Права суб’єкта даних – це права, які має кожен стосовно обробки своїх персональних даних: знати, що обробляється, вимагати виправлення або видалення даних, обмежувати обробку, забирати дані з собою та заперечувати.
Правова основа
Статті 15–22 GDPR містять ці права. Стаття 15 надає право доступу, а також право на копію та інформацію про цілі, категорії, одержувачів та зберігання. Стаття 16 охоплює виправлення, видалення згідно зі статтею 17, обмеження згідно зі статтею 18, перенесення згідно зі статтею 20 та заперечення згідно зі статтею 21, яка є абсолютною для прямого маркетингу. Стаття 22 захищає від рішень, заснованих виключно на автоматизованій обробці, що мають юридичні наслідки. Стаття 12 встановлює термін: відповідь протягом одного місяця, який може бути продовжений на два місяці у складних випадках. Суд постановив, що право доступу застосовується навіть тоді, коли воно здійснюється з метою, відмінною від захисту конфіденційності, наприклад, у трудовому спорі.
Як це працює на практиці
Запит на доступ вимагає структурованого підходу: ідентифікація запитувача, пошук у системах та електронній пошті, а також оцінка даних третіх сторін, що з’являються в тих самих документах. Ці треті сторони також мають права, тому матеріали часто надаються відредагованими. Видалення не є абсолютним правом: цьому можуть перешкоджати законодавчі обов’язки щодо зберігання та встановлення або здійснення юридичних вимог.
Де щось пішло не так
Організації реагують із запізненням або лише з тих систем, про які їм відомо, коли поштові скриньки та спільні диски також охоплюються діяльністю. Другою помилкою є відмова в доступі, оскільки запит виглядає тактичним; це не є підставою. По-третє, особу перевіряють або занадто слабо, або занадто нав'язливо, а копія документа, що посвідчує особу, рідко потрібна.
Пов'язані терміни
Ці права стосуються угоди про обробку даних , співробітника із захисту даних та порушення захисту персональних даних.
Отримали запит на доступ? Наші фахівці з ІТ-права допоможуть вам надати відповідь у встановлені терміни.
