Nad svojimi osebnimi podatki imaš resnične pravice in večina ljudi jih nikoli ne uporabi. Hitro ostaneš brez izhoda, ko podjetje uporablja podatke o tebi, ti pa niti ne vidiš, kaj so zbrali. Evropsko pravo varstva podatkov ti daje pravico do dostopa do teh podatkov, do njihovega popravka, izbrisa in še več načinov, da ostaneš pri nadzoru. Ta članek gre skozi te pravice, kako jih uporabiš in kaj morajo podjetja storiti, ko vprašaš.

Kaj GDPR pomeni za tvoje pravice

Splošna uredba o varstvu podatkov (GDPR) je jedro evropskega prava varstva podatkov. Od 25. maja 2018 določa pravila, kako organizacije ravnajo z osebnimi podatki resničnih ljudi. Velja v vsaki državi članici EU, pravila pa naj bi bila povsod enaka ali temu zelo blizu. To poenostavi življenje podjetjem, ki delujejo v več kot eni državi, in okrepi tvoje pravice, ker se jim podjetje ne more izogniti s kazanjem na drugo državo članico.

GDPR ti v praksi da tri stvari, ki štejejo:

Preglednost o tem, kako se tvoji osebni podatki obdelujejo
Nadzor nad temi podatki
Varstvo pred zlorabo in obdelavo, za katero ni bilo tvoje privolitve

Imaš pravico vedeti, katere kategorije osebnih podatkov se o tebi zbirajo, kako se uporabljajo in kaj storiš, ko organizacija pravila prezre.

Pravica do dostopa: poglej, kaj je shranjeno o tebi

Pravica do dostopa, člen 15 GDPR, je tisto, zaradi česar je ostalo sploh uporabno. Omogoči ti, da ugotoviš, katere osebne podatke organizacija o tebi hrani ali obdeluje. Načeloma lahko brezplačno zahtevo za dostop pošlješ kateremu koli podjetju, ki tvoje podatke v kakršni koli obliki obdeluje. Običajno lahko znova vprašaš vsake tri mesece.

Ustrezen odgovor pokrije:

katere podatke imajo
zakaj jih obdelujejo
od kod prihajajo, če jih niso zbrali od tebe
kdo drug jih prejme

Zadnja točka je način, da se odločiš, ali naslednjič prosiš za popravek ali izbris. Lahko zaprosiš tudi za kopijo osebnih podatkov, ki jih imajo.

Pravica do popravka: popravi podatke, ki so napačni

Napačni ali nepopolni podatki o tebi niso malenkost. Lahko nahranijo odločitev, ki te stane denarja, službe ali posojila. Pravica do popravka je način, da organizacijo pripraviš, da to popravi. Netočne podatke morajo popraviti, ko to zahtevaš.

Kako jo uporabiš:

Poišči podatke, ki so napačni ali nepopolni. Preberi, kaj so ti poslali, in označi, kaj se mora spremeniti.
Pošlji zahtevo za popravek. Pravi naslov je pooblaščena oseba za varstvo podatkov. Služba za stranke zadostuje, če je ne najdeš. Povej, kaj je narobe in kako mora pisati.
Vztrajaj do konca. Zahtevo morajo pregledati in podatke posodobiti. Če odgovor ni dovolj dober, se lahko obrneš na nadzorni organ.

Pravica do izbrisa: spravi svoje podatke iz njihovih zbirk

Pravica do izbrisa, pogosto imenovana "pravica do pozabe", ti omogoča, da zahtevaš izbris svojih podatkov, ko so izpolnjeni določeni pogoji. Tipični primeri: podatkov ne potrebujejo več za namen, za katerega so jih zbrali, ali pa prekličeš privolitev. Je eden močnejših vzvodov, ki ti jih GDPR da nad lastnimi podatki.

Da jo dobro uporabiš:

Odloči, kateri podatki naj gredo.
Obrni se na upravljavca. To je pooblaščena oseba za varstvo podatkov ali kdor podatke dejansko obdeluje.
Povej, zakaj je izbris po GDPR utemeljen.

Pravica do prenosljivosti podatkov: svoje podatke vzemi s seboj

Pravica do prenosljivosti podatkov pomeni, da svoje osebne podatke lahko prejmeš v strukturirani, splošno uporabljani in strojno berljivi obliki. Najbolj šteje, ko želiš zapustiti storitev. Lahko:

podatke preneseš od enega ponudnika k drugemu
jih shraniš na svoje naprave
jih hraniš nekje, kjer jih zares lahko pregledaš

Zahtevo napiši tako, da je konkretna. Upravljavec mora podatke izročiti brez nepotrebnega odlašanja, v obliki, ki jo zna prebrati druga storitev. Pravica velja, kjer je obdelava avtomatizirana.

Pravica do ugovora: obdelavi reci ne

Obdelavi svojih podatkov lahko ugovarjaš. Če ti kakšna uporaba ne sede, jo lahko zavrneš. To je še posebej uporabno pri trženju: ugovarjaš lahko in razloga ti ni treba navesti.

Kako jo uporabiš:

Obrni se na pooblaščeno osebo za varstvo podatkov organizacije, ki obdeluje tvoje podatke.
Povej jim, da obdelavi ugovarjaš.
Prosi za potrditev, da je bil ugovor sprejet in da so po njem ukrepali.

Pravica do odškodnine: ko te kršitev nekaj stane

Če se tvoji osebni podatki obdelujejo nezakonito in ti to povzroči škodo, lahko zahtevaš odškodnino. To vključuje tudi škodo, ki ni vrstica na bančnem izpisku.

Kako začneš zahtevek:

Poimenuj škodo. Stres, izguba zasebnosti, konkretna izguba.
Ohrani dokaze. Kako so bili podatki zlorabljeni in kaj je to naredilo tebi.
Pooblaščeni osebi za varstvo podatkov povej, kaj se je zgodilo in da nameravaš zahtevati odškodnino. Preden vložiš sam zahtevek, se pogovori z odvetnikom.

Kako Datapods te pravice naredi uporabne

Datapods ti da preprost način, da te pravice uveljavljaš, ne da vsakemu podjetju pišeš novo pismo.

Tvoj Datapod lahko:

uporabi tvojo pravico do dostopa, da vidiš, kaj podjetja hranijo o tebi
uporabi tvojo pravico do popravka, da se napačni podatki popravijo
uporabi tvojo pravico do izbrisa, kadarkoli želiš, da podatki izginejo

Prijavi se na Datapods in vzemi nadzor nazaj.

Pogosta vprašanja

Katere pravice varstva podatkov imaš?

Lahko zahtevaš dostop, popravek, izbris, omejitev obdelave in prenosljivost. Obdelavi lahko ugovarjaš in zahtevaš odškodnino, ko ti kršitev povzroči škodo.

Kaj je pravo varstva podatkov?

Pravo varstva podatkov je skupek pravil o tvojih osebnih podatkih. Daje ti pravice in podjetja ter javne organe omejuje na obdelavo, ki jo pravo dovoljuje.

Tvoje pravice varstva podatkov in kako te ščitijo