Vaše právo podať námietku (článok 21)

This page has been translated automatically. Read the original or leave us a message if something is not right.
right to object

Aké je právo vzniesť námietku?

Podľa GDPR existujú šesť právnych základov na spracovanie vašich údajov. Napríklad váš súhlas, zmluva (napr. vaša adresa sa používa na doručenie objednaného tovaru) alebo zákonná požiadavka (napr. povinnosť uchovávať záznamy podľa daňových zákonov). Vaše právo namietať závisí od právneho základu, ktorý si spoločnosť vyberie. Ak sa napríklad vaše údaje spracúvajú na základe súhlasu, nemusíte namietať proti spracovaniu, ale môžete svoj súhlas len odvolať (pozri vyššie).

Ak si nie ste istí, či vás spoločnosť požiadala o súhlas, mali by ste byť schopní nájsť správny právny základ v zásadách ochrany osobných údajov. Ak to nie je možné zistiť, môžete svoje právo na odvolanie využiť aj tak - v najhoršom prípade vám ho zamietnu.

Podľa článku 21 GDPR, máte právo namietať, ak je spracúvanie vašich údajov založené na oprávnenom záujme alebo ak sa vaše údaje spracúvajú vo verejnom záujme. Oprávnený záujem je záujem spoločnosti, ktorý prevažuje nad právom používateľa. Ide napríklad o používanie údajov z oprávnených bezpečnostných dôvodov. V podstate ide o test rovnováhy medzi vašimi právami a záujmami spoločnosti.

Iba v prípade, že sa údaje používajú na tzv.priamy marketing, existuje jasné právo na námietku. Pojem "priamy marketing" je v skutočnosti pomerne úzky, ale mnohé spoločnosti tvrdia, že podňho spadá akýkoľvek druh reklamy.

Máte právo namietať v nasledujúcich prípadoch:

  • Máte absolútne právo namietať, ak sa vaše údaje používajú na priamy marketing.
  • Vo všetkých ostatných prípadoch musíte preukázať, že vaša konkrétna situácia odôvodňuje zastavenie spracovania zo strany spoločnosti. Spoločnosť potom musí preukázať, že jej práva stále prevažujú nad vašimi.

Vaša žiadosť o vznesenie námietky môže byť zamietnutá, ak:

  • Zákony vašej krajiny stanovujú výnimky (najčastejšie) v oblasti presadzovania práva a polície, národnej bezpečnosti alebo daní.
  • Žiadosť je neprimeraná (napr. niekoľko podobných žiadostí v tej istej veci) alebo zjavne neopodstatnená (napr. s úmyslom vyvolať narušenie).
  • Môžu preukázať, že majú "závažné legitímne dôvody".
  • Spracúvanie je nevyhnutné na určenie, výkon alebo obhajobu právnych nárokov.
  • Vaše údaje sa používajú na výskumné účely. Spoločnosť môže vašu žiadosť zamietnuť a pokračovať v spracúvaní, ak sa považuje za nevyhnutné z dôvodov verejného záujmu.

Ako môžem uplatniť právo na námietku?

  • Môžete jednoducho poslať neformálnu správu spoločnosti alebo použiť šablónu
  • Jasne identifikujte, či namietate proti priamemu marketingu alebo inej operácii spracovania.
  • V prípade, že nenamietate len proti priamemu marketingu, vysvetlite konkrétnu situáciu, ktorá by podľa vás mala zmeniť ich vyvažovací test vo váš prospech.
  • Mali by ste tiež požiadať, aby všetci príjemcovia údajov zastavili ich ďalšie spracúvanie a aby ich o tom spoločnosť informovala.

Aké sú dôsledky vznesenia námietky?

  • Pokiaľ spoločnosť vašu žiadosť nezamietne, musí zastaviť spracúvanie vašich údajov (čo zvyčajne znamená ich vymazanie) hneď, ako vznesiete námietku.
  • Právo vzniesť námietku nie je retroaktívne, čo znamená, že žiadne operácie, ktoré sa uskutočnili pred vznesením námietky, sa nestanú nezákonnými (napríklad marketingová kampaň uskutočnená pred vznesením námietky).
  • Spoločnosť už nesmie spracúvať vaše údaje na základe tohto právneho základu, pokiaľ neexistujú iné právne základy, ktoré odôvodňujú ďalšie spracúvanie údajov (napr. zmluva, ktorú máte so spoločnosťou, alebo právne povinnosti na jej strane).

Typické problémy

  • Je ťažké zistiť, či spoločnosť vychádza pri spracúvaní z oprávneného záujmu. V nariadení GDPR sa vyžaduje, aby bol právny základ každej operácie jasne uvedený v zásadách ochrany osobných údajov spoločnosti.
  • Mnohé spoločnosti zastávajú názor, že vaša osobitná situácia ich posúdenie nemení.
  • Spoločnosti často nevedia, ako reagovať na žiadosti, a preto ich odmietajú.
  • Spoločnosť nereaguje v stanovenej lehote.

Uplatnenie vašich práv podľa nariadenia GDPR je jednoduché a vo väčšine prípadov stačí neformálny e-mail. Napriek tomu je potrebné mať na pamäti niektoré prvky. Ak máte záujem o užitočné tipy, kliknite sem!