GDPR le oferă tuturor persoanelor drepturi față de întreprinderile care prelucrează date despre ele. Ca angajat, aveți dumneavoastră înșivă aceste drepturi și puteți fi primul care primește o cerere de la un client sau de la un coleg.
Drepturile
- Informare (articolele 13 și 14): dreptul de a afla cum sunt folosite datele.
- Acces (articolul 15): dreptul de a afla dacă întreprinderea prelucrează date despre dumneavoastră, de a primi o copie și de a afla scopul, destinatarii și durata stocării.
- Rectificare (articolul 16): datele inexacte trebuie rectificate, iar cele incomplete pot fi completate.
- Ștergere (articolul 17, „dreptul de a fi uitat"): în anumite cazuri, de exemplu când datele nu mai sunt necesare sau consimțământul a fost retras. Dreptul nu este absolut. Dacă legea cere întreprinderii să păstreze datele, ștergerea nu se aplică.
- Restricționare (articolul 18): datele sunt stocate, dar nu mai sunt folosite, cât timp se lămurește un litigiu.
- Portabilitatea datelor (articolul 20): dreptul de a primi datele pe care le-ați furnizat dumneavoastră într-un format obișnuit, care poate fi citit automat. Se aplică prelucrării automate bazate pe consimțământ sau pe contract.
- Opoziție (articolul 21): împotriva prelucrării bazate pe interes legitim sau pe o sarcină publică și întotdeauna împotriva marketingului direct.
- Decizii automatizate (articolul 22): dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, dacă aceasta produce efecte juridice sau efecte similare. Există excepții, de exemplu când decizia este necesară pentru un contract sau se bazează pe consimțământ explicit. Atunci aveți, ca regulă, dreptul ca un om să evalueze cazul, de a vă exprima punctul de vedere și de a contesta decizia.
Termenul: o lună
Întreprinderea trebuie să răspundă fără întârzieri nejustificate și cel târziu în termen de o lună de la primirea cererii (articolul 12 alin. 3). Termenul poate fi prelungit cu încă două luni dacă cererea este complexă sau sunt multe cereri, dar atunci persoana trebuie înștiințată în prima lună, cu motivele.
Regula de bază este că răspunsul este gratuit. Întreprinderea poate percepe o taxă rezonabilă sau poate refuza numai dacă cererea este în mod vădit nefondată sau excesivă.
Ce faceți dacă primiți o cerere?
O cerere nu trebuie să folosească anumite cuvinte. Dacă un client scrie „Vreau să văd ce aveți stocat despre mine" sau „ștergeți-mă", este o cerere privind drepturile.
- Nu o ignorați. Termenul curge din ziua în care întreprinderea primește cererea, chiar dacă ea ajunge la dumneavoastră.
- Transmiteți-o imediat persoanei responsabile de protecția datelor sau funcției stabilite de întreprindere și notați data la care ați primit-o.
- Nu transmiteți nimic singur dacă nu ați primit indicații în acest sens. Mai întâi trebuie lămurit cine întreabă.
- Nu promiteți nimic ce nu puteți garanta, de exemplu ștergerea tuturor datelor.
Verificarea identității
Întreprinderea trebuie să se asigure că persoana potrivită este cea care întreabă. Altfel un escroc poate obține acces la datele altora, iar aceasta este în sine o încălcare. Dacă nu puteți fi sigur, întreprinderea poate cere informații suplimentare necesare pentru a confirma identitatea. Clientul nu trebuie să trimită mai mult decât este necesar, iar fødselsnummer nu se cere de obicei.
Când în document apar și datele altora
Dreptul de acces nu trebuie să încalce drepturile altora. Dacă în document apar date despre alte persoane, ele trebuie adesea acoperite înainte ca copia să fie trimisă. Aceasta o fac responsabilii întreprinderii, nu fiecare angajat pe cont propriu.
Plângerea la Datatilsynet
Dacă întreprinderea nu a răspuns sau a refuzat fără motiv întemeiat, persoana poate depune plângere la Datatilsynet. Deciziile Datatilsynet pot fi, ca regulă, contestate la Personvernnemnda (comisia norvegiană de recurs pentru protecția datelor; Personopplysningsloven § 22). Persoana se poate adresa și instanțelor și poate cere despăgubiri (lecția 9).