Mi a tiltakozáshoz való jog?
A GDPR értelmében hat jogalap az Ön adatainak feldolgozására. Például az Ön hozzájárulása, szerződés (pl. az Ön címét az Ön által megrendelt áruk kiszállításához használják) vagy jogi követelmény (pl. az adótörvények szerinti nyilvántartási kötelezettség). Az Ön tiltakozási joga attól függ, hogy a vállalat milyen jogalapot választ. Ha például az Ön adatait hozzájárulás alapján dolgozzák fel, nem kell tiltakoznia a feldolgozás ellen, hanem egyszerűen visszavonhatja hozzájárulását (lásd fentebb).
Ha nem biztos benne, hogy a vállalat kérte-e a hozzájárulását, az adatvédelmi szabályzatban meg kell találnia a megfelelő jogalapot. Ha nem lehet kideríteni, akkor mindenképpen élhet a visszavonáshoz való jogával - legrosszabb esetben megtagadják.
A GDPR 21. cikke szerintértelmében joga van tiltakozni, ha adatainak feldolgozása jogos érdeken alapul, vagy ha adatainak feldolgozása közérdekből történik. A jogos érdek a vállalat olyan érdeke, amely felülmúlja a felhasználó jogát. Ilyen például az adatok jogos biztonsági okokból történő felhasználása. Lényegében ez egy mérlegelési teszt az Ön jogai és a vállalat érdekei között.
Csak akkor van egyértelmű tiltakozási jog, ha az adatokat úgynevezett "direkt marketing" céljára használják fel. A "közvetlen marketing" kifejezés valójában meglehetősen szűk körű, de sok vállalat azzal érvel, hogy mindenfajta hirdetés alá tartozik.
Önnek joga van tiltakozni a következő esetekben:
- Ön abszolút tiltakozási joggal rendelkezik, ha az Ön adatait direktmarketing céljára használják fel .
- Minden más esetben bizonyítania kell, hogy az Ön különleges helyzete indokolja, hogy a vállalat leállítsa az adatkezelést. A vállalatnak ekkor bizonyítania kell, hogy jogai még mindig elsőbbséget élveznek az Ön jogaival szemben.
A tiltakozásra irányuló kérelme elutasítható, ha:
- Az Ön országának jogszabályai (leggyakrabban) a bűnüldözés és a rendőrség, a nemzetbiztonság vagy az adózás területén mentességet biztosítanak.
- A kérelem túlzó (pl. több hasonló kérelem ugyanarra az ügyre vonatkozóan) vagy nyilvánvalóan megalapozatlan (pl. zavaró szándékkal).
- Bizonyítani tudják, hogy "kényszerítő erejű jogos indokokkal" rendelkeznek.
- Az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges .
- Az Ön adatait kutatási célokra használják. A vállalat elutasíthatja az Ön kérelmét, és folytathatja az adatkezelést, ha azt közérdekből szükségesnek ítéli.
Hogyan gyakorolhatom a tiltakozási jogot?
- Egyszerűen küldhet egy nem hivatalos üzenetet a vállalatnak, vagy használhat egy sablont
- Egyértelműen jelölje meg, hogy a közvetlen üzletszerzés vagy más adatkezelési művelet ellen tiltakozik-e.
- Amennyiben nem pusztán a közvetlen marketing ellen tiltakozik, magyarázza el azt a konkrét helyzetet, amely miatt úgy érzi, hogy az Ön javára kellene megváltoztatniuk a mérlegelési tesztet.
- Kérje, hogy az adatok esetleges címzettjei is hagyják abba az adatok további feldolgozását, és hogy a vállalat tájékoztassa őket erről.
Milyen következményekkel jár a tiltakozás?
- Hacsak a vállalat nem utasítja el a kérését, akkor a tiltakozását követően azonnal le kell állítania az adatainak feldolgozását (ami általában az adatok törlését jelenti).
- A tiltakozáshoz való jog nem visszamenőleges hatályú, ami azt jelenti, hogy az Ön tiltakozása előtt végrehajtott műveletek nem válnak jogellenessé (mint például egy marketingkampány, amelyet a tiltakozása előtt hajtottak végre).
- A vállalat nem kezelheti tovább az Ön adatait ezen jogalap alapján, kivéve, ha van más jogalap, amely indokolja az adatok további feldolgozását (pl. az Ön és a vállalat között fennálló szerződés vagy a vállalat részéről fennálló jogi kötelezettségek).
Tipikus problémák
- Nehéz eldönteni, hogy egy vállalat jogos érdekre alapozza-e az adatkezelést. A GDPR megköveteli, hogy az egyes műveletek jogalapját egyértelműen megemlítsék a vállalat adatvédelmi szabályzatában.
- Sok vállalat úgy véli, hogy az Ön különleges helyzete nem változtatja meg az értékelésüket.
- A vállalatok gyakran nem tudják, hogyan reagáljanak a kérelmekre, ezért elutasítják azokat.
- A vállalat nem válaszol a megadott határidőn belül.
A GDPR szerinti jogainak gyakorlása egyszerű, és a legtöbb esetben egy informális e-mail is elegendő. Mégis van néhány elem, amit érdemes szem előtt tartani. Kattintson ide, ha hasznos tippek érdeklik!