Какво е правото на възражение?
Съгласно ОРЗД има шест правни основания за обработване на вашите данни. Например вашето съгласие, договор (напр. адресът ви се използва за доставка на поръчаните от вас стоки) или законово изискване (напр. задължение за съхраняване на документи съгласно данъчните закони). Вашето право на възражение зависи от правното основание, което компанията избира. Например, ако данните ви се обработват въз основа на съгласие, не е необходимо да възразявате срещу обработката, а можете просто да оттеглите съгласието си (вж. по-горе).
Ако не сте сигурни дали компанията ви е помолила за съгласие, би трябвало да можете да намерите правилното правно основание в политиката за поверителност. Ако няма как да разберете, можете да упражните правото си на оттегляне така или иначе - в най-лошия случай то ще бъде отказано.
Съгласно член 21 от ОРЗД, имате право да възразите, когато обработването на данните ви се основава на легитимен интерес или когато данните ви се обработват в обществен интерес. Легитимният интерес е интерес на дружеството, който има преимущество пред правото на потребителя. Например използването на данни по законни съображения за сигурност. По същество това е тест за балансиране между вашите права и интересите на компанията.
Само когато данните се използват за така наречения "директен маркетинг", съществува ясно право на възражение. Терминът "директен маркетинг" всъщност е доста тесен, но много компании твърдят, че всеки вид реклама попада под него.
Имате право да възразите в следните случаи:
- Имате абсолютно право да възразите, ако данните ви се използват за директен маркетинг.
- Във всички останали случаи трябва да докажете, че конкретната ви ситуация оправдава спирането на обработката от страна на компанията. След това дружеството трябва да докаже, че неговите права все още имат предимство пред вашите.
Искането ви за възражение може да бъде отхвърлено, ако:
- Законът на вашата страна предвижда изключения (най-често) в областта на правоприлагането и полицията, националната сигурност или данъчното облагане.
- Искането е прекомерно (напр. няколко подобни искания по един и същи въпрос) или явно неоснователно (напр. с цел да се предизвика смущение).
- Те могат да докажат, че имат "убедителни законни основания".
- Обработката е необходима за установяването, упражняването или защитата на правни претенции.
- Вашите данни се използват за изследователски цели. Дружеството може да отхвърли искането ви и да продължи обработката, ако се счита, че тя е необходима по причини от обществен интерес.
Как мога да упражня правото си на възражение?
- Можете просто да изпратите неофициално съобщение до компанията или да използвате шаблон
- Ясно да посочите дали възразявате срещу директния маркетинг или срещу друга операция по обработване.
- В случай че не възразявате само срещу директния маркетинг, обяснете конкретната ситуация, която според вас трябва да промени техния балансиращ тест във ваша полза.
- Трябва да поискате всички получатели на данните също да спрат по-нататъшната им обработка и компанията да ги информира за това.
Какви са последиците от възражението?
- Освен ако компанията не отхвърли искането ви, тя трябва да спре обработката на данните ви (което обикновено означава да ги изтрие) веднага след като възразите.
- Правото на възражение не е с обратна сила, което означава, че всички операции, които са били извършени преди да възразите, няма да станат незаконни (като маркетингова кампания, проведена преди да възразите).
- Дружеството няма право повече да обработва данните ви въз основа на това правно основание, освен ако няма друго правно основание, което да оправдава продължаването на обработката на данните (напр. договор, който имате с дружеството, или правни задължения от негова страна).
Типични проблеми
- Трудно е да се разбере дали дадено дружество основава обработването на данни на законен интерес. ОРЗД изисква правното основание за всяка операция да бъде ясно посочено в политиката за защита на личните данни на дружеството.
- Много дружества са на мнение, че вашата специална ситуация не променя тяхната оценка.
- Дружествата често не знаят как да реагират на исканията и поради това ги отхвърлят.
- Дружеството не отговаря в рамките на определения срок.
Упражняването на правата ви съгласно ОРЗД е лесно и в повечето случаи е достатъчно да изпратите неофициално електронно писмо. Все пак има някои елементи, които трябва да се имат предвид. Кликнете тук, ако се интересувате от полезни съвети!