Prawa osób w RODO: Kompletny przewodnik dla organizacji
Jak realizować żądania osób, których dane dotyczą? Prawo dostępu, sprostowania, usunięcia, przenoszenia i sprzeciwu.
RODO przyznaje osobom fizycznym szereg praw dotyczących ich danych osobowych. Organizacje muszą być gotowe do realizacji tych żądań w określonych terminach. Nieprawidłowa obsługa to ryzyko skarg i kar. Oto kompletny przewodnik po prawach osób i ich realizacji.
Prawo dostępu do danych (art. 15)
Osoba ma prawo uzyskać potwierdzenie przetwarzania swoich danych, dostęp do danych, informacje o celach, kategoriach danych, odbiorcach, okresie przechowywania, źródle danych. Odpowiedź w ciągu miesiąca, bezpłatnie (chyba że żądania są ewidentnie nieuzasadnione lub nadmierne). Kluczowe jest szybkie zlokalizowanie wszystkich danych osoby.
Prawo do sprostowania i uzupełnienia (art. 16)
Osoba może żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych. Sprostowanie musi być propagowane do wszystkich odbiorców, którym dane ujawniono. Termin - bez zbędnej zwłoki. Dokumentowanie zmian jest kluczowe dla rozliczalności.
Prawo do usunięcia - "bycie zapomnianym" (art. 17)
Osoba może żądać usunięcia danych gdy: dane nie są już niezbędne, cofnięto zgodę, wniesiono sprzeciw, przetwarzanie jest niezgodne z prawem, dane dziecka zebrano bez zgody. Wyjątki: wolność wypowiedzi, obowiązki prawne, roszczenia prawne. Usunięcie musi objąć wszystkie systemy, w tym kopie zapasowe.
Prawo do przenoszenia danych (art. 20)
Osoba może otrzymać swoje dane w formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi. Dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. Format to zazwyczaj JSON lub CSV. To prawo wspiera konkurencję i kontrolę użytkownika.
Prawo sprzeciwu i ograniczenia przetwarzania (art. 18, 21)
Osoba może wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie lub celach marketingowych (marketing - bezwzględne). Może też żądać ograniczenia przetwarzania na czas weryfikacji. Organizacja musi mieć procedury obsługi tych żądań i systemy pozwalające na "zamrożenie" danych.
**Revelio** i **Detecto** umożliwiają szybkie zlokalizowanie wszystkich danych osoby w organizacji - kluczowe dla realizacji prawa dostępu i usunięcia. **Oblivio** automatyzuje usuwanie danych we wszystkich systemach. Wizards.io przyspiesza obsługę DSAR z dni do godzin.
Prawa osób w RODO to nie formalność - to obowiązki z terminami i sankcjami. Automatyzacja lokalizacji i usuwania danych to klucz do skutecznej obsługi żądań.