Drepturile persoanei vizate

Cum se exercită drepturile

Operatorul furnizează informațiile și comunicările privind prelucrarea într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, într-un limbaj clar și simplu art. 12 alin. (1), și facilitează exercitarea drepturilor art. 12 alin. (2).

La o cerere, operatorul răspunde fără întârzieri nejustificate și în cel mult o lună de la primire. Termenul poate fi prelungit cu două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor, cu informarea persoanei vizate, în prima lună, despre prelungire și motivele acesteia art. 12 alin. (3). Dacă nu dă curs cererii, operatorul comunică, în același termen de o lună, motivele și posibilitatea de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau o cerere de chemare în judecată art. 12 alin. (4).

Răspunsurile sunt gratuite. Pentru cererile vădit nefondate sau excesive, operatorul poate percepe o taxă rezonabilă sau poate refuza să dea curs cererii, însă trebuie să demonstreze acest caracter art. 12 alin. (5). Dacă are îndoieli întemeiate privind identitatea solicitantului, operatorul poate cere informații suplimentare pentru a o confirma art. 12 alin. (6).

Dreptul de a fi informat

Când colectează date de la persoana vizată, operatorul o informează în momentul colectării despre identitatea sa, scopurile și temeiul juridic al prelucrării, destinatari și drepturile pe care le are art. 13 alin. (1), art. 13 alin. (2). Când datele provin din altă sursă, informarea are loc într-un termen rezonabil, de cel mult o lună art. 14 alin. (3) lit. a), sau mai devreme, în cazurile de la art. 14 alin. (3) lit. b) și art. 14 alin. (3) lit. c). Obligația nu se aplică, de exemplu, dacă persoana deține deja informațiile art. 13 alin. (4), art. 14 alin. (5).

Drepturile asupra propriilor date

• Accesul. Persoana vizată poate afla dacă datele sale sunt prelucrate și poate obține acces la ele și la informațiile despre prelucrare art. 15 alin. (1), inclusiv o copie a datelor art. 15 alin. (3).
• Rectificarea. Datele inexacte se rectifică fără întârzieri nejustificate, iar cele incomplete se completează, ținând cont de scopurile prelucrării art. 16.
• Ștergerea. Datele se șterg în cazurile prevăzute de lege, de exemplu când nu mai sunt necesare, când consimțământul a fost retras și nu există alt temei sau când au fost prelucrate ilegal art. 17 alin. (1). Ștergerea nu se aplică, printre altele, când prelucrarea este necesară pentru o obligație legală sau pentru stabilirea, exercitarea ori apărarea unui drept art. 17 alin. (3).
• Restricționarea. Persoana vizată poate obține restricționarea prelucrării, de exemplu cât timp se verifică exactitatea datelor contestate art. 18 alin. (1).
• Portabilitatea. Datele furnizate de persoana vizată, prelucrate prin mijloace automatizate în baza consimțământului sau a unui contract, i se transmit într-un format structurat, utilizat în mod curent și care poate fi citit automat art. 20 alin. (1).

Operatorul comunică rectificarea, ștergerea sau restricționarea fiecărui destinatar căruia i-a divulgat datele, cu excepția cazului în care acest lucru este imposibil sau presupune eforturi disproporționate art. 19.

Opoziția și deciziile automatizate

Persoana vizată se poate opune, din motive personale, prelucrării întemeiate pe un interes public sau pe un interes legitim. Operatorul încetează prelucrarea, cu excepția cazului în care demonstrează motive legitime și convingătoare care prevalează sau apărarea unui drept art. 21 alin. (1). La marketingul direct, persoana vizată se poate opune în orice moment, iar după opoziție datele nu se mai prelucrează în acest scop art. 21 alin. (2), art. 21 alin. (3). Dreptul la opoziție se aduce explicit în atenția persoanei vizate cel târziu la prima comunicare art. 21 alin. (4). Pentru magazinele online, explicăm consimțământul pentru module cookie, pixeli și newsletter la protecția datelor pentru magazine online.

Persoana vizată are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automatizată care produce efecte juridice sau o afectează în mod similar într-o măsură semnificativă art. 22 alin. (1). Excepțiile sunt limitate art. 22 alin. (2), iar în cazul contractului și al consimțământului explicit persoana păstrează cel puțin dreptul la intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia art. 22 alin. (3).

Restricțiile

Aceste drepturi pot fi restricționate numai prin lege, cu respectarea esenței drepturilor fundamentale și ca măsură necesară și proporțională pentru scopuri precum securitatea națională sau prevenirea infracțiunilor art. 23 alin. (1).