Obowiązki administratora wobec osób, których dane przetwarza
Decydując się na przetwarzanie danych osobowych stajesz się administratorem. Oznacza to, że musisz znać i respektować prawa osoby, której dane dotyczą.
Osoba, której dane dotyczą:
- MA PRAWO wiedzieć, co będzie się działo z jej danymi
Realizując obowiązek informacyjny, musisz wskazać na jakiej podstawie i po co przetwarzane będą jej dane osobowe, jak długo będziesz je przechowywał, oraz podać dane kontaktowe inspektora ochrony danych (IOD), jeśli go wyznaczyłeś. Wszelkie przekazywane przez Ciebie informacje związane z przetwarzaniem danych powinny być sformułowane jasnym, prostym i zrozumiałym językiem, dla osoby, której dane przetwarzasz.
- MA PRAWO wiedzieć, jakie prawa daje jej RODO
Jako administrator masz obowiązek wskazać osobie, której dane dotyczą, jakie prawa daje jej RODO. A ma prawo m.in. do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz do tego, by być poinformowanym o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu.
- MA PRAWO wycofać zgodę
Jeśli podstawą przetwarzania danych była wyrażona – świadomie i dobrowolnie – zgoda, osoba, która jej udzieliła ma prawo w dowolnym momencie ją wycofać i nie może to rodzić dla niej żadnych negatywnych konsekwencji
(np. podwyższenia opłaty za usługi). Pamiętaj, że cofnięcie zgody powinno być równie łatwe jak jej udzielenie.
- MA PRAWO do informacji o naruszeniu ochrony jej danych
Wyciek danych, ich zagubienie czy udostępnienie osobom niepowołanym – to się zdarza. Jeżeli jednak naruszenie ochrony danych osobowych skutkuje ryzykiem naruszenia praw lub wolności osoby, której dane dotyczą, masz obowiązek ją o tym poinformować. Niezmiernie istotną kwestią w tym przypadku jest czas reakcji, tj. jak najszybsze zawiadomienie o naruszeniu osób, których dane dotyczą.
- MA PRAWO do wniesienia sprzeciwu wobec marketingu
Osoba, której dane są wykorzystywane w celach marketingowych, a więc do przedstawiania jej oferty towarów czy usług, w dowolnym momencie może się temu sprzeciwić. Jeżeli to zrobi, nie wolno już wykorzystywać jej danych do takich celów.
PAMIĘTAJ!
Praw tych nie można ograniczyć zapisami regulaminu ani umowy. Jako administrator masz obowiązek je znać, respektować i umożliwiać ich realizację.
