GDRP bylo nedávno skutečně velkým tématem a docházelo k různým zmatkům. Dnes se již situace uklidnila, ale stejně spousta z nás stále neví, jak to vlastně celé funguje. Jednou z nejasných oblastí je přitom odvolání souhlasu se zpracováním osobních údajů. Proto vám přinášíme článek, ve kterém vám celý postup a vaše práva dopodrobna představíme.
GDPR, neboli Obecné nařízení o ochraně osobních údajů je nařízení, které má za cíl posílit a sjednotit ochranu dat pro všechny občany EU a dát jim větší kontrolu nad jejich osobními údaji. GDPR se tak týká všech organizací zpracovávající osobní údaje občanů EU (např. e-shopů, státních institucí, nemocnic atd.). Mezi klíčové zásady GDPR patří spravedlivé a zákonné zpracování, účelové omezení a minimalizace údajů a uchovávání osobních údajů.
Platí, že před zpracováním osobních údajů musíte být o zpracování informováni. Musíte tak obdržet informace například o jeho účelech, typech shromažďovaných osobních údajů, příjemcích a o právech těchto fyzických osob v oblasti ochrany osobních údajů.
Obraťte se na Dostupného advokáta. Váš případ posoudíme a do 24 hodin vypracujeme návrh právních služeb vedoucích k jeho vyřešení. Pokud se pak rozhodnete svěřit jeho řešení do našich rukou, máte vypracování návrhu zdarma.
GDPR vám zakládá řadu práv, která slouží ke kontrole a ochraně vašich osobních údajů. Konkrétně se jedná o:
To zahrnuje právo být jasně informován o tom, proč jsou vaše údaje potřebné, jak dlouho budou uchovávány a kdo k nim má přístup. To znamená, že zpracovatel osobních údajů musí poskytnout transparentní informace, jasně komunikovat a splnit další podmínky týkající se zpracování osobních údajů.
Tip: Přečtěte si také, jak GDPR upravuje soukromí zaměstnance na pracovišti.
Máte právo požádat o kopii informací, které o vás určitá organizace vede (ve většině případů zdarma). To vám umožňuje kontrolovat, jaké osobní údaje jsou zpracovávány a zda je jejich zpracování v souladu se zákonem.
Pokud jsou informace nepřesné nebo neúplné, můžete požadovat jejich aktualizaci.
Toto právo vám umožňuje požadovat vymazání vašich osobních údajů. Platí to ale pouze pro určité okolnosti, například když už údaje nejsou potřebné nebo když bylo zpracování založeno na souhlasu, který byl odvolán.
To vám umožňuje „zamrazit“ zpracování vašich osobních údajů za určitých okolností (například během prověřování přesnosti údajů nebo námitky proti zpracování).
To vám dává kontrolu nad vašimi osobními údaji tím, že vám umožňuje jejich přenos z jedné služby do druhé. Toto právo podporuje konkurenceschopnost a inovace, protože usnadňuje například přechod na novou platformu nebo službu.
V určitých případech máte právo vznést námitku proti zpracování vašich údajů. Zejména se to týká situací při zpracování vašich osobních údajů pro marketingové účely.
Máte právo nebýt předmětem rozhodnutí založených výhradně na automatizovaném zpracování, včetně profilování, pokud na vás mají tyto činnosti významný dopad. To zahrnuje situace, kdy by takové rozhodování mohlo vést k právním účinkům nebo podobně významným dopadům.
Tip: Určitě už jste se setkali s oblíbenou službou, která vám umožňuje vyhledat vaše předky pomocí DNA. Co na to ale říká GDPR si můžete přečíst v našem článku.
Odvolání souhlasu se zpracováním osobních údajů je podle nařízení GDPR možné kdykoliv a musí být stejně jednoduché jako vyjádření souhlasu. Toto jsou základní platné principy:
U zpracování osobních údajů je třeba brát v potaz, že váš souhlas nemusí být vždy výslovný. V některých případech je totiž implicitní. Například, když si objednáte službu, u které musíte uvést své osobní údaje. V tomto případě se totiž bere váš samotný zájem o službu jako souhlas se zpracováním vašich osobních údajů.
Jak už jsme zmínili, odvolání by mělo být jednoduché s jasně přístupným návodem pro každého. V praxi tomu tak ale občas není. Pokud tedy chcete odvolat svůj souhlas se zpracováním osobních údajů, ale nevíte si rady, existuje obecný způsob platný pro všechny.
Nejjednodušším způsobem je zaslat email nebo dopis, ve kterém odvoláváte svůj souhlas. V něm uveďte vaše jméno, kontaktní údaje a popis souhlasu, který chcete odvolat. Pokud máte, přiložte kopii jakéhokoliv dokumentu nebo komunikace, ve které jste souhlas původně poskytli.
Po odeslání žádosti byste měli od organizace obdržet potvrzení o přijetí. Zpracovatel údajů by měl následně vaši žádost přijmout a zastavit zpracování vašich osobních údajů. Časový rámec pro reakci může být různý, ale GDPR vyžaduje, aby byly žádosti zpracovány bez zbytečného odkladu. Pokud neobdržíte odpověď, máte možnost podat stížnost na Úřad pro ochranu osobních údajů.
Pokud jste sami zpracovateli osobních údajů (např. vlastníte e-shop) a přemýšlíte o tom, že byste tuto povinnost svěřili někomu dalšímu, možná už jste narazili na pojem zpracovatelská smlouva. Ta upravuje vztah mezi správcem (tedy tím, kdo určuje účely a prostředky zpracování osobních údajů – vámi) a zpracovatelem (tím, kdo zpracovává osobní údaje jménem správce – třetí strana). Tato smlouva by měla pokrývat všechny důležité aspekty zpracování osobních údajů, aby byla zajištěna jejich ochrana a zpracování v souladu s GDPR.
Tip: Mnoho podnikatelů pro splnění zákonných povinností o GDPR využilo vzory na internetu a své dokumenty a obchodní podmínky podle nich upravili. To ovšem k tomu, abyste měli vše správně a nedostali pokutu od Úřadu pro ochranu osobních údajů, zdaleka nestačí. Zvolte raději spolehlivější cestu GDPR auditu pro podnikatele. S Dostupným advokátem proběhne vše jednoduše, on-line, na míru tomu, co potřebujete, a za předem danou cenu. Většinu případů vyřídíme do pěti pracovních dnů.
Co by tedy ve smlouvě nemělo chybět?
Vyřešte libovolný právní problém s týmem Dostupného advokáta! Do 24 hodin vám navrhneme řešení vaší situace a spočítáme, kolik vás to bude stát. Cena za vypracování návrhu je 390 Kč. Když si u nás navržené služby objednáte, máte vypracování návrhu zdarma.
Ondřej je ten člověk, v jehož hlavě uzrál nápad poskytovat advokátní služby online. Právním službám se věnuje již déle než 10 let a rád klientům pomáhá, když si nevědí rady s právními problémy.
Osobně i online. Stačí si vybrat vhodnou službu, nebo zvolit nezávislou konzultaci když si nejste jistí.
