მონაცემთა სუბიექტის უფლებები არის უფლებები, რომლებიც ყველას აქვს მათი პერსონალური მონაცემების დამუშავებასთან დაკავშირებით: იცოდეს, რა მუშავდება, ჰქონდეს მისი გასწორება ან წაშლა, შეიზღუდოს დამუშავება, თან წაიღოს მონაცემები და გააპროტესტოს ისინი.
სამართლებრივი საფუძველი
GDPR-ის 15-დან 22-ე მუხლებამდე მოცემულია უფლებები. მე-15 მუხლი ანიჭებს წვდომის უფლებას, ასლის მიღებისა და მიზნების, კატეგორიების, მიმღებებისა და შენახვის შესახებ ინფორმაციის მიღების უფლებით. მე-16 მუხლი მოიცავს გასწორებას, მე-17 მუხლით წაშლას, მე-18 მუხლით შეზღუდვას, მე-20 მუხლით პორტაბელურობას და 21 მუხლით გათვალისწინებულ წინააღმდეგობას, რომელიც აბსოლუტურია პირდაპირი მარკეტინგისთვის. 22-ე მუხლი იცავს მხოლოდ ავტომატიზირებულ დამუშავებაზე დაფუძნებული გადაწყვეტილებებისგან, რომლებიც წარმოშობს იურიდიულ შედეგებს. მე-12 მუხლი ადგენს ვადას: პასუხის გაცემა ერთი თვის განმავლობაში, რომელიც შეიძლება გაგრძელდეს ორი თვით, თუ საქმე კომპლექსურია. მართლმსაჯულების სასამართლომ დაადგინა, რომ წვდომის უფლება მოქმედებს მაშინაც კი, როდესაც ის ხორციელდება კონფიდენციალურობის დაცვისგან განსხვავებული მიზნით, მაგალითად, დასაქმების დავაში.
როგორ მუშაობს ეს პრაქტიკაში
წვდომის მოთხოვნა მოითხოვს სტრუქტურირებულ მიდგომას: მომთხოვნის იდენტიფიცირებას, სისტემებისა და ელექტრონული ფოსტის ძიებას და იმავე დოკუმენტებში მოცემული მესამე მხარის მონაცემების შეფასებას. ამ მესამე მხარეებსაც აქვთ უფლებები, ამიტომ მასალა ხშირად რედაქტირებულია. წაშლა არ არის აბსოლუტური უფლება: კანონით გათვალისწინებული შენახვის ვალდებულებები და სამართლებრივი მოთხოვნების წარდგენა ან განხორციელება შეიძლება ხელისშემშლელი იყოს.
სად მიდის არასწორი გზა
ორგანიზაციები დაგვიანებით ან მხოლოდ მათთვის ცნობილი სისტემებიდან პასუხობენ, როდესაც საფოსტო ყუთები და საერთო დისკებიც მოქმედების ველშია. მეორე შეცდომაა წვდომაზე უარის თქმა, რადგან მოთხოვნა ტაქტიკურად გამოიყურება; ეს არ არის საფუძველი. მესამე, ვინაობა ან ძალიან უხეშად ან ძალიან ინტრუზიულად მოწმდება და პირადობის დამადასტურებელი დოკუმენტის ასლი იშვიათად არის საჭირო.
დაკავშირებული ტერმინები
უფლებები დაკავშირებულია მონაცემთა დამუშავების შეთანხმებასთან , მონაცემთა დაცვის ოფიცერთან და პერსონალური მონაცემების დარღვევასთან.
მიიღეთ წვდომის მოთხოვნა? ჩვენი IT სამართლის სპეციალისტები პასუხის გაცემას ვადის დაცვით დაგეხმარებიან.
