Всеки ден предоставяме лична информация на десетки места: при пазаруване в интернет, сключване на договор за мобилни услуги, посещение при лекар или регистрация в мобилно приложение. Законът за защита на личните данни урежда правилата, по които институциите и фирмите могат да събират, съхраняват и използват тези данни. Най-важното обаче е, че законът ти дава права, с които да контролираш какво точно се случва с твоята информация.
Право на информация и достъп
Преди да предоставиш данните си, администраторът (компанията или ведомството) е длъжен да ти обясни на ясен език за какво ще ги ползва, колко време ще ги пази и на кого може да ги препрати.
Ако вече си дал данните си, имаш право на достъп до тях по всяко време. Това означава, че можеш да попиташ съответната организация дали обработва лична информация за теб, каква точно е тя, за какви цели се използва и дали е споделяна с трети лица. Организацията е длъжна да ти предостави безплатно копие от тези данни.
Право на коригиране и допълване
Личните данни трябва да бъдат точни и актуални. Ако забележиш, че банка, работодател или търговец разполага с грешен адрес, сгрешено име или остаряла информация, имаш пълното право да изискаш тяхното коригиране или допълване.
Право на изтриване („право да бъдеш забравен“)
Едно от най-често обсъжданите права е правото на изтриване. Можеш да поискаш данните ти да бъдат заличени, когато:
- целите, за които са били събрани, вече са постигнати или са отпаднали;
- си оттеглил съгласието си (когато обработването е ставало само въз основа на твое съгласие);
- си възразил срещу обработването и няма друго законно основание, което да задължава организацията да ги пази;
- данните са били обработвани незаконосъобразно.
Важно е да знаеш, че това право не е абсолютно. Търговецът или институцията може да откаже заличаване, ако закон я задължава да пази документите (например счетоводни документи за данъчни проверки или трудови досиета).
Право на възражение
Имаш право по всяко време да възразиш срещу обработването на данните ти за целите на директния маркетинг. Ако получаваш нежелани рекламни обаждания, съобщения или имейли с промоции, достатъчно е да заявиш отказ. След твоето възражение фирмата няма право да продължава да използва данните ти за рекламни цели.
Право на преносимост
Когато данните се обработват автоматизирано и въз основа на договор или съгласие, можеш да поискаш да ги получиш в структуриран и машинночетим формат. Имаш право и да изискаш те да бъдат прехвърлени директно на друг доставчик на услуга, когато това е технически възможно.
Какво можеш да направиш
- Подай писмено искане: Изпрати заявление (по имейл или на хартия) до администратора на лични данни, в което посочваш точно кое право искаш да упражниш - например достъп, коригиране или изтриване.
- Следи сроковете: Администраторът е длъжен да разгледа искането ти и да ти отговори без неоправдано забавяне, обикновено в рамките на един месец.
- Потърси съдействие при отказ: Ако получиш неоснователен отказ или организацията изобщо не отговори, можеш да подадеш жалба до надзорния орган за защита на данните или да потърсиш защита по съдебен ред.