Útikalauz az adatvédelmi jogrendszerhez

Ahogyan azt a múlt héten megígértük, ma azoknak a személyeknek a jogaival foglalkozunk – érintetteknek nevezzük őket – akiknek adataira az Adatvédelmi rendelet előírásai vonatkoznak. Ezen jogok ismeretében mindjárt könnyebb a megfelelő cselekvési módot választani. Ismételjük át őket, abban a sorrendben, ahogy a GDPR említi.

Ezek az információhoz, a hozzáféréshez, a helyesbítéshez, a törléshez (elfeledtetéshez), a feldolgozás korlátozásához, az adatátvitelhez, a feldolgozás letiltásához, illetve a kizárólag automatizált folyamatban való adatfeldolgozás elleni tiltakozáshoz való jog.

Az információhoz való jog

Milyen információkat kell az érintett személy tudomására hozni? Elsősorban az adatfeldolgozó és képviselője kilétét és elérhetőségeit, továbbá az adatvédelmi biztos elérhetőségeit. Közölni kell vele a feldolgozás célját és törvényi alapját, az adatok végső címzettje(i)t, tudnia kell, ha az információkat harmadik félnek adják át.

Informálni kell a megfelelő garanciákról, az adatok tárolásának időtartamáról, az érintett személy jogairól (feldolgozás, korlátozás, törlés, jóváhagyás visszavonása, adatátvitel, tiltakozás). Joga van a panasz megfogalmazásához, az adatok hozzáférhetetlenségének következményeiről, az automatizált döntési folyamatokról is tájékoztatni kell,

Mikor kell a személyeket mindezekről informálni?

• amikor az adatfeldolgozó közvetlenül az érintett személytől szerzi meg annak adatait – azok megszerzésének pillanatában
• amikor az operátor közvetett módon jut az adatok birtokába, legtöbb egy hónapon belül/az első kommunikációkor az illetővel/mielőtt harmadik félnek adják át az adatokat

A hozzáféréshez való jog

Az érintett személy kérheti az adatfeldolgozótól az adatfeldolgozás tényének megerősítését, a feldolgozott adatokhoz való hozzáférést és azon adatok másolatát, amelyeket feldolgoz az operátor. Meghatározott díj ellenében ennél több információt is kérhet, valamint azt, hogy bizonyos rendszerben hozzáférhessen a feldolgozott adatokhoz. Bármelyik eset is forduljon elő, az operátor kérheti a kérelmezőtől, hogy identitását igazolja, ellenkező esetben illetéktelenek is hozzáérhetnek a szóban forgó adatokhoz, és ez adatvédelmi incidens tárgyát képezi.

A helyesbítéshez való jog

A feldolgozott adatok javításának, illetve kiegészítésének jogára vonatkozik. Az érintett személynek joga van ahhoz, hogy az adatfeldolgozó indokolatlan késések nélkül kijavítsa a rá vonatkozó helytelen adatokat. Azt a célt szem előtt tartva, aminek elérésére jóváhagyását adta adataival együtt, azt is kérheti, hogy egészítsék ki adatait, egy újabb jóváhagyás birtokában (a rendelet 16. cikkelye) Ezt az operátor egy, különleges esetben legtöbb két hónap alatt köteles megtenni. Amennyiben nem veszik figyelembe a kérelmező helyesbítésre vonatkozó igényét, kötelesek őt tájékoztatni ennek okairól. Amennyiben nézeteltérés merül fel, a személynek tudomására kell hozni, hogy joga van a felügyelő hatósághoz fordulni panasszal.