Права субъекта персональных данных

Как осуществляются права

Оператор предоставляет информацию и сообщения об обработке в краткой, прозрачной, понятной и доступной форме, простым и понятным языком ст. 12 ч. (1), и содействует осуществлению прав ст. 12 ч. (2).

Получив заявление, оператор отвечает без необоснованной задержки и не позднее одного месяца. При необходимости срок может быть продлен на два месяца с учетом сложности и количества заявлений; о продлении и его причинах субъекту персональных данных сообщают в течение первого месяца ст. 12 ч. (3). Если оператор не принимает мер по заявлению, он в тот же месячный срок сообщает причины и возможность подать жалобу в Национальный центр по защите персональных данных или исковое заявление в суд ст. 12 ч. (4).

Ответы предоставляются бесплатно. При явно необоснованных или избыточных заявлениях оператор может взять разумную плату или отказать в их удовлетворении, но обязан доказать такой характер заявления ст. 12 ч. (5). При обоснованных сомнениях в личности заявителя оператор может запросить дополнительную информацию для ее подтверждения ст. 12 ч. (6).

Право на информацию

Собирая данные у самого субъекта, оператор в момент сбора сообщает ему, кто он, каковы цели и правовое основание обработки, кто получатели и какие права есть у субъекта ст. 13 ч. (1), ст. 13 ч. (2). Если данные получены из другого источника, информацию предоставляют в разумный срок, не превышающий одного месяца ст. 14 ч. (3) п. a), или раньше в случаях, указанных в ст. 14 ч. (3) п. b) и ст. 14 ч. (3) п. c). Эта обязанность не действует, например, если у субъекта уже есть эта информация ст. 13 ч. (4), ст. 14 ч. (5).

Права в отношении собственных данных

• Доступ. Субъект может узнать, обрабатываются ли его данные, и получить доступ к ним и к информации об обработке ст. 15 ч. (1), в том числе копию данных ст. 15 ч. (3).
• Исправление. Неточные данные исправляют без необоснованной задержки, а неполные дополняют с учетом целей обработки ст. 16.
• Удаление. Данные удаляют в случаях, предусмотренных законом, например если они больше не нужны, если согласие отозвано и иного правового основания нет или если они обрабатывались незаконно ст. 17 ч. (1). Удаление не применяется, в частности, когда обработка необходима для выполнения предусмотренного законом обязательства или для установления, осуществления или защиты права ст. 17 ч. (3).
• Ограничение. Субъект может добиться ограничения обработки, например на время проверки точности оспариваемых данных ст. 18 ч. (1).
• Переносимость. Данные, которые субъект предоставил сам и которые обрабатываются автоматизированными средствами на основании согласия или договора, передаются ему в структурированной, общепринятой и машиночитаемой форме ст. 20 ч. (1).

Об исправлении, удалении или ограничении оператор сообщает каждому получателю, которому раскрыл данные, если это не оказывается невозможным или не требует несоразмерных усилий ст. 19.

Возражение и автоматизированные решения

Субъект может по личным причинам возразить против обработки, основанной на общественном или законном интересе. Оператор прекращает обработку, если не докажет наличие убедительных законных оснований, имеющих преимущественную силу, или необходимость защиты права ст. 21 ч. (1). Против прямого маркетинга субъект может возразить в любой момент, и после возражения данные для этой цели больше не обрабатываются ст. 21 ч. (2), ст. 21 ч. (3). О праве на возражение субъекту прямо сообщают не позднее первого общения с ним ст. 21 ч. (4). Для интернет-магазинов мы объясняем согласие на файлы cookie, пиксели и рассылку в разделе защита данных для интернет-магазинов.

Субъект имеет право не подпадать под решение, основанное исключительно на автоматизированной обработке, которое создает для него юридические последствия или аналогичным образом существенно на него влияет ст. 22 ч. (1). Исключения ограничены ст. 22 ч. (2), а если решение основано на договоре или четко выраженном согласии, у субъекта сохраняется как минимум право на вмешательство человека, на выражение своей точки зрения и на обжалование решения ст. 22 ч. (3).

Ограничения

Эти права могут быть ограничены только законом, с соблюдением сущности основных прав и как необходимая и соразмерная мера для таких целей, как национальная безопасность или предупреждение преступлений ст. 23 ч. (1).