Права субъекта данных по GDPR

Коротко: У каждого, кого касается обработка данных, есть права: доступ, исправление, удаление, ограничение, переносимость данных и возражение.

Подробнее: Контролёр обычно должен ответить на запросы в течение одного месяца. Доступ охватывает хранимые данные, цели, получателей, срок хранения и источник. Право на удаление не применяется, если ему противостоят законные обязанности хранения.

Подробности

• Доступ (ст. 15): копия данных бесплатно.
• Исправление (ст. 16): исправить неверные данные.
• Удаление (ст. 17): «право быть забытым», когда цель отпала, согласие отозвано или данные обрабатывались незаконно.
• Ограничение (ст. 18): данные остаются хранимыми, но не используются.
• Переносимость данных (ст. 20): получение данных в машиночитаемом формате (экспорт данных по GDPR).
• Возражение (ст. 21): против обработки на основании законного интереса и прямого маркетинга.
• Жалоба: в надзорный орган по защите данных.
• Проверка личности: Перед предоставлением доступа нужно убедиться, что запрашивает нужный человек.

См. также: GDPR: принципы и правовые основания, Удаление аккаунта с периодом возражения