Drepturile persoanei vizate, explicate

GDPR pune persoana în centru: oricine ale cărui date le prelucrezi are un set de drepturi, iar tu, ca operator, ești obligat să le respecți. A ști să răspunzi corect la o cerere nu este doar o obligație legală — e și un semn de încredere față de clienți și angajați.

Care sunt drepturile

• Dreptul de acces — persoana poate afla dacă îi prelucrezi datele și poate primi o copie a acestora.
• Dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") — în anumite condiții, datele trebuie șterse.
• Dreptul la restricționarea prelucrării — „înghețarea" temporară a prelucrării.
• Dreptul la portabilitate — primirea datelor într-un format structurat, utilizabil, și transmiterea către alt operator.
• Dreptul la opoziție — opunerea la prelucrarea bazată pe interes legitim sau la marketing direct.
• Drepturi privind decizii automate — să nu fie supusă unor decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, cu efecte semnificative.

În ce termen trebuie să răspunzi

Regula: fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase — dar trebuie să informezi persoana despre prelungire și motiv în prima lună.

Cum răspunzi corect

• Verifică identitatea solicitantului, ca să nu divulgi date altcuiva.
• Identifică toate datele relevante — de aceea un registru de prelucrări bine ținut îți salvează timp.
• Răspunde clar și gratuit (cu excepții pentru cereri vădit nefondate sau excesive).
• Documentează cererea și răspunsul — îți sunt dovezi în caz de control.

O procedură internă clară pentru drepturile persoanelor vizate transformă o potențială sursă de stres într-un proces de rutină. Acesta este unul dintre elementele pe care le construim în cadrul unui program GDPR funcțional.