Datele tale la marile platforme: ce poți cere și cum

Regulamentul general privind protecția datelor a schimbat raportul dintre persoane și companiile care le prelucrează datele: din poziția de a cere o favoare, ai trecut în poziția de a exercita drepturi cu termene și sancțiuni.

Problema practică nu mai este existența drepturilor, ci faptul că foarte puțini le folosesc — și, când o fac, nu știu că refuzul se contestă.

Articolul de față parcurge fiecare drept, cum se exercită concret și ce faci când operatorul nu răspunde.

Cele opt drepturi

1. Dreptul la informare (art. 13-14) — operatorul trebuie să îți spună, în momentul colectării, cine este, în ce scopuri prelucrează, pe ce temei, cui divulgă datele, cât timp le păstrează și ce drepturi ai. Informația se află, de regulă, în politica de confidențialitate.

2. Dreptul de acces (art. 15) — să obții confirmarea că datele tale sunt prelucrate și o copie a acestora, împreună cu informațiile despre scopuri, categorii de date, destinatari, perioada de stocare, sursa datelor.

3. Dreptul la rectificare (art. 16) — corectarea datelor inexacte și completarea celor incomplete.

4. Dreptul la ștergere (art. 17) — „dreptul de a fi uitat", în situațiile enumerate de articol. Nu este absolut. Detalii în ghidul despre dreptul de a fi uitat.

5. Dreptul la restricționarea prelucrării (art. 18) — datele rămân stocate, dar nu mai pot fi prelucrate, în situațiile prevăzute — de exemplu cât timp se verifică exactitatea lor.

6. Dreptul la portabilitate (art. 20) — primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat, și transmiterea lor altui operator, în condițiile prevăzute.

7. Dreptul la opoziție (art. 21) — te opui prelucrării întemeiate pe interes legitim sau pe îndeplinirea unei sarcini de interes public. Pentru marketing direct, opoziția este necondiționată.

8. Dreptul de a nu face obiectul unei decizii automate (art. 22) — inclusiv creare de profiluri, care produce efecte juridice sau te afectează în mod similar semnificativ, cu excepțiile prevăzute.

Cum se exercită, practic

Către cine: operatorul — compania care decide scopurile și mijloacele prelucrării. Datele de contact, inclusiv ale responsabilului cu protecția datelor unde există, se află în politica de confidențialitate.

Cum: printr-o cerere scrisă. Nu există formular obligatoriu. Multe platforme au secțiuni dedicate în setările contului — folosește-le, sunt mai rapide.

Ce scrii:

1. identificarea ta;
2. dreptul pe care îl exerciți, cu indicarea articolului;
3. ce anume soliciți, concret;
4. formatul în care vrei răspunsul;
5. datele de contact.

Termenul de răspuns — art. 12: fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu două luni, ținând seama de complexitatea și numărul cererilor, cu informarea ta în prima lună.

Costul — gratuit, ca regulă. Operatorul poate percepe o taxă rezonabilă sau poate refuza cererea numai când aceasta este vădit nefondată sau excesivă, în special din cauza caracterului repetitiv, iar sarcina de a demonstra acest caracter îi revine lui.

Un operator îți ignoră cererea sau refuză fără motiv? Descrie situația în aplicația Lexeto și primești gratuit informații despre pașii pe care îi ai.

Dreptul de acces: cel mai util

Este punctul de plecare pentru orice altceva și cel mai puțin folosit.

Ce poți obține, potrivit art. 15:

• confirmarea că datele sunt prelucrate;
• copia datelor aflate în prelucrare;
• scopurile prelucrării;
• categoriile de date vizate;
• destinatarii sau categoriile de destinatari cărora le-au fost divulgate;
• perioada pentru care vor fi stocate sau criteriile de stabilire a acesteia;
• sursa datelor, când nu au fost colectate de la tine;
• existența unui proces decizional automatizat și logica utilizată, în condițiile prevăzute;
• garanțiile aplicate în cazul transferului către o țară terță.

De ce contează: înainte de a cere ștergerea sau rectificarea, trebuie să știi ce există. Iar „sursa datelor" răspunde la întrebarea care îi enervează pe toți — de unde au numărul meu de telefon.

Marketing direct: opoziția necondiționată

Cel mai simplu drept de exercitat și cu efect imediat.

Art. 21 alin. (2) și (3): atunci când prelucrarea datelor are drept scop marketingul direct, ai dreptul de a te opune în orice moment prelucrării, inclusiv creării de profiluri, iar în cazul în care te opui, datele nu mai sunt prelucrate în acest scop.

Nu trebuie să motivezi. Nu se cântărește niciun interes legitim. Te opui, se oprește.

În plus, legislația privind comunicările comerciale prin mijloace electronice prevede cerințe proprii privind consimțământul și posibilitatea de dezabonare — care funcționează în paralel.

Practic: dacă primești mesaje comerciale nesolicitate, ai două temeiuri simultan.

Situații frecvente

Date la angajator. Angajatorul prelucrează date în temeiul contractului și al obligațiilor legale. Ai dreptul de acces, dar ștergerea este limitată de obligațiile lui de arhivare.

Monitorizarea la locul de muncă. Codul muncii și regulamentul impun condiții — informarea prealabilă, proporționalitatea, existența unui interes legitim, imposibilitatea atingerii scopului prin mijloace mai puțin intruzive.

Date la bancă sau la biroul de credit. Prelucrarea are, de regulă, temei legal ori interes legitim. Rectificarea unei înregistrări inexacte este calea potrivită, nu ștergerea.

Camere de supraveghere. Ai drept de acces la înregistrările care te privesc, în condițiile legii, cu limitări legate de drepturile terților care apar în imagini.

Recuperatori de creanțe. Ai dreptul de a ști de unde au datele tale — cesiunea creanței trebuie să îți fie comunicată. Vezi și ghidul despre executarea silită.

Platforme sociale. Au, de regulă, instrumente de descărcare a datelor și de ștergere a contului. Folosește-le înainte de o cerere formală.

Fotografii publicate fără acord. Se pot invoca simultan regulamentul și dreptul la propria imagine din Codul civil.

Când operatorul refuză

Art. 12 prevede că, dacă nu ia măsuri, operatorul te informează, fără întârziere și în cel mult o lună, despre motive și despre posibilitatea de a depune plângere și de a introduce o cale de atac judiciară.

Căile tale:

1. Plângere la autoritatea națională de supraveghere. Gratuită. Autoritatea poate investiga, poate dispune măsuri corective și poate aplica sancțiuni.

2. Cale de atac judiciară împotriva operatorului sau a persoanei împuternicite, potrivit art. 79.

3. Despăgubiri. Art. 82: orice persoană care a suferit un prejudiciu material sau moral ca urmare a unei încălcări a regulamentului are dreptul la despăgubiri din partea operatorului sau a persoanei împuternicite.

Prejudiciul moral este recunoscut expres — nu trebuie să dovedești o pagubă patrimonială.

Ce nu îți dă regulamentul

Pentru a evita așteptări greșite:

Nu îți dă dreptul de a șterge orice. Ștergerea funcționează doar în situațiile din art. 17 și cedează în fața excepțiilor, între care libertatea de exprimare și obligațiile legale.

Nu se aplică prelucrărilor pur personale. Regulamentul nu se aplică prelucrării efectuate de o persoană fizică în cadrul unei activități exclusiv personale sau domestice.

Nu înlocuiește alte remedii. Dacă problema este o afirmație neadevărată care îți afectează reputația, temeiul potrivit poate fi cel din ghidul despre defăimare.

Nu obligă la ștergerea datelor necesare unei obligații legale — evidențe contabile, fiscale, arhivare.

Temei legal

• Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelor: art. 12 (modalități, termene, gratuitate), art. 13-14 (informare), art. 15 (acces), art. 16 (rectificare), art. 17 (ștergere), art. 18 (restricționare), art. 20 (portabilitate), art. 21 (opoziție, inclusiv marketing direct), art. 22 (decizii automate și creare de profiluri), art. 77 (plângere la autoritatea de supraveghere), art. 79 (cale de atac judiciară), art. 82 (despăgubiri), domeniul de aplicare și excepția activităților personale
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului general privind protecția datelor
• Codul muncii (Legea nr. 53/2003) — condițiile monitorizării la locul de muncă
• Codul civil (Legea nr. 287/2009) — dreptul la propria imagine, respectul vieții private
• Legislația privind comunicările comerciale prin mijloace electronice — cerințele de consimțământ și dezabonare

Acest articol are caracter informativ și nu constituie consultanță juridică.

Informează-te și vezi avocați gratuit. Descarcă aplicația Lexeto.