Moduł 3 z 8 · Około 15 minut
Przejrzystość i prawa osób
Co trzeba przekazać osobom, jakie prawa mogą wykonywać i w jakim terminie należy odpowiedzieć.
Przejrzystość
Art. 13 i 14 wymieniają informacje, które należy przekazać: tożsamość administratora, dane kontaktowe IOD, cele i podstawy prawne, odbiorców, przekazywanie danych do państw trzecich, okresy przechowywania, prawa osób, prawo do wniesienia skargi do organu nadzorczego oraz informację o zautomatyzowanym podejmowaniu decyzji. Informacje muszą być zwięzłe, przejrzyste, zrozumiałe i łatwo dostępne, sformułowane jasnym i prostym językiem (art. 12). Jeżeli dane nie pochodzą od osoby, informacje należy przekazać w rozsądnym terminie, najpóźniej w ciągu miesiąca.
Prawa
- Dostęp (art. 15): kopia danych i informacje dodatkowe, co do zasady bezpłatnie.
- Sprostowanie (art. 16) danych nieprawidłowych.
- Usunięcie (art. 17) w określonych przypadkach, np. gdy dane nie są już niezbędne lub cofnięto zgodę.
- Ograniczenie przetwarzania (art. 18) na czas wyjaśniania prawidłowości danych lub sprzeciwu.
- Przenoszenie danych (art. 20), gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany.
- Sprzeciw (art. 21), bezwzględny w przypadku marketingu bezpośredniego.
- Prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na osobę (art. 22), z wyjątkami obwarowanymi zabezpieczeniami, w tym prawem do interwencji człowieka.
Obsługa żądań
Należy odpowiedzieć bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Termin można przedłużyć o kolejne dwa miesiące, jeżeli jest to niezbędne ze względu na skomplikowany charakter lub liczbę żądań, pod warunkiem poinformowania osoby w ciągu pierwszego miesiąca. Tożsamość należy weryfikować proporcjonalnie, nie żądając więcej danych niż potrzeba. Żądania ewidentnie nieuzasadnione lub nadmierne można odrzucić albo pobrać opłatę, ale administrator musi to wykazać. Warto prowadzić rejestr żądań i odpowiedzi.
Najważniejsze wnioski
- Informacje muszą być jasne, dostępne, kompletne i aktualne.
- Miesiąc na odpowiedź, z możliwością przedłużenia o dwa miesiące przy złożonych lub licznych żądaniach.
- Prawo do przenoszenia danych dotyczy tylko zgody lub umowy i przetwarzania zautomatyzowanego.
- Wyłącznie zautomatyzowane istotne decyzje wymagają zabezpieczeń, w tym interwencji człowieka.
Sprawdź się
Żądanie wpłynęło 3 marca. Jaki jest zwykły termin?
Pokaż odpowiedź: 3 kwietnia – miesiąc od otrzymania, chyba że termin przedłużono ze względu na złożoność z powiadomieniem w pierwszym miesiącu.
Czy można pobrać opłatę za pierwszą kopię w ramach prawa dostępu?
Pokaż odpowiedź: Co do zasady nie. Rozsądna opłata jest możliwa tylko za kolejne kopie lub przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych.