Práva subjektů údajů

Pochopte GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Jaká jsou tato práva?

• Informace
• Přístup
• Oprava údajů
• Výmaz
• Námitka nebo omezení zpracování
• Přenositelnost dat
• Automatizované rozhodování

Právo na informace

• O způsobu a účelu zpracování
• Zpravidla při sběru dat – souhlas
• Zásady ochrany osobních údajů
• Prohlášení o ochraně dat
• Transparentnost

Právo na přístup

• Kopie osobních údajů, žádost písemně
• Konzultace s DPO a/nebo právníky
• Vyřízení do jednoho kalendářního měsíce
• Bezplatně
• S výjimkou opakovaných nebo nadměrných žádostí

Právo na opravu/přesnost

• Právo na opravu informací
• Objektivní/faktické – jména
• Subjektivní – poznámky ze schůzek

Právo na výmaz

• Právo být zapomenut
• Odvolání souhlasu

Příklad

• Odhlášení z marketingových kampaní a žádost o odstranění e-mailu

Námitka nebo omezení zpracování

• Omezení rozsahu zpracování dat
• Zastavení zpracování bez výmazu
• Ne ve všech případech

¹ image: Flaticon.com

Přenositelnost dat

• Strukturovaná digitální kopie
• Přenos k jinému poskytovateli

Příklad

• Přechod k jinému mobilnímu operátorovi

¹ image: Flaticon.com

Práva v oblasti automatizovaného rozhodování

• Plně automatizované rozhodování
• Právo na vysvětlení
• Zásah člověka

Omezení

• Práva subjektů údajů – nejsou absolutní
• Nepřiměřená zátěž
• Respektování jiných práv a právních předpisů
• Pouze oprávněné žádosti
• Konzultace s DPO/právníky

Pojďme si procvičit!

Pochopte GDPR