Prawa podmiotów danych

Zrozumieć GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Jakie są prawa?

  • Informacji
  • Dostępu
  • Korekty danych
  • Usunięcia
  • Sprzeciwu lub ograniczenia przetwarzania
  • Przenoszalności danych
  • Dotyczące automatycznych decyzji
Zrozumieć GDPR

Prawo do informacji

  • Dotyczące wykorzystania i przetwarzania danych
  • Zazwyczaj przy zbieraniu – zgoda
  • Polityka prywatności
  • Oświadczenie o ochronie danych
  • Przejrzystość
Zrozumieć GDPR

Prawo dostępu

Ilustracja bazy danych w kształcie kłódki z otwartym zamkiem symbolizującym dostęp.

  • Kopia danych osobowych, wniosek na piśmie
  • Konsultacja z IOD i/lub prawnikami
  • Realizacja w ciągu miesiąca kalendarzowego
  • Bezpłatnie
  • Chyba że żądania są powtarzalne i nadmierne
Zrozumieć GDPR

Prawo do korekty/dokładności

Zrzut ekranu z frazą zawierającą oczywisty błąd ortograficzny do poprawienia. Fraza brzmi: Mam nadzieję, że facet, który wymyślił autokorektę, spłonie w piekle!

  • Prawo do korekty danych
  • Obiektywne/faktyczne – imiona i nazwiska
  • Subiektywne – notatki ze spotkań
Zrozumieć GDPR

Prawo do usunięcia danych

Zdjęcie czerwono-niebieskiej gumki do mazania.

  • Prawo do bycia zapomnianym
  • Wycofanie zgody

Przykład

  • Rezygnacja z kampanii marketingowych i prośba o usunięcie adresu e-mail
Zrozumieć GDPR

Sprzeciw lub ograniczenie przetwarzania

Ilustracja dłoni wyrażającej sprzeciw.

  • Ograniczenie zakresu wykorzystania danych
  • Zaprzestanie bez usuwania
  • Nie we wszystkich przypadkach
1 image: Flaticon.com
Zrozumieć GDPR

Przenoszalność danych

Ilustracja dłoni przekazującej dokument z danymi innej osobie.

  • Ustrukturyzowana kopia cyfrowa
  • Przeniesienie do innego dostawcy

Przykład

  • Zmiana operatora telefonicznego
1 image: Flaticon.com
Zrozumieć GDPR

Prawa związane z automatycznymi decyzjami

Mem z serialu Little Britain z popularnym powiedzonkiem „komputer mówi nie", symbolizującym odmowę usługi z powołaniem się na system.

  • W pełni zautomatyzowane podejmowanie decyzji
  • Prawo do wyjaśnienia
  • Interwencja człowieka
Zrozumieć GDPR

Ograniczenia

  • Prawa podmiotów danych – nie są bezwzględne
  • Nieproporcjonalny wysiłek
  • Poszanowanie innych praw i przepisów
  • Tylko zgodne z prawem żądania
  • Konsultacja z IOD/prawnikami
Zrozumieć GDPR

Ćwiczmy!

Zrozumieć GDPR

Preparing Video For Download...