Čo je právo na prístup?
Na stránke právo na prístup je účinný nástroj, pretože vám umožňuje zistiť, aké informácie o vás spoločnosti majú, prečo ich majú a čo s nimi robia. Žiadosť o prístup je preto často prvým krokom a predpokladom uplatnenia ďalších práv podľa GDPR a spôsobom, ako zistiť, či sú vaše práva porušované.
Rozsah práva na prístup
Právo na prístup vám dáva právo získať kópiu vašich údajov, ale aj právo získať podrobné vysvetlenia, ktoré by vám mali umožniť pochopiť, či sa údaje spracúvajú zákonne. Máte právo dozvedieť sa nasledujúce informácie:
- účely, na ktoré sa vaše údaje používajú
- kategórie týchto údajov
- či spoločnosť poskytla vaše údaje tretím stranám, a ak áno, kto sú tieto strany (máte právo získať mená všetkých týchto strán)
- všetky zdroje, z ktorých spoločnosť získala vaše osobné údaje
- ako dlho spoločnosť uchováva vaše údaje
- ďalšie práva, ktoré máte voči spoločnosti, vrátane práva na opravu vašich údajov, na vymazanie vašich údajov (za určitých okolností) alebo na obmedzenie či namietanie proti tomu, aby spoločnosť používala vaše údaje
- ak spoločnosť používa vaše údaje v procese automatizovaného rozhodovania (napríklad rozhodovanie pomocou umelej inteligencie alebo algoritmu), zmysluplné informácie o logike tohto algoritmu a o význame a dôsledkoch, ktoré spoločnosť predpokladá pri takomto používaní vašich údajov
- či sa údaje odosielajú mimo Európskej únie, a ak áno, aké ochranné opatrenia sú zavedené na ochranu vašich údajov.
Ako uplatniť svoje práva
- Môžete poslať neformálnu správu, v ktorej uvediete, že chcete uplatniť svoje právo podľa článku 15 GDPR. Nie je povinnosťou uvádzať konkrétne informácie, ku ktorým chcete získať prístup (pretože to ešte nemusíte vedieť), ale ak máte záujem o veľmi konkrétne informácie, môžete svoju žiadosť obmedziť na tieto informácie.
Typické problémy
- Spoločnosť nereaguje v stanovenej lehote
- Spoločnosť posiela len časť požadovaných informácií
- Dostanete len všeobecnú odpoveď (napr. sú uvedené všetky účely, ale nie je jasné, ktoré údaje sa spracúvajú na aký účel, alebo spoločnosť uvádza, že "môže mať vaše údaje bez toho, aby uviedla, či ich skutočne má)
- Dostanete len štandardnú odpoveď namiesto personalizovanej (napr. spoločnosť vás odkáže na zásady ochrany osobných údajov a v skutočnosti nevysvetlí, čo sa stalo s vašimi údajmi)
- Spoločnosť poskytuje informácie len po častiach na základe ďalších žiadostí.
- Často je ťažké zistiť, či informácie chýbajú, keďže nemôžete nahliadnuť do serverov spoločnosti. Ak si nie ste istí, či boli poskytnuté všetky informácie, je užitočné hľadať nezrovnalosti v odpovedi, overiť si verejne dostupné informácie alebo položiť ďalšie otázky.
Uplatnenie vašich práv podľa nariadenia GDPR je jednoduché a vo väčšine prípadov stačí neformálny e-mail. Napriek tomu je potrebné mať na pamäti niektoré prvky. Ak vás zaujímajú užitočné tipy, kliknite sem!