Имаш реални права над личните си данни, а повечето хора никога не ги ползват. Лесно е да се почувстваш блокиран, когато една компания ползва информация за теб, а ти дори не виждаш какво е събрала. Европейското право за защита на данните ти дава право на достъп до тези данни, да ги коригираш, да ги изтриеш и още няколко начина да останеш с контрол. Тази статия минава през тези права, как да ги ползваш и какво компаниите трябва да направят, когато поискаш.

Какво означава GDPR за правата ти

General Data Protection Regulation (GDPR) е ядрото на европейското право за защита на данните. От 25 май 2018 г. той задава правилата как организациите боравят с лични данни за реални хора. Важи във всяка държава членка на ЕС и правилата са замислени да са едни и същи навсякъде, или близо до това. Така животът е по-прост за компании, които работят в повече от една държава, а правата ти са по-силни, защото една компания не може да ги заобиколи, като сочи към друга държава членка.

GDPR ти дава три неща, които имат значение на практика:

Прозрачност за това как се обработват личните ти данни
Контрол над тези данни
Защита срещу злоупотреба и обработване, за което нямаш съгласие

Имаш право да знаеш кои категории лични данни се събират за теб, как се ползват и какво да правиш, когато една организация пренебрегва правилата.

Право на достъп: виж какво е съхранено за теб

Правото на достъп, чл. 15 GDPR, е това, което прави останалото използваемо. То ти позволява да разбереш кои лични данни една организация съхранява или обработва за теб. По принцип можеш да пратиш безплатно искане за достъп до всяка компания, която борави с данните ти под някаква форма. Обикновено можеш да поискаш отново на всеки три месеца.

Пълният отговор покрива:

какви данни държат
защо ги обработват
откъде са дошли, ако не са ги събрали от теб
кой друг ги получава

Последната точка е начинът да решиш дали следващото искане да е за коригиране или за изтриване. Можеш да поискаш и копие от личните данни, които държат.

Право на коригиране: оправи данните, които са грешни

Грешни или непълни данни за теб не са дребна работа. Те могат да захранят решение, което ти струва пари, работа или кредит. Правото на коригиране е начинът да накараш една организация да ги оправи. Трябва да поправят неточните данни, когато поискаш.

За да го ползваш:

Намери данните, които са грешни или непълни. Прочети какво са ти пратили и отбележи какво трябва да се промени.
Прати искане за коригиране. Длъжностното лице по защита на данните е правилният адрес. Обслужването на клиенти става, ако не намериш такова. Кажи какво е грешно и как трябва да пише.
Докарай го докрай. Трябва да разгледат искането и да обновят данните. Ако отговорът не е достатъчно добър, можеш да се обърнеш към надзорен орган.

Право на изтриване: изкарай данните си от базите им

Правото на изтриване, често наричано „правото да бъдеш забравен“, ти позволява да поискаш данните ти да бъдат изтрити, когато са изпълнени определени условия. Типични случаи: вече не им трябват за целта, за която са ги събрали, или съгласието е оттеглено. Това е един от по-силните лостове, които GDPR ти дава над собствената ти информация.

За да го ползваш добре:

Реши кои данни трябва да изчезнат.
Свържи се с администратора. Това е длъжностното лице по защита на данните или този, който реално обработва данните.
Кажи защо изтриването е оправдано по GDPR.

Право на преносимост на данните: вземи данните си със себе си

Правото на преносимост на данните означава, че можеш да получиш личните си данни в структуриран, широко използван, машинночетим формат. Най-много има значение, когато искаш да напуснеш една услуга. Можеш:

да преместиш данните от един доставчик при друг
да ги съхраниш на собствените си устройства
да ги държиш някъде, където реално можеш да ги прегледаш

Напиши искането така, че да е конкретно. Администраторът трябва да предаде данните без неоправдано забавяне, във формат, който друга услуга може да прочете. Правото важи, когато обработването е автоматизирано.

Право на възражение: кажи не на обработването

Можеш да възразиш срещу обработването на данните ти. Ако една употреба не ти се струва на място, можеш да я откажеш. Това е особено полезно за маркетинг: можеш да възразиш и не си длъжен да даваш причина.

За да го ползваш:

Свържи се с длъжностното лице по защита на данните на организацията, която обработва данните ти.
Кажи им, че възразяваш срещу обработването.
Поискай потвърждение, че възражението е прието и е изпълнено.

Право на обезщетение: когато нарушението ти струва

Ако личните ти данни се обработват незаконосъобразно и това ти причинява вреда, можеш да поискаш обезщетение. Това включва и вреда, която не е ред в банковото ти извлечение.

За да започнеш иск:

Назови вредата. Стрес, загуба на поверителност, конкретна загуба.
Пази доказателствата. Как са злоупотребили с данните и какво ти е причинило това.
Кажи на длъжностното лице по защита на данните какво се е случило и че възнамеряваш да търсиш обезщетение. Говори с адвокат, преди да подадеш самия иск.

Как Datapods прави тези права използваеми

Datapods ти дава пряк начин да упражняваш тези права, без да пишеш ново писмо до всяка компания.

Твоят Datapod може:

да ползва правото ти на достъп, за да видиш какво компаниите пазят за теб
да ползва правото ти на коригиране, за да се оправи грешната информация
да ползва правото ти на изтриване, когато искаш данните да изчезнат

Запиши се в Datapods и си върни контрола.

Често задавани въпроси

Какви права за защита на данните имаш?

Можеш да поискаш достъп, коригиране, изтриване, ограничаване на обработването и преносимост. Можеш да възразиш срещу обработването и да поискаш обезщетение, когато нарушението ти вреди.

Какво е правото за защита на данните?

Правото за защита на данните е наборът от правила за личните ти данни. То ти дава права и ограничава компаниите и публичните органи до обработване, което законът позволява.

Правата ти за защита на данните и как те пазят