Datele tale personale pot fi deținute de orice instituție sau firmă cu care ai intrat în contact: primărie, școală, spital, bancă, angajator, operator de telefonie, magazin online. Pentru a afla ce fac cu ele, ai dreptul să ceri operatorului respectiv confirmarea că îți prelucrează datele, o copie a lor, scopul prelucrării, perioada de păstrare și destinatarii cărora le sunt transmise, iar dacă ceva nu este în regulă, poți cere corectarea, ștergerea sau restrângerea prelucrării.
Prin date personale se înțelege orice informație prin care o persoană poate fi identificată direct sau indirect: nume, adresă, număr de telefon, cod numeric, imagine, înregistrare, date de localizare, identificatori online. Cel care decide pentru ce și cum se folosesc aceste date se numește operator, iar tu ești persoana vizată. Lista de verificare de mai jos te ajută să-ți recapeți controlul asupra informațiilor tale.
Lista de verificare: pași și explicații
- Identifică operatorii care îți cunosc datele. Fă o listă cu instituțiile și firmele cu care ai interacționat în ultimul timp: primăria, școala copilului, clinica, banca, magazinul. Nu e nevoie să cauți peste tot; începe cu cei mai importanți.
- Caută politica de confidențialitate. Orice operator trebuie să te informeze despre prelucrare. Documentul explică ce date colectează, în ce scop, pe ce temei, cât timp le păstrează și cui le transmite. Dacă nu găsești informarea, ai motiv să ceri clarificări.
- Verifică temeiul prelucrării. Unele prelucrări se bazează pe consimțământul tău, altele pe o obligație legală, pe un contract sau pe un interes legitim. Pentru o instituție publică, temeiul vine de regulă din lege, iar consimțământul nu este mereu necesar.
- Cere accesul la datele tale. Poți trimite o cerere scrisă, în care soliciți confirmarea prelucrării și o copie a datelor. Operatorul trebuie să răspundă într-un termen prevăzut de reguli, de obicei de ordinul unei luni, care poate fi prelungit în anumite condiții.
- Cere corectarea datelor greșite. Dacă numele, adresa sau alte informații sunt inexacte, ai dreptul să le rectifici. Anexează acte care dovedesc corectura.
- Analizează dacă poți cere ștergerea. Dreptul la ștergere nu este absolut: nu poți cere eliminarea datelor pe care operatorul trebuie să le păstreze prin lege, de pildă în evidențe fiscale sau medicale. Pentru alte categorii, cererea poate fi justificată, de exemplu dacă ți-ai retras consimțământul.
- Cere restrângerea sau te opui, dacă este cazul. În anumite situații poți solicita ca datele să fie păstrate, dar nu folosite, sau poți obiecta la prelucrări bazate pe interesul legitim ori făcute în scop de marketing direct.
- Verifică partajarea. Cere să afli cui au fost transmise datele: alte instituții, firme partenere, furnizori de servicii. Informația te ajută să înțelegi traseul datelor tale.
- Păstrează dovezile. Salvează cererile, numerele de înregistrare și răspunsurile. În cazul unui litigiu, ele fac diferența.
- Cunoaște calea de sesizare. Dacă operatorul nu răspunde sau refuză fără motiv, poți depune o plângere la autoritatea națională de supraveghere și, în anumite cazuri, poți merge în instanță.
Cum scrii o cerere de acces
Nu există o formă unică, dar un text eficient arată cam așa: te identifici, indici operatorul, precizezi că îți exerciți drepturile privind protecția datelor, enumeri ce soliciți (confirmarea prelucrării, copia datelor, scopurile, destinatarii, durata păstrării) și ceri răspuns în termenul legal. Păstrează tonul politicos. Dacă operatorul are un responsabil cu protecția datelor, cererea poate fi adresată acestuia. Trimite-o prin canalul indicat în politica de confidențialitate sau prin registratură și cere număr de înregistrare.
Pentru operatorii care nu răspund sau care refuză, procedura plângerii la autoritatea de supraveghere este prezentată în materialul despre drepturile privind datele personale și plângerea la ANSPDCP. Ghidul explică și ce informații trebuie să conțină sesizarea, pentru ca ea să fie luată în seamă.
Situații obișnuite și ce poți face
- Primești mesaje comerciale nesolicitate. Cere să afli de unde ți-au fost obținute datele și solicită încetarea trimiterii. Folosește opțiunea de dezabonare din mesaj.
- Imaginea ta apare pe un site fără acordul tău. Cere eliminarea ei de la operatorul site-ului. Dacă este vorba de un minor, precizează acest lucru.
- O instituție publică îți cere o copie după actul de identitate. Întreabă pe ce temei și în ce scop. Copierea unui act nu este permisă oricând, decât dacă o prevede legea sau există un temei legitim.
- Ai observat o scurgere de date. Operatorii trebuie să raporteze anumite incidente. Dacă te afectează, poți cere informații despre ce s-a întâmplat și ce măsuri au fost luate.
Ce poți face tu, ca să-ți protejezi datele
Nu toată responsabilitatea e a operatorilor. Oferă doar datele necesare, citește formularele înainte de a le semna, folosește parole puternice și distincte, activează autentificarea în doi pași acolo unde există și fii atent la mesajele care cer date sensibile. Dacă cineva te sună pretinzând că e de la o bancă sau o instituție și cere coduri, închide și verifică separat.
Pentru o privire mai amplă asupra drepturilor care protejează viața privată și libertățile tale, de la acces la informații până la petiții, merită să urmărești secțiunea de drepturi civice, iar pentru alte explicații despre cum funcționează instituțiile, platforma BuletinNews publică materiale pe înțelesul celor care nu sunt juriști.
Ce înseamnă consimțământul
Consimțământul trebuie să fie liber, specific, informat și clar exprimat. O bifă pre-completată sau un text ascuns în condiții lungi nu îndeplinește, în principiu, aceste cerințe. Îl poți retrage oricând, iar retragerea ar trebui să fie la fel de simplă ca acordarea lui. Reține că multe prelucrări ale instituțiilor publice nu se bazează pe consimțământ, ci pe lege, deci lipsa lui nu duce automat la oprirea prelucrării.
Când ai nevoie de consiliere
Dacă ai suferit un prejudiciu din cauza unei prelucrări ilegale a datelor sau dacă ai un conflict serios cu un operator, un avocat specializat în protecția datelor îți poate evalua situația. Informațiile din acest material au caracter general și nu constituie sfat juridic pentru cazul tău.
