Persoanele au drepturi asupra datelor lor, iar dumneavoastră puteți primi o cerere fără să o așteptați: într-un magazin, într-o școală, la resurse umane sau prin e-mail. Să știți să o recunoașteți și să o transmiteți la timp evită sancțiunile.
Drepturile
- Acces (articolul 15 din GDPR): a ști dacă datele sale sunt prelucrate și a obține o copie, precum și informații despre prelucrare.
- Rectificare (articolul 16): a corecta datele inexacte sau a le completa pe cele incomplete.
- Ștergere (articolul 17): a cere ștergerea datelor când nu mai sunt necesare, când își retrage consimțământul sau când au fost prelucrate ilegal. Nu este un drept absolut: firma poate păstra datele pe care o lege o obligă să le păstreze.
- Opoziție (articolul 21): a se opune unei prelucrări bazate pe interesul legitim sau pe o sarcină de interes public și, oricând, publicității (marketing direct).
- Portabilitate (articolul 20): a primi datele sale într-un format structurat și uzual, când prelucrarea se bazează pe consimțământ sau pe un contract și este automatizată.
- Restricționare (articolul 18): a cere ca datele să fie păstrate, dar nu folosite, de exemplu cât timp se verifică dacă sunt exacte.
Există și dreptul de a nu face obiectul unor decizii bazate exclusiv pe o prelucrare automată cu efecte importante (articolul 22).
Termenul: o lună
Operatorul trebuie să răspundă cel târziu în termen de o lună de la primirea cererii (articolul 12.3 din GDPR). Dacă cererea este complexă sau sunt multe, termenul poate fi prelungit cu încă două luni, dar persoana trebuie înștiințată despre întârziere și motivele ei în prima lună.
Satisfacerea dreptului este gratuită. Se poate percepe o taxă rezonabilă sau se poate refuza acțiunea doar dacă cererile sunt în mod vădit nefondate sau excesive, iar firma trebuie să poată justifica acest lucru.
Ce faceți dacă primiți o cerere
- Recunoașteți-o. Nu e nevoie să invoce o lege sau să folosească un formular. Fraze precum „vreau să știu ce date aveți despre mine” sau „ștergeți-mi datele” sunt deja o cerere.
- Nu o ignorați și nu o lăsați în căsuța de e-mail. Termenul începe să curgă de când o primește firma, chiar dacă ați primit-o dumneavoastră.
- Transmiteți-o imediat persoanei sau departamentului pe care firma l-a desemnat sau responsabilului cu protecția datelor, dacă există.
- Nu răspundeți pe cont propriu și nu dați datele cuiva care le cere la telefon fără ca identitatea să fi fost verificată.
Verificarea identității
Înainte de a da datele, trebuie să fiți sigur că cel care le cere este într-adevăr persoana vizată. Dacă există îndoieli rezonabile, firma poate cere informații suplimentare pentru a o confirma (articolul 12.6). Este una dintre cele mai frecvente forme de scurgere de date: cineva se dă drept altă persoană și îi cere datele.
Plângerea la AEPD
Dacă firma nu răspunde, răspunde greșit sau în afara termenului, persoana poate depune o plângere la Agencia Española de Protección de Datos (articolul 77 din GDPR și LOPDGDD) și se poate adresa instanțelor. AEPD poate dispune satisfacerea dreptului și poate sancționa pe cel care nu a făcut-o.
Rețineți: în materie de drepturi, ceasul merge din clipa în care cineva din firmă primește cererea. Transmiteți-o în aceeași zi.