Masz realne prawa do swoich danych osobowych, a większość ludzi nigdy z nich nie korzysta. Łatwo poczuć się w kropce, gdy firma używa informacji o tobie, a ty nawet nie widzisz, co zebrała. Europejskie prawo ochrony danych daje ci prawo dostępu do tych danych, ich sprostowania, usunięcia i kilka innych sposobów, żeby zostać przy sterach. Ten tekst prowadzi przez te prawa, przez to, jak z nich korzystać, i przez to, co firma musi zrobić, gdy o coś poprosisz.

Co RODO (GDPR) znaczy dla twoich praw

RODO to rdzeń europejskiego prawa ochrony danych. Od 25 maja 2018 wyznacza zasady, według których organizacje obchodzą się z danymi osobowymi prawdziwych ludzi. Obowiązuje w każdym państwie członkowskim UE, a przepisy mają być wszędzie takie same albo bardzo zbliżone. Firmom działającym w więcej niż jednym kraju jest przez to prościej, a twoje prawa są mocniejsze, bo firma nie uniknie ich, wskazując inne państwo członkowskie.

RODO daje ci w praktyce trzy rzeczy, które naprawdę się liczą:

przejrzystość co do tego, jak przetwarzane są twoje dane osobowe
kontrolę nad tymi danymi
ochronę przed nadużyciem i przetwarzaniem, na które nigdy nie było zgody

Masz prawo wiedzieć, jakie kategorie danych osobowych są o tobie zbierane, jak są używane i co zrobić, gdy organizacja ignoruje zasady.

Prawo dostępu: zobacz, co jest o tobie zapisane

Prawo dostępu, art. 15 RODO, sprawia, że cała reszta w ogóle da się użyć. Pozwala sprawdzić, jakie dane osobowe organizacja o tobie przechowuje albo przetwarza. Co do zasady możesz wysłać bezpłatny wniosek o dostęp do każdej firmy, która w jakiejś formie obchodzi się z twoimi danymi. Zwykle możesz zapytać ponownie co trzy miesiące.

Porządna odpowiedź obejmuje:

jakie dane mają
po co je przetwarzają
skąd je mają, jeśli nie zebrali ich od ciebie
kto jeszcze je dostaje

Ten ostatni punkt pozwala zdecydować, czy następnym krokiem ma być sprostowanie, czy usunięcie. Możesz też poprosić o kopię danych osobowych, które posiadają.

Prawo do sprostowania: popraw dane, które są nieprawdziwe

Błędne albo niekompletne dane o tobie to nie drobiazg. Mogą zasilić decyzję, która kosztuje cię pieniądze, pracę albo kredyt. Prawo do sprostowania jest po to, żeby organizacja te dane poprawiła. Na twoje żądanie musi skorygować dane nieprawdziwe.

Żeby z niego skorzystać:

Znajdź dane, które są błędne albo niekompletne. Przeczytaj to, co ci wysłali, i zaznacz, co ma się zmienić.
Wyślij żądanie sprostowania. Właściwy adres to inspektor ochrony danych. Obsługa klienta wystarczy, jeśli go nie znajdziesz. Napisz, co jest nie tak i jak powinno być.
Dopilnuj sprawy do końca. Muszą rozpatrzyć wniosek i zaktualizować dane. Jeśli odpowiedź jest za słaba, możesz iść do organu nadzorczego.

Prawo do usunięcia: wyciągnij swoje dane z ich baz

Prawo do usunięcia, często nazywane „prawem do bycia zapomnianym”, pozwala żądać skasowania twoich danych, gdy spełnione są określone warunki. Typowe przypadki: dane nie są już potrzebne do celu, dla którego je zebrano, albo zgoda została wycofana. To jedna z mocniejszych dźwigni, które RODO daje ci wobec własnych informacji.

Żeby dobrze z niego skorzystać:

Zdecyduj, które dane mają zniknąć.
Skontaktuj się z administratorem. To inspektor ochrony danych albo ten, kto faktycznie przetwarza dane.
Napisz, dlaczego usunięcie jest uzasadnione na gruncie RODO.

Prawo do przenoszenia danych: zabierz swoje dane ze sobą

Prawo do przenoszenia danych oznacza, że możesz dostać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Najbardziej liczy się wtedy, gdy chcesz odejść z usługi. Możesz:

przenieść dane od jednego dostawcy do drugiego
zapisać je na własnych urządzeniach
trzymać je tam, gdzie naprawdę da się je przejrzeć

Sformułuj wniosek konkretnie. Administrator musi wydać dane bez zbędnej zwłoki, w formacie, który odczyta inna usługa. Prawo działa tam, gdzie przetwarzanie jest zautomatyzowane.

Prawo do sprzeciwu: powiedz „nie” przetwarzaniu

Możesz wnieść sprzeciw wobec przetwarzania swoich danych. Jeśli jakieś użycie ci nie pasuje, możesz się mu sprzeciwić. Szczególnie przydaje się to w marketingu: możesz wnieść sprzeciw i nie musisz podawać powodu.

Żeby z niego skorzystać:

Skontaktuj się z inspektorem ochrony danych organizacji, która przetwarza twoje dane.
Powiedz, że wnosisz sprzeciw wobec przetwarzania.
Poproś o potwierdzenie, że sprzeciw został przyjęty i wykonany.

Prawo do odszkodowania: gdy naruszenie cię kosztuje

Jeśli twoje dane osobowe są przetwarzane niezgodnie z prawem i przez to ponosisz szkodę, możesz żądać odszkodowania. Obejmuje to także szkodę, której nie widać jako pozycji na wyciągu z konta.

Żeby zacząć roszczenie:

Nazwij szkodę. Stres, utrata prywatności, konkretna strata.
Zachowaj dowody. Jak dane zostały użyte wbrew prawu i co ci to zrobiło.
Powiedz inspektorowi ochrony danych, co się stało i że zamierzasz dochodzić roszczenia. Zanim złożysz samo roszczenie, porozmawiaj z prawnikiem.

Jak Datapods sprawia, że z tych praw da się korzystać

Datapods daje ci prosty sposób, żeby korzystać z tych praw bez pisania nowego pisma do każdej firmy.

Twój Datapod może:

skorzystać z prawa dostępu, żeby dało się zobaczyć, co firmy o tobie przechowują
skorzystać z prawa do sprostowania, żeby błędne informacje zostały poprawione
skorzystać z prawa do usunięcia, kiedy chcesz, żeby dane zniknęły

Zapisz się na Datapods i odbierz kontrolę.

Częste pytania

Jakie prawa ochrony danych masz?

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania i możesz żądać odszkodowania, gdy naruszenie wyrządza ci szkodę.

Czym jest prawo ochrony danych?

Prawo ochrony danych to zbiór zasad o twoich danych osobowych. Daje ci prawa i ogranicza firmy oraz organy publiczne do takiego przetwarzania, na jakie pozwala ustawa.

Twoje prawa ochrony danych i jak cię chronią