Za każdym razem, gdy firma doświadczy naruszenia danych lub zostanie przyłapana na nieprawidłowym przetwarzaniu danych osobowych, zwykle pojawia się to samo pytanie: co osoby dotknięte tym problemem mogą faktycznie z tym zrobić? Odpowiedź leży w zestawie prawnych ochron znanych jako prawa wynikające z RODO, które mają zastosowanie do każdego, czyje dane osobowe są gromadzone, przechowywane lub przetwarzane przez organizację działającą w Wielkiej Brytanii lub UE.

Ostatnie wyjaśnienie przygotowane przez Prospect360 szczegółowo omawia te ochrony w kontekście brytyjskiego RODO, obejmując wszystko, od prawa dostępu do własnych danych po prawo do ich usunięcia. Zrozumienie tych praw to nie tylko ćwiczenie prawnicze. To praktyczne narzędzie dla każdego, kto chce mieć większą kontrolę nad tym, jak jego dane osobowe są wykorzystywane, zwłaszcza gdy naruszenia danych i kary regulacyjne nadal trafiają na nagłówki gazet.

Jakie prawa mają osoby fizyczne na mocy RODO

Brytyjskie RODO przyznaje osobom fizycznym, często nazywanym podmiotami danych, szereg praw dotyczących ich danych osobowych. Obejmują one prawo do wiedzy, jakie dane organizacja o nich przechowuje, prawo do żądania ich kopii oraz prawo do poprawienia nieprawidłowych informacji. Być może najbardziej znane jest prawo do usunięcia danych, czasami nazywane prawem do bycia zapomnianym, które pozwala osobom fizycznym zwrócić się do organizacji o usunięcie ich danych osobowych w określonych okolicznościach.

Inne prawa dotyczą sposobu wykorzystania danych, a nie tylko tego, co jest przechowywane. Osoby fizyczne mogą sprzeciwić się niektórym rodzajom przetwarzania, zażądać ograniczenia dalszego wykorzystywania ich danych w trakcie rozstrzygania sporu, a w niektórych przypadkach poprosić o przeniesienie ich danych do innego dostawcy. Prawa te istnieją właśnie dlatego, że dane osobowe, raz zebrane, mogą być wykorzystywane w sposób, który wpływa na ludzi na długo po ich przekazaniu — czy to w postaci ukierunkowanej reklamy, zautomatyzowanego podejmowania decyzji, czy po prostu sprzedaży stronie trzeciej bez wyraźnej zgody.

Dlaczego te prawa są ważne: Wnioski z ostatnich incydentów

Prawa wynikające z RODO nie są abstrakcyjnymi koncepcjami prawnymi. Stają się pilnie istotne, gdy firma traci kontrolę nad danymi klientów lub zostaje uznana za nieprawidłowo nimi zarządzającą. Organy regulacyjne w całej Europie pokazały, że są gotowe nakładać znaczące kary, gdy organizacje nie przestrzegają tych ochron. Decyzja Holenderskiego Organu Ochrony Danych o nałożeniu na Ubera kary 825 milionów euro za naruszenie RODO dotyczące kierowców jest jednym z najbardziej wyrazistych niedawnych przykładów tego, jak poważnie organy egzekwujące traktują naruszenia praw podmiotów danych.

Naruszenia dotyczące operatorów telekomunikacyjnych i dostawców opieki zdrowotnej pokazują, dlaczego te prawa są ważne dla zwykłych ludzi, a nie tylko korporacji. Naruszenie danych w Odido, które ujawniło 6,2 miliona rekordów, pozostawiło klientów z skradzionymi danymi kont bankowych w rękach atakujących, podczas gdy naruszenie rozliczeń Unimed, które dotknęło pacjentów niemieckich szpitali uniwersyteckich, ujawniło wrażliwe dane medyczne za pośrednictwem zewnętrznego dostawcy. W obu przypadkach osoby dotknięte miały prawo wiedzieć, jakie dane były zaangażowane, i żądać odpowiedzi na temat tego, jak były wykorzystywane i chronione.

Nawet systemy zarządzane przez rząd nie są odporne. Naruszenie francuskiego portalu paszportowego ANTS pokazało, że infrastruktura dokumentów tożsamości może być celem ataków równie łatwo jak bazy danych prywatnych firm, co wzmacnia argument, że prawa wynikające z RODO mają szerokie zastosowanie w różnych sektorach, nie tylko w firmach technologicznych.

Jak korzystać ze swoich praw wynikających z RODO

Korzystanie z tych praw zwykle rozpoczyna się od bezpośredniego wniosku do organizacji przechowującej Twoje dane, często nazywanego żądaniem dostępu do danych, gdy prosisz o wgląd w przechowywane informacje. Organizacje są prawnie zobowiązane do odpowiedzi w określonym terminie i nie mogą po prostu ignorować ani bezterminowo opóźniać tych wniosków. Jeśli firma nie spełni wymagań, osoby fizyczne w Wielkiej Brytanii mogą przekazać sprawę do Biura Komisarza ds. Informacji, organu regulacyjnego odpowiedzialnego za egzekwowanie brytyjskiego RODO.

Pomocne jest bycie precyzyjnym przy składaniu wniosku, niezależnie od tego, czy oznacza to poproszenie o kopię wszystkich przechowywanych danych, poprawienie nieprawidłowego rekordu, czy całkowite usunięcie konta. Prowadzenie pisemnej ewidencji wniosku i wszelkich otrzymanych odpowiedzi również wzmacnia Twoją pozycję, jeśli później konieczne będzie złożenie skargi.

Co to oznacza dla Ciebie

Jeśli korzystasz z jakiejkolwiek usługi online, od aplikacji do wspólnych przejazdów po portal rozliczeniowy dostawcy opieki zdrowotnej, masz już prawa do danych, które te firmy o Tobie przechowują. Nie musisz czekać na naruszenie, aby z nich skorzystać. Żądanie kopii swoich danych, sprawdzenie ich pod kątem dokładności czy poproszenie firmy o usunięcie informacji, których już nie chcesz, aby przechowywała, to działania dostępne już teraz, niezależnie od tego, czy dana organizacja kiedykolwiek pojawiła się w mediach.

Kiedy naruszenia już wystąpią, jak w przypadku kradzieży danych farmaceutycznych dotyczącej danych z badań klinicznych Novo Nordisk, znajomość swoich praw wynikających z RODO oznacza, że jesteś lepiej przygotowany, aby domagać się przejrzystości w kwestii tego, co zostało ujawnione i co firma robi w odpowiedzi.

Kluczowe wnioski

Zrozumienie swoich praw wynikających z RODO daje Ci realną władzę jako jednostce, zamiast pozostawiać ochronę danych wyłącznie firmom i organom regulacyjnym. Przeglądaj polityki prywatności przed zapisaniem się do nowych usług, złóż żądanie dostępu do danych, jeśli nie masz pewności, jakie dane firma o Tobie przechowuje, i nie wahaj się przekazać nierozwiązanych problemów do Biura Komisarza ds. Informacji. Bycie na bieżąco z prawami wynikającymi z RODO to jeden z najprostszych sposobów ochrony swoich danych osobowych w środowisku, w którym naruszenia i kary regulacyjne stają się coraz częstsze.