Ochrana údajov a súkromie v online prostredí

Pravidlá EÚ zaručujú, že vaše osobné údaje sú chránené vždy, keď je potrebné ich zhromaždiť - napríklad pri online nakupovaní, uchádzaní sa o prácu alebo pôžičke. Tieto pravidlá sa vzťahuje na spoločnosti a organizácie (verejné aj súkromné) z EÚ i mimo EÚ ponúkajúce tovar alebo služby v EÚ, ako napríklad Facebook alebo Amazon, kedykoľvek tieto spoločnosti požadujú alebo opätovne používajú osobné údaje občanov EÚ.

Musia sa rešpektovať vaše práva na ochranu údajov, bez ohľadu na to, ako sa zhromažďujú - online, v počítačovom systéme alebo na papieri, v štruktúrovanom súbore.

Kedy je povolené spracovanie údajov?

Pravidlá EÚ týkajúce sa ochrany údajov zahrnuté v takzvanom všeobecnom nariadení EÚ o ochrane údajov (RGPD) popisujú rôzne situácie, v ktorých spoločnosť alebo organizácia má povolenie na zhromažďovanie alebo opätovné použitie vašich osobných údajov:

spoločnosť/organizácia s vami uzavrela zmluvu - napríklad zmluvu o dodávke tovaru alebo poskytovaní služieb (keď niečo kupujete online) alebo pracovnú zmluvu
spoločnosť/organizácia má zákonnú povinnosť spracúvať osobné údaje - napríklad keď zamestnávateľ poskytne orgánu sociálneho zabezpečenia informácie o vašom mesačnom plate, aby ste mohli využívať výhody systému sociálneho zabezpečenia
spracúvanie osobných údajov je vo vašom životnom záujme - napríklad keď je to nevyhnutné na ochranu vášho života
plnenie verejnej úlohy - najmä z hľadiska úloh verejnej správy (školy, nemocnice, obce)
existencia oprávneného záujmu - napríklad keď banka použije vaše osobné údaje na overenie, či máte nárok na sporiaci účet s vyššou úrokovou sadzbou

V akejkoľvek inej situácii spoločnosť alebo organizácia musia si vyžiadať váš súhlas (súhlas) skôr, ako budete môcť zbierať alebo znovu používať svoje osobné údaje.

Dohoda o spracovaní údajov: súhlas

Keď spoločnosť alebo organizácia požiada o váš súhlas, musíte vyjadriť svoj súhlas jasným konaním, napríklad podpísaním formulára súhlasu alebo zaškrtnutím „áno“ na webe, kde si môžete vybrať medzi „áno“ a „nie“.

Nestačí len obyčajný výber, napríklad začiarknutie políčka s oznámením, že nechcete dostávať reklamné e-maily. Musíte jasne dať svoj súhlasr a akceptujte, že vaše údaje sú na tento účel uložené a/alebo opätovne použité.

Pred udelením súhlasu musíte dostať nasledujúce informácie:

údaje o spoločnosti/organizácii, ktorá bude spracúvať vaše osobné údaje, vrátane jej kontaktných údajov, ako aj kontaktné údaje úradníka pre ochranu údajov, ak existuje
dôvod, prečo spoločnosť/organizácia použije vaše údaje
počas ktorého obdobia sa osobné údaje budú uchovávať
informácie o akejkoľvek inej spoločnosti alebo organizácii, ktorá získa vaše osobné údaje
informácie o vašich právach na ochranu údajov (prístup, zmena, vymazanie, zaslanie sťažnosti, odvolanie súhlasu)

Všetky tieto informácie by sa mali uvádzať jasným a prístupným spôsobom.

Odvolanie súhlasu a právo namietať

Ak ste predtým dali súhlas spoločnosti alebo organizácii na použitie vašich osobných údajov, môžete sa kedykoľvek obrátiť na správcu údajov (osobu alebo orgán spracúvajúci údaje) a odvolať toto povolenie. Hneď ako to urobíte, spoločnosť alebo organizácia už nemôže používať vaše osobné údaje.

Ak organizácia spracúva osobné údaje na základe oprávneného záujmu, ako súčasť úlohy vo verejnom záujme alebo v mene úradného orgánu, môžete mať právo vzniesť námietku. V konkrétnych prípadoch môže prevládať verejný záujem a spoločnosť alebo organizácia môže vaše údaje naďalej používať. Je tomu tak napríklad v prípade vedeckého výskumu a štatistiky, úlohy vykonávanej v rámci úradnej právomoci verejného orgánu.

