Ce înseamnă GDPR: date personale și drepturile tale

GDPR este Regulamentul general privind protecția datelor, adică regulile europene pentru folosirea datelor personale. Îți dă drepturi asupra informațiilor despre tine și obligă organizațiile să explice de ce le colectează, cum le folosesc și cum le protejează.

Ce intră la date personale

Numele, o adresă de e-mail care te identifică și o fotografie în care ești recognoscibil sunt date personale. La fel, o adresă IP asociată unei persoane. Informația nu trebuie să conțină numele complet: identificarea se face și prin asocierea mai multor detalii.

Gândește-te la o comandă online. Magazinul îți cere numele și adresa pentru a trimite coletul. Le salvează, le consultă și transmite datele necesare livrării. Toate aceste operațiuni intră în ceea ce regulamentul numește prelucrare. Ștergerea datelor este tot prelucrare.

Regulile nu privesc doar formularele de pe internet, nici când vorbim despre protecția datelor copiilor. Aceeași întrebare apare când dai informații unei organizații pe hârtie: ce date primește și ce face cu ele?

Cine răspunde de folosirea lor

Operatorul hotărăște scopul și modul prelucrării. În exemplul comenzii, magazinul decide ce date cere și de ce are nevoie de ele. Când vrei să afli ce informații despre tine păstrează, lui îi adresezi cererea.

O persoană împuternicită de operator prelucrează date în numele lui, după instrucțiunile primite. Este un rol diferit de cel al organizației care decide scopul. Denumirea nu descrie persoana ale cărei date sunt folosite. Aceasta se numește „persoană vizată”. Dacă datele sunt ale tale, tu ești persoana vizată.

O politică de confidențialitate trebuie să te ajute să înțelegi folosirea datelor. Un text lung nu justifică orice colectare, iar simpla afișare a lui nu înlocuiește respectarea regulilor.

Ce trebuie să facă o organizație

Principiile GDPR cer mai mult decât păstrarea datelor într-un loc sigur. Organizația trebuie să aibă un temei pentru folosirea lor și să fie transparentă. Se colectează doar datele necesare pentru scopurile precizate și se păstrează atât cât este justificat.

• Un formular de livrare cere date pentru livrare. Alte informații despre tine au nevoie de o justificare.
• O adresă greșită trebuie corectată când exactitatea ei contează pentru folosire.
• Accesul angajaților se limitează la datele necesare sarcinilor lor.
• Datele trebuie protejate împotriva accesului neautorizat, pierderii și folosirii necorespunzătoare.
• Operatorul trebuie să demonstreze că respectă regulile, nu doar să declare acest lucru.

Faptul că organizația a colectat adresa pentru livrarea unui colet nu justifică folosirea ei într-o campanie fără legătură cu livrarea. Pentru o altă folosire, organizația trebuie să verifice scopul și temeiul acesteia.

Ce drepturi ai asupra datelor tale

Cererea depinde de problema pe care vrei s-o rezolvi. Dacă nu știi ce date a păstrat un serviciu după închiderea contului, ceri acces. Dacă adresa este greșită, ceri rectificare.

• Acces: afli dacă datele tale sunt prelucrate, primești informații despre folosirea lor și ceri o copie.
• Rectificare: ceri corectarea informațiilor inexacte sau completarea celor incomplete.
• Ștergere: ceri eliminarea datelor atunci când sunt îndeplinite condițiile acestui drept.
• Restricționare: ceri limitarea folosirii datelor în situațiile prevăzute de regulament, inclusiv când contești exactitatea lor.
• Portabilitate: în condițiile aplicabile, ceri datele într-un format structurat, citibil automat, pentru a le transmite altui operator.
• Opoziție: te opui unei folosiri a datelor în cazurile prevăzute de regulament. Marketingul direct are un tratament distinct.

Ștergerea nu este un buton care elimină obligatoriu orice informație despre tine. Dacă legea obligă organizația să păstreze anumite date, acestea rămân chiar după cerere. Cere să ți se explice ce rămâne și de ce. Nici portabilitatea nu acoperă orice fișier deținut de organizație.

Consimțământul nu este singurul temei

O casetă de bifat este familiară, dar GDPR nu cere consimțământ pentru fiecare folosire a datelor. Printre temeiuri se află executarea unui contract, o obligație legală, interesele vitale, o sarcină de interes public sau un interes legitim evaluat în raport cu drepturile persoanei.

Temeiul trebuie să se potrivească operațiunii concrete. Afișarea unei casete nu repară alegerea greșită. Iar GDPR nu ține loc de reguli practice pentru securitatea contului: parola folosită la autentificare este o chestiune separată.

Cum formulezi o cerere utilă

Scrie organizației ce vrei să afli sau să schimbi. De exemplu: „Vă rog să îmi comunicați ce date personale despre mine prelucrați, scopurile folosirii lor și să îmi transmiteți o copie a datelor”. Pentru rectificare, precizează informația greșită și varianta corectă.

Dacă ai mai multe solicitări, formulează-le separat. Când există îndoieli justificate privind identitatea solicitantului, operatorul poate cere informații suplimentare pentru verificare. Pentru termenele de răspuns, condițiile drepturilor și situația ta concretă, verifică explicațiile oficiale ale Comisiei Europene. Păstrează cererea și răspunsul, ca să știi exact ce ai solicitat și ce ți s-a comunicat.