GDPR ti dáva reálnu kontrolu nad tvojimi osobnými údajmi. Voči každej firme, ktorá ich spracúva — e-shopu, banke, operátorovi či zamestnávateľovi — máš viacero práv, ktoré môžeš kedykoľvek uplatniť. Nie sú to len paragrafy na papieri: sú to konkrétne nástroje, ktorými ovplyvníš, čo o tebe firmy vedia a čo s tým robia.

  • Prístup — máš právo vedieť, aké údaje o tebe firma má, odkiaľ ich získala a prečo ich spracúva.
  • Oprava a výmaz — nesprávne alebo neaktuálne údaje dáš opraviť a nepotrebné vymazať (pozri právo na výmaz).
  • Namietanie a prenosnosť — môžeš nesúhlasiť so spracúvaním (napríklad na marketing) alebo si vyžiadať svoje údaje v prenosnej podobe pre iného poskytovateľa.

Tieto práva môžeš uplatniť aj naraz a firma ti ich nesmie bezdôvodne odopierať. Čím lepšie im rozumieš, tým sebavedomejšie si vieš vyžiadať poriadok vo svojich údajoch.

Ako postupovať

  • Napíš žiadosť firme. Stačí jasne uviesť, ktoré právo uplatňuješ (prístup, oprava, výmaz…) a koho sa žiadosť týka. Nemusíš uvádzať dôvod pri každom práve.
  • Over si totožnosť. Firma si môže overiť, že žiadosť podávaš naozaj ty — je to ochrana, aby tvoje údaje nedostal niekto cudzí.
  • Daj lehotu. Firma musí reagovať spravidla do jedného mesiaca od žiadosti.
  • Keď neposlúchne, sťažuj sa. Obráť sa na Úrad na ochranu osobných údajov, ktorý dozerá na dodržiavanie pravidiel.

Na čo si dať pozor

Žiadosť si formuluj konkrétne a nechaj si dôkaz, že si ju poslal — e-mail alebo doručenku. Firma nemôže tvoje práva bezdôvodne odmietať ani zbytočne naťahovať lehotu; čím jasnejšia žiadosť, tým rýchlejšia odpoveď. Zároveň ber do úvahy, že niektoré údaje firma musí uchovávať zo zákona (napríklad účtovné doklady), takže „vymaž o mne všetko" nie vždy znamená úplný výmaz.

Časté otázky

Dokedy mi musí firma odpovedať? Spravidla do jedného mesiaca od žiadosti.

Čo keď firma nereaguje? Podaj sťažnosť na Úrade na ochranu osobných údajov.

Môžem žiadať výmaz všetkých údajov? Máš právo na výmaz nepotrebných údajov; niektoré však firma musí uchovať zo zákona.

Musím uviesť dôvod, prečo chcem prístup k údajom? Pri práve na prístup dôvod uvádzať nemusíš — stačí, že si dotknutá osoba.