Ai drepturi reale asupra datelor tale personale, iar cei mai mulți oameni nu le folosesc niciodată. E ușor să te simți blocat când o companie folosește informații despre tine și nici măcar nu poți vedea ce a colectat. Legea europeană a protecției datelor îți dă dreptul să accesezi datele alea, să le corectezi, să le ștergi și încă câteva căi ca să rămâi la control. Articolul ăsta trece prin drepturile astea, prin felul în care le folosești și prin ce trebuie să facă companiile când le ceri.

Ce înseamnă GDPR pentru drepturile tale

Regulamentul general privind protecția datelor (GDPR) e nucleul legii europene a protecției datelor. Din 25 mai 2018 stabilește regulile după care organizațiile prelucrează date personale despre oameni reali. Se aplică în fiecare stat membru al UE, iar regulile sunt menite să fie aceleași peste tot, sau aproape. Asta le simplifică viața companiilor care operează în mai multe țări și îți întărește drepturile, pentru că o companie nu le poate ocoli arătând spre un alt stat membru.

GDPR îți dă trei lucruri care contează în practică:

Transparență despre felul în care sunt prelucrate datele tale personale
Control asupra datelor ăstora
Protecție împotriva folosirii abuzive și a unei prelucrări cu care n-ai fost niciodată de acord

Ai dreptul să știi ce categorii de date personale sunt colectate despre tine, cum sunt folosite și ce să faci când o organizație ignoră regulile.

Dreptul de acces: vezi ce e stocat despre tine

Dreptul de acces, articolul 15 din GDPR, e ceea ce face restul utilizabil. Îți permite să afli ce date personale stochează sau prelucrează o organizație despre tine. În principiu, poți trimite o cerere gratuită de acces oricărei companii care îți prelucrează datele, într-o formă sau alta. De obicei poți cere din nou la fiecare trei luni.

Un răspuns corect acoperă:

ce date dețin
de ce le prelucrează
de unde vin, dacă nu le-au colectat de la tine
cine altcineva le primește

Ultimul punct e felul în care decizi dacă ceri apoi o rectificare sau o ștergere. Poți cere și o copie a datelor personale pe care le dețin.

Dreptul la rectificare: repară datele care sunt greșite

Datele greșite sau incomplete despre tine nu sunt un lucru mărunt. Pot alimenta o decizie care te costă bani, un loc de muncă sau un credit. Dreptul la rectificare e felul în care faci o organizație să le corecteze. Trebuie să repare datele inexacte când le ceri.

Ca să-l folosești:

Găsește datele care sunt greșite sau incomplete. Citește ce ți-au trimis și marchează ce trebuie schimbat.
Trimite o cerere de rectificare. Responsabilul cu protecția datelor e adresa potrivită. Suportul pentru clienți merge, dacă nu găsești unul. Spune ce e greșit și cum ar trebui să sune.
Du cererea până la capăt. Trebuie să se uite la cerere și să actualizeze datele. Dacă răspunsul nu e destul de bun, poți merge la o autoritate de supraveghere.

Dreptul la ștergere: scoate-ți datele din bazele lor

Dreptul la ștergere, numit adesea „dreptul de a fi uitat”, îți permite să ceri ca datele tale să fie șterse când sunt îndeplinite anumite condiții. Cazuri tipice: nu le mai trebuie pentru scopul pentru care le-au colectat sau ți-ai retras consimțământul. E una dintre pârghiile mai puternice pe care ți le dă GDPR asupra propriilor informații.

Ca să-l folosești bine:

Decide ce date trebuie să plece.
Contactează operatorul. Ăsta e responsabilul cu protecția datelor sau cine prelucrează, de fapt, datele.
Spune de ce e justificată ștergerea în temeiul GDPR.

Dreptul la portabilitatea datelor: ia-ți datele cu tine

Dreptul la portabilitatea datelor înseamnă că îți poți primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat. Contează cel mai mult când vrei să părăsești un serviciu. Poți:

muta datele de la un furnizor la altul
să le stochezi pe propriile dispozitive
să le ții undeva unde chiar le poți inspecta

Scrie cererea astfel încât să fie specifică. Operatorul trebuie să predea datele fără întârzieri nejustificate, într-un format pe care un alt serviciu îl poate citi. Dreptul se aplică acolo unde prelucrarea e automată.

Dreptul la opoziție: spune nu prelucrării

Te poți opune prelucrării datelor tale. Dacă o utilizare nu ți se pare în regulă, o poți refuza. E deosebit de util pentru marketing: te poți opune și nu trebuie să dai un motiv.

Ca să-l folosești:

Contactează responsabilul cu protecția datelor al organizației care îți prelucrează datele.
Spune-i că te opui prelucrării.
Cere o confirmare că opoziția a fost acceptată și pusă în aplicare.

Dreptul la despăgubire: când o încălcare te costă

Dacă datele tale personale sunt prelucrate ilegal și asta îți produce un prejudiciu, poți cere despăgubiri. Asta include un prejudiciu care nu e un rând pe extrasul bancar.

Ca să pornești o cerere:

Numește prejudiciul. Stres, o pierdere a confidențialității, o pierdere concretă.
Păstrează dovezile. Cum au fost folosite abuziv datele și ce ți-au făcut.
Spune-i responsabilului cu protecția datelor ce s-a întâmplat și că intenționezi să ceri despăgubiri. Vorbește cu un avocat înainte să depui cererea propriu-zisă.

Cum face Datapods drepturile astea utilizabile

Datapods îți dă un mod direct să-ți exerciți drepturile astea, fără să scrii o scrisoare nouă fiecărei companii.

Datapodul tău poate:

să-ți folosească dreptul de acces, ca să vezi ce stochează companiile despre tine
să-ți folosească dreptul la rectificare, ca informațiile greșite să fie corectate
să-ți folosească dreptul la ștergere ori de câte ori vrei ca datele să dispară

Înscrie-te pe Datapods și ia-ți controlul înapoi.

Întrebări frecvente

Ce drepturi de protecție a datelor ai?

Poți cere acces, rectificare, ștergere, restricționarea prelucrării și portabilitate. Te poți opune prelucrării și poți cere despăgubiri când o încălcare îți produce un prejudiciu.

Ce este legea protecției datelor?

Legea protecției datelor e setul de reguli despre datele tale personale. Îți dă drepturi și limitează companiile și autoritățile publice la prelucrarea pe care legea o permite.

Drepturile tale de protecție a datelor și cum te protejează