Nad svými osobními údaji máš skutečná práva a většina lidí je nikdy nepoužije. Snadno uvízneš v pocitu, že firma používá informace o tobě a ty ani nevidíš, co sebrala. Evropské právo ochrany údajů ti dává právo k těm datům přistoupit, opravit je, smazat je a několik dalších způsobů, jak zůstat u kormidla. Tenhle článek tě těmi právy provede, ukáže, jak je použít, a co firmy musí udělat, když o to požádáš.

Co pro tvá práva znamená GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) je jádro evropského práva ochrany údajů. Od 25. května 2018 stanovuje pravidla, jak organizace zacházejí s osobními údaji skutečných lidí. Platí v každém členském státě EU a pravidla mají být všude stejná, nebo aspoň velmi blízká. Firmám, které působí ve víc zemích, to zjednodušuje život, a tvá práva to posiluje, protože se jich firma nezbaví odkazem na jiný členský stát.

GDPR ti v praxi dává tři věci, na kterých záleží:

Transparentnost v tom, jak se tvé osobní údaje zpracovávají
Kontrolu nad těmi údaji
Ochranu před zneužitím a zpracováním bez tvého souhlasu

Máš právo vědět, které kategorie osobních údajů se o tobě sbírají, jak se používají a co dělat, když organizace pravidla ignoruje.

Právo na přístup: podívej se, co o tobě mají uložené

Právo na přístup, článek 15 GDPR, je to, díky čemu se zbytek dá použít. Umožňuje ti zjistit, které osobní údaje o tobě organizace ukládá nebo zpracovává. V zásadě můžeš poslat bezplatnou žádost o přístup jakékoli firmě, která s tvými údaji nějak nakládá. Obvykle se můžeš zeptat znovu každé tři měsíce.

Pořádná odpověď pokrývá:

jaké údaje drží
proč je zpracovávají
odkud pocházejí, pokud je nesebrali od tebe
kdo další je dostává

Podle toho posledního bodu se rozhodneš, jestli dál požádáš o opravu, nebo o výmaz. Můžeš si taky vyžádat kopii osobních údajů, které drží.

Právo na opravu: oprav údaje, které nesedí

Špatné nebo neúplné údaje o tobě nejsou maličkost. Můžou živit rozhodnutí, které tě stojí peníze, práci nebo úvěr. Právo na opravu je způsob, jak organizaci přimět k nápravě. Nepřesné údaje musí opravit, když o to požádáš.

Jak na to:

Najdi údaje, které jsou špatně nebo neúplné. Přečti si, co ti poslali, a označ, co se má změnit.
Pošli žádost o opravu. Správná adresa je pověřenec pro ochranu osobních údajů. Když ho nenajdeš, stačí zákaznická podpora. Napiš, co je špatně a jak to má znít.
Dotáhni to. Žádost musí posoudit a údaje aktualizovat. Když odpověď nestačí, můžeš se obrátit na dozorový úřad.

Právo na výmaz: dostaň svá data z jejich databází

Právo na výmaz, často nazývané „právo být zapomenut“, ti umožňuje požadovat smazání údajů, když jsou splněné určité podmínky. Typické případy: už je nepotřebují k účelu, ke kterému je sebrali, nebo už tvůj souhlas neplatí. Je to jedna ze silnějších pák, které ti GDPR nad vlastními informacemi dává.

Aby fungovalo dobře:

Rozhodni, které údaje mají pryč.
Obrať se na správce. To je pověřenec pro ochranu osobních údajů, nebo ten, kdo údaje skutečně zpracovává.
Napiš, proč je výmaz podle GDPR oprávněný.

Právo na přenositelnost údajů: vezmi si data s sebou

Právo na přenositelnost údajů znamená, že své osobní údaje můžeš dostat ve strukturovaném, běžně používaném a strojově čitelném formátu. Nejvíc na něm záleží, když chceš od služby odejít. Můžeš:

přesunout údaje od jednoho poskytovatele k druhému
uložit si je na vlastní zařízení
nechat si je někde, kde se na ně opravdu podíváš

Žádost napiš konkrétně. Správce ti musí údaje předat bez zbytečného odkladu, ve formátu, který umí přečíst jiná služba. Právo platí tam, kde je zpracování automatizované.

Právo vznést námitku: řekni zpracování ne

Můžeš vznést námitku proti zpracování svých údajů. Když ti nějaké použití nesedí, můžeš ho odmítnout. Hodí se to zvlášť u marketingu: námitku můžeš vznést a důvod uvádět nemusíš.

Jak na to:

Obrať se na pověřence pro ochranu osobních údajů organizace, která tvé údaje zpracovává.
Řekni jim, že se zpracováním nesouhlasíš.
Požádej o potvrzení, že námitku přijali a zařídili se podle ní.

Právo na náhradu: když tě porušení něco stojí

Když se tvé osobní údaje zpracovávají protiprávně a vznikne ti tím újma, můžeš žádat náhradu. Patří sem i újma, která není položka na výpisu z účtu.

Jak nárok začít:

Pojmenuj újmu. Stres, ztráta soukromí, konkrétní škoda.
Schovej důkazy. Jak se údaje zneužily a co ti to udělalo.
Řekni pověřenci pro ochranu osobních údajů, co se stalo a že hodláš nárok uplatnit. Než samotný nárok podáš, promluv si s právníkem.

Jak Datapods tahle práva zpřístupňuje

Datapods ti dává přímou cestu, jak tahle práva uplatnit, bez nového dopisu pro každou firmu.

Tvůj Datapod umí:

použít tvé právo na přístup, ať vidíš, co o tobě firmy ukládají
použít tvé právo na opravu, aby se špatné informace opravily
použít tvé právo na výmaz, kdykoli chceš data pryč

Zaregistruj se na Datapods a vezmi si kontrolu zpátky.

Časté otázky

Jaká práva na ochranu údajů máš?

Můžeš žádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost. Můžeš vznést námitku proti zpracování a žádat náhradu, když ti porušení způsobí újmu.

Co je právo ochrany údajů?

Právo ochrany údajů je soubor pravidel o tvých osobních údajích. Dává ti práva a omezuje firmy i veřejné orgány na zpracování, které zákon dovoluje.

Tvá práva na ochranu údajů a jak tě chrání