K svojim osobným dátam máš skutočné práva a väčšina ľudí ich nikdy nepoužije. Ľahko môžeš uviaznuť, keď firma používa informácie o tebe a ty ani nevidíš, čo pozbierala. Európske právo ochrany údajov ti dáva právo na prístup k týmto dátam, na ich opravu, výmaz a niekoľko ďalších spôsobov, ako si nad nimi udržať kontrolu. Tento článok ťa týmito právami prevedie, ukáže, ako ich použiť, a čo musia firmy spraviť, keď o to požiadaš.

Čo GDPR znamená pre tvoje práva

Všeobecné nariadenie o ochrane údajov (GDPR) je jadro európskeho práva ochrany údajov. Od 25. mája 2018 stanovuje pravidlá, ako organizácie narábajú s osobnými dátami skutočných ľudí. Platí v každom členskom štáte EÚ a pravidlá majú byť všade rovnaké, alebo veľmi blízko tomu. Firmám, ktoré pôsobia vo viac ako jednej krajine, to zjednodušuje život, a tvoje práva sú silnejšie, lebo firma sa im nevyhne tým, že ukáže na iný členský štát.

GDPR ti v praxi dáva tri veci, na ktorých záleží:

Transparentnosť v tom, ako sa tvoje osobné dáta spracúvajú
Kontrolu nad týmito dátami
Ochranu pred zneužitím a pred spracúvaním, s ktorým si nikdy nesúhlasil

Máš právo vedieť, ktoré kategórie osobných dát sa o tebe zbierajú, ako sa používajú a čo robiť, keď organizácia pravidlá ignoruje.

Právo na prístup: pozri si, čo o tebe majú uložené

Právo na prístup, Article 15 GDPR, je to, vďaka čomu sa zvyšok dá použiť. Umožňuje ti zistiť, ktoré osobné dáta o tebe organizácia ukladá alebo spracúva. V zásade môžeš bezplatnú žiadosť o prístup poslať ktorejkoľvek firme, ktorá s tvojimi dátami nejakým spôsobom narába. Zvyčajne môžeš požiadať znova každé tri mesiace.

Riadna odpoveď pokrýva:

aké dáta držia
prečo ich spracúvajú
odkiaľ pochádzajú, ak ich nezískali od teba
kto ďalší ich dostáva

Podľa toho posledného bodu sa rozhodneš, či ďalej požiadaš o opravu alebo o výmaz. Môžeš si tiež vypýtať kópiu osobných dát, ktoré držia.

Právo na opravu: naprav dáta, ktoré nesedia

Nesprávne alebo neúplné dáta o tebe nie sú maličkosť. Môžu vstúpiť do rozhodnutia, ktoré ťa stojí peniaze, prácu alebo pôžičku. Právo na opravu je spôsob, ako organizáciu prinútiš, aby to napravila. Keď o to požiadaš, musia nepresné dáta opraviť.

Ako na to:

Nájdi dáta, ktoré sú nesprávne alebo neúplné. Prečítaj si, čo ti poslali, a označ, čo sa má zmeniť.
Pošli žiadosť o opravu. Správna adresa je zodpovedná osoba za ochranu údajov. Ak ju nenájdeš, stačí zákaznícka podpora. Napíš, čo nesedí a ako to má znieť.
Dotiahni to. Žiadosť musia posúdiť a dáta aktualizovať. Ak odpoveď nestačí, môžeš sa obrátiť na dozorný orgán.

Právo na výmaz: dostaň svoje dáta von z ich databáz

Právo na výmaz, často nazývané „právo na zabudnutie“, ti umožňuje žiadať vymazanie tvojich dát, keď sú splnené určité podmienky. Typické prípady: už ich nepotrebujú na účel, na ktorý ich zbierali, alebo si odvolal súhlas. Je to jedna zo silnejších pák, ktoré ti GDPR dáva nad vlastnými informáciami.

Aby si ho použil dobre:

Rozhodni, ktoré dáta majú ísť preč.
Obráť sa na prevádzkovateľa. To je zodpovedná osoba za ochranu údajov, alebo ten, kto dáta skutočne spracúva.
Napíš, prečo je výmaz podľa GDPR oprávnený.

Právo na prenositeľnosť dát: vezmi si dáta so sebou

Právo na prenositeľnosť dát znamená, že svoje osobné dáta môžeš dostať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Najviac na ňom záleží, keď chceš zo služby odísť. Môžeš:

presunúť dáta od jedného poskytovateľa k druhému
uložiť si ich na vlastné zariadenia
nechať si ich niekde, kde si ich naozaj vieš pozrieť

Žiadosť napíš tak, aby bola konkrétna. Prevádzkovateľ musí dáta odovzdať bez zbytočného odkladu, vo formáte, ktorý vie prečítať iná služba. Právo platí tam, kde je spracúvanie automatizované.

Právo namietať: povedz spracúvaniu nie

Môžeš namietať proti spracúvaniu svojich dát. Ak ti nejaké použitie nesedí, môžeš ho odmietnuť. Obzvlášť užitočné je to pri marketingu: môžeš namietať a nemusíš uvádzať dôvod.

Ako na to:

Obráť sa na zodpovednú osobu organizácie, ktorá tvoje dáta spracúva.
Povedz im, že proti spracúvaniu namietaš.
Požiadaj o potvrdenie, že námietku prijali a podľa nej konali.

Právo na náhradu: keď ťa porušenie niečo stojí

Ak sa tvoje osobné dáta spracúvajú nezákonne a spôsobí ti to ujmu, môžeš žiadať náhradu. Zahŕňa to aj ujmu, ktorá nie je položkou na výpise z účtu.

Ako nárok začať:

Pomenuj ujmu. Stres, strata súkromia, konkrétna škoda.
Schovaj si dôkazy. Ako sa dáta zneužili a čo ti to spôsobilo.
Povedz zodpovednej osobe, čo sa stalo a že chceš uplatniť nárok. Skôr než samotný nárok podáš, poraď sa s právnikom.

Ako Datapods tieto práva spraví použiteľnými

Datapods ti dáva priamočiary spôsob, ako tieto práva uplatniť bez toho, aby si každej firme písal nový list.

Tvoj Datapod vie:

použiť tvoje právo na prístup, aby si videl, čo o tebe firmy ukladajú
použiť tvoje právo na opravu, aby sa nesprávne informácie opravili
použiť tvoje právo na výmaz, kedykoľvek chceš, aby dáta zmizli

Zaregistruj sa na Datapods a vezmi si kontrolu späť.

Často kladené otázky

Aké práva na ochranu údajov máš?

Môžeš žiadať o prístup, opravu, výmaz, obmedzenie spracúvania a prenositeľnosť. Môžeš namietať proti spracúvaniu a môžeš žiadať náhradu, keď ti porušenie spôsobí ujmu.

Čo je právo ochrany údajov?

Právo ochrany údajov je súbor pravidiel o tvojich osobných dátach. Dáva ti práva a firmy aj orgány verejnej moci obmedzuje na spracúvanie, ktoré zákon dovoľuje.

Tvoje práva na ochranu údajov a ako ťa chránia