Datele personale ale fiecărui cetățean au devenit, de doi ani de zile, un bun personal care este protejat, la nivel european, prin reglementările GDPR. Astfel, datele personale trebuie să fie utilizate numai în scopuri corecte, prelucrate și stocate corespunzător. Atunci când a fost pus în vigoare, Regulamentul a stârnit un val de nemulțumiri din partea operatorilor, care sugerau că persoanele fizice ar avea numai drepturi, iar firmele numai constrângeri. Iată care sunt drepturile de care beneficiezi odată cu implementarea reglementărilor GDPR.
Drepturile de bază
Pentru a te asigura că drepturile îți sunt pe deplin respectate, ideal ar fi să oferi datele personale doar companiilor care colaborează cu o firmă specializată în domeniul protecției datelor. Aceste firme asigură o bună instruire a personalului, realizează verificări periodice și implementează corect reglementările GDPR. Spre exemplu, un audit GDPR Decalex.ro este primul pas care trebuie făcut într-o firmă, pentru a garanta prelucrarea corectă a datelor primite.
Înainte de a-ți oferi datele personale, trebuie să știi că ai dreptul de a solicita informații suplimentare despre scopul cererii de date, perioada și modalitatea de stocare a acestora. De asemenea, ai dreptul să refuzi transmiterea datelor cu caracter personal.
Prin urmare, drepturile tale de bază sunt:
- Dreptul la informare își este garantat prin GDPR și înseamnă că poți solicita detalii suplimentare referitoare la scopul cererii de date, perioada de stocare, dar și cum acestea vor fi păstrate și protejate.
- Dreptul de a refuza prelucrarea datelor. Dacă scopul principal al prelucrării datelor este unul de marketing direct, de exemplu, poți refuza de la bun început prelucrarea datelor.
Drepturile ulterioare acordului
Odată ce ai oferit datele tale personale, drepturile pe care le ai sunt în continuare bine reglementate prin Regulament. Astfel, beneficiezi de:
- Dreptul de a-ți accesa datele, oricând. Odată ce ți-ai dat acordul pentru prelucrarea datelor, vei putea solicita o confirmare din partea operatorilor. Pe lângă accesul la datele personale, poți cere informații referitoare la modalitățile în care îți sunt prelucrate datele.
- Dreptul la corectarea sau actualizarea datelor. Operatorii sunt obligați să transmită rectificările către toți destinatarii ce au avut acces la datele eronate sau neactualizate. Cu toate acestea, în situațiile în care această acțiune ar presupune eforturi nejustificate, operatorul poate refuza acest demers.
- Dreptul la portabilitatea datelor îți oferă posibilitatea nu numai de a te transfera de la un operator de date la altul, dar îți și garantează că modalitatea prin care se face acest lucru este una simplă. Ca urmare, datele personale vor fi primite într-un format structurat, ușor de prelucrat.
Cei trei „NU”
Pe lângă dreptul inițial de a nu oferi consimțământul, pe lista drepturilor pe care le ai ca persoană fizică se regăsesc alte două variante de refuz:
- Dreptul de a-ți retrage consimțământul. Acest drept îl are orice persoană care a oferit, la un moment dat, consimțământul pentru a-i fi prelucrate datele personale. Cât timp consimțământul este cel care stă la baza prelucrării datelor personale, GDPR îți oferă dreptul de a te răzgândi oricând.
- Dreptul de a fi uitat sau dreptul de a solicita ștergerea datelor este diferit față de dreptul de a retrage consimțământul. Dacă în cazul anterior datele rămân stocate pe durata perioadei legale, în cazul în care invoci dreptul de a fi uitat, datele tale personale vor fi șterse. Poți să folosești acest drept în cazul în care prelucrarea datelor se face illegal sau dacă aceasta nu mai este necesară.
Excepții de la drepturi
Reglementările GDPR le oferă însă operatorilor dreptul să păstreze datele tale personale prelucrate în anumite situații, printre care amintim:
- Dacă datele personale sunt un pilon important în vederea respectării libertății de exprimare sau a dreptului la informare.
- Dacă datele respective au un cuvânt de spus pentru constatarea, exercitarea sau apărarea unui drept în instanță.
- Dacă datele personale sunt folosite în cercetare științifică, istorică sau în scopuri statistice.
- Dacă datele prelucrate sunt de interes public, în domeniul sănătății publice.
Astfel, este bine să știi că beneficiezi de toate aceste drepturi, indiferent în ce țară europeană locuiești tu sau își are sediul firma care îți operează datele personale. Create special pentru a te proteja și pentru a-ți respecta dreptul la intimitate, este bine să cunoști toate aceste drepturi și să apelezi la ele atunci când este cazul.