre ele: la telefon, în magazin sau într-un e-mail. Trebuie deci să cunoașteți drepturile și să știți ce faceți când cineva le exercită.
Drepturile
- Informarea (articolele 13 și 14): Persoana trebuie să știe cine îi prelucrează datele, de ce, pentru cât timp și ce drepturi are. De regulă, aceasta se face printr-o notă de informare.
- Accesul (articolul 15): Persoana poate afla dacă compania îi prelucrează datele și poate primi o copie a lor, precum și o serie de informații despre prelucrare. Dreptul nu poate încălca drepturile altora, de exemplu nu aveți voie să dați și datele unei alte persoane.
- Rectificarea (articolul 16): Datele greșite trebuie corectate.
- Ștergerea (articolul 17), numită și „dreptul de a fi uitat”: Datele trebuie șterse, de exemplu dacă nu mai sunt necesare sau consimțământul a fost retras. Dreptul nu se aplică dacă legea cere companiei să le păstreze.
- Restricționarea (articolul 18): Datele pot fi doar stocate, nu și folosite, de exemplu cât timp se soluționează o dispută privind exactitatea lor.
- Portabilitatea datelor (articolul 20): Persoana poate primi propriile date într-un format obișnuit, care poate fi citit automat, și le poate transmite mai departe, dacă prelucrarea se bazează pe consimțământ sau contract și se face automat.
- Opoziția (articolul 21): Persoana se poate opune prelucrării bazate pe interes legitim sau pe interes public. Împotriva marketingului direct dreptul este necondiționat: atunci compania trebuie să înceteze.
- Deciziile automate (articolul 22): Persoana are, ca regulă, dreptul de a nu fi supusă unei decizii luate exclusiv automat, de exemplu prin profilare, când aceasta produce efecte juridice sau efecte semnificative similare.
Termenul
Compania trebuie să răspundă fără întârziere nejustificată și cel târziu în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni, dacă cererea este complexă sau sunt multe cereri. Persoana trebuie apoi informată despre prelungire și motiv în prima lună (articolul 12 alineatul 3). Răspunsul este, ca regulă, gratuit.
Dacă compania nu poate îndeplini cererea, trebuie să-i spună persoanei de ce și că poate depune o plângere la Datatilsynet și se poate adresa instanțelor.
Ce faceți dacă cineva cere ceva?
- Nu vă opriți și nu refuzați. O cerere poate veni în orice formă, chiar și oral sau într-un e-mail al clientului. Nu trebuie să menționeze GDPR.
- Transmiteți-o imediat persoanei sau funcției responsabile de cereri la dumneavoastră. Termenul curge de la primire.
- Nu dați singur date, înainte ca identitatea să fie verificată. Altfel riscați să dați informații unei persoane greșite. Compania poate cere informațiile necesare pentru a confirma identitatea.
- Nu ștergeți și nu modificați datele ca să arate mai bine, după ce s-a cerut accesul. Este ilegal să le schimbați pentru a ascunde ceva.
Plângere și despăgubire
Persoana poate depune o plângere la Datatilsynet (articolul 77). Cine a suferit un prejudiciu are dreptul la despăgubire (articolul 82). Instanțele hotărăsc în această privință.
Rețineți: Termenul de o lună curge chiar și cât timp cererea stă în căsuța dumneavoastră de e-mail.