Prawa osób, których dane dotyczą
Podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych
Każdej osobie, której dane są przetwarzane przysługuje prawo ich kontroli (art. 32. ust. 1. ustawy). Wyraża się ono m.in. możliwością wniesienia sprzeciwu wobec ich wykorzystania w celach marketingowych lub przekazywania innemu administratorowi danych.
Prawo do sprzeciwu
Z prawa sprzeciwu można skorzystać, gdy administrator uzasadnia przetwarzanie danych spełnieniem warunków, o których mowa w art. 23. ust. 1. pkt 4. i 5. ustawy, tj wtedy, gdy przetwarzanie danych jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego lub jest niezbędne do wypełnienia jego prawnie usprawiedliwionych celów lub osób trzecich, którym dane te przekazuje. Prawo to nie przysługuje, gdy np. podstawę przetwarzania danych stanowi zgoda, szczególny przepis prawa lub są one przetwarzane w związku z wykonaniem umowy zawartej z administratorem.
W przypadku wniesienia sprzeciwu dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne. Administrator może jednak pozostawić w zbiorze imię lub imiona i nazwisko osoby oraz numer PESEL lub adres w celu uniknięcia ponownego wykorzystania danych tej osoby, w celach objętych sprzeciwem (art. 32. ust. 3. ustawy).
Prawo do kontroli i informacji
Każda osoba ma prawo do kontroli swoich danych osobowych, które może realizować m.in. poprzez żądanie informacji, odnośnie przetwarzania swoich danych.
Na podstawie art. 32. ust. pkt 1-5a, osoba, której dane dotyczą może żądać (odnośnie przetwarzania jej danych osobowych) następujących informacji:
-
czy zbiór istnieje,
-
kto jest jego administratorem,
-
od kiedy dane są przetwarzane,
-
jakie jest źródło pozyskania danych,
-
w jaki sposób dane są udostępniane,
-
jakie przesłanki przesądziły o podjęciu rozstrzygnięcia wyłącznie w wyniku operacji na danych osobowych prowadzonych w systemie informatycznym (ale tylko w przypadku gdy zostało ono podjęte podczas zawierania lub wykonywania umowy i uwzględnia wniosek osoby, której dane dotyczą, w innej sytuacji bowiem podjęcie takiego rozstrzygnięcia nie jest dopuszczalne),
-
podania w powszechnie zrozumiałej formie treści przetwarzanych danych.
Z żądaniem udzielenia powyższych informacji (wyłączając prawo ustalenia przesłanek, które przesądziły o podjęciu rozstrzygnięcia wyłącznie w wyniku operacji na danych osobowych prowadzonych w systemie informatycznym) osoba, której dane dotyczą może skorzystać nie częściej niż raz na sześć miesięcy.
Art. 33. ustawy nakłada na administratora obowiązek udzielenia (na wniosek osoby, której dane dotyczą) informacji o zasadach przetwarzania jej danych osobowych. W celu jej uzyskania osoba zainteresowana powinna wystąpić do administratora ze stosownym wnioskiem. Obowiązkiem administratora jest udzielenie informacji w terminie 30 dni. Informacja powinna być udzielona w zrozumiałej formie. Jeśli osoba o to wnioskuje, udziela się jej na piśmie.
Administrator zobowiązany jest poinformować osobę zwracającą się do niego o przysługujących jej prawach i udzielić informacji odnośnie przetwarzania jej danych osobowych.
Administrator danych jest szczególnie zobowiązany do wskazania w formie zrozumiałej:
-
jakie dane osobowe zawiera zbiór,
-
w jaki sposób zebrano dane,
-
w jakim celu i zakresie dane są przetwarzane,
-
w jakim zakresie oraz komu dane udostępniono.
|
Pełna treść artykułu dostępna jest w formie e-gazety. Zamów Gazetę PDF  nr 7(87)2009  Zobacz więcej na temat: ochrona danych osobowych | koralewski |
|