V prípade priameho marketingu, ako sú napríklad e-maily propagujúce určité značky alebo produkty, musíte vopred udeliť súhlas. Ak však už ste zákazníkom konkrétnej spoločnosti, môžu vám byť zasielané e-maily s priamym marketingom o podobných výrobkoch alebo službách. Máš právo kedykoľvek namietať v porovnaní s ich prijatím a príslušná spoločnosť musí okamžite prestaňte používať svoje osobné údaje.

Pri každom prvom kontaktovaní spoločnosti alebo organizácie musíte byť informovaní o svojom práve namietať proti použitiu osobných údajov.

Skutočný prípad

Môžete vzniesť námietku proti použitiu osobných údajov na účely priameho marketingu

Anatolios kúpil online dva lístky na koncert svojej obľúbenej kapely. Odvtedy naďalej dostával e-maily propagujúce koncerty a udalosti, ktoré ho nezaujímajú. Anatolios kontaktoval online spoločnosť s lístkami a požiadal ho, aby mu tieto správy neposielal. Spoločnosť vyhovela a vyškrtla ho zo zoznamov priameho marketingu. Anatolios bol rád, že už nedostáva reklamné správy.

Osobitné pravidlá pre deti

Ak vaše deti chcú používať služby online (na pripojenie k sociálnym sieťam, na sťahovanie hudby alebo hier), zvyčajne to robia budú potrebovať súhlas ty ako rodič alebo zákonný zástupca, keďže tieto služby využívajú osobné údaje detí. Len čo dosiahne vek 16 rokov (v niektorých krajinách EÚ je hranica dokonca 13 rokov), dieťa už nebude potrebovať súhlas rodiča. Kontroly na overenie súhlasu rodičov musia byť účinné, napríklad odoslaním overovacej správy na e-mailovú adresu rodiča.

Prístup k vašim osobným údajom

Môžete požiadať o prístup k osobným údajom, ktoré o vás spoločnosť alebo organizácia uchováva, a máte právo získať bezplatnú kópiu týchto údajov v prístupnom formáte. Spoločnosť alebo organizácia by mala odpovedať do 1 mesiaca a je povinný vám pošle kópiu vašich osobných údajov a všetky ďalšie príslušné informácie o ako sa údaje použili alebo používajú.

Skutočný prípad

Máte právo vedieť, aké osobné údaje sú uložené a ako sa používajú

Maciej z Poľska sa nedávno prihlásil na odber vernostného programu miestneho supermarketu. Hneď nato zistil, že začal dostávať čoraz lákavejšie zľavové kupóny. Spýtal sa, či to súvisí s vernostným programom, a požiadal úradníka pre ochranu údajov v supermarkete, aby mu povedal, aké osobné údaje sú uložené a na aký účel. Maciej zistil, že supermarket uchovával informácie o všetkých produktoch, ktoré kúpil, a potom mu poslal zľavové kupóny na jeho obľúbené produkty.

Úprava osobných údajov

Ak sú vaše osobné údaje uložené spoločnosťou alebo organizáciou nepresné alebo neúplné, môžete požiadať o ich úpravu alebo aktualizáciu.

Skutočný prípad

Máte právo na opravu nesprávnych osobných údajov

Alison chcela kúpiť dom v Írsku a požiadala o pôžičku. Pri vyplňovaní formulára urobil chybu pri zadávaní dátumu narodenia a banka jeho vek v systéme nesprávne zaznamenala.

Keď dostala Alison ponuky úverového a životného poistenia, Alison si uvedomila, že urobila chybu, pretože poistné bolo oveľa vyššie ako súčasné. Kontaktoval banku a požiadal ho o opravu údajov v systéme. Následne dostal novú verziu ponuky poistenia so správnym dátumom narodenia.

Prenos osobných údajov (právo na prenosnosť údajov)

V niektorých situáciách môžete požiadať spoločnosť alebo organizáciu vrátiť svoje osobné údaje alebo ich preniesť priamo do inej spoločnosti, ak je to technicky možné. Jedná sa o takzvanú „prenosnosť údