Права суб’єкта даних за GDPR

Коротко: У кожного, кого стосується обробка даних, є права: доступ, виправлення, видалення, обмеження, переносимість даних і заперечення.

Докладніше: Контролер зазвичай має відповісти на запити протягом одного місяця. Доступ охоплює збережені дані, цілі, одержувачів, строк зберігання та джерело. Право на видалення не застосовується, якщо йому протистоять законні обов’язки зберігання.

Подробиці

• Доступ (ст. 15): копія даних безкоштовно.
• Виправлення (ст. 16): виправити невірні дані.
• Видалення (ст. 17): «право бути забутим», коли мета відпала, згоду відкликано або дані оброблялися незаконно.
• Обмеження (ст. 18): дані залишаються збереженими, але не використовуються.
• Переносимість даних (ст. 20): отримання даних у машинозчитуваному форматі (експорт даних за GDPR).
• Заперечення (ст. 21): проти обробки на підставі законного інтересу та прямого маркетингу.
• Скарга: до наглядового органу із захисту даних.
• Перевірка особи: Перед наданням доступу потрібно переконатися, що запитує потрібна людина.

Див. також: GDPR: принципи та правові підстави, Видалення акаунта з періодом заперечення