Права субъектов данных

Понимание GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Какие существуют права?

• Информация
• Доступ
• Исправление данных
• Удаление
• Возражение или ограничение обработки
• Переносимость данных
• Права в отношении автоматизированных решений

Право на информацию

• Об использовании и обработке данных
• Как правило, при сборе — согласие
• Политика конфиденциальности
• Уведомление о защите данных
• Прозрачность

Право на доступ

• Копия персональных данных, запрос в письменной форме
• Консультация с DPO и/или юристами
• Обработка в течение календарного месяца
• Бесплатно
• Если запросы не носят повторяющийся или избыточный характер

Право на исправление / точность

• Право на исправление своих данных
• Объективные/фактические — имена
• Субъективные — заметки с совещаний

Право на удаление

• Право быть забытым
• Отзыв согласия

Пример

• Отписаться от маркетинговых рассылок и запросить удаление своего email

Возражение или ограничение обработки

• Ограничение объёма использования ваших данных
• Приостановка использования без удаления
• Применяется не во всех случаях

¹ image: Flaticon.com

Переносимость данных

• Структурированная цифровая копия
• Передача другому провайдеру

Пример

• Смена оператора связи

¹ image: Flaticon.com

Права в отношении автоматизированных решений

• Полностью автоматизированное принятие решений
• Право на объяснение
• Участие человека в процессе

Ограничения

• Права субъектов данных — не абсолютны
• Несоразмерные усилия
• Соблюдение других прав и законов
• Только законные запросы
• Консультация с DPO/юристами

Давайте потренируемся!

Понимание GDPR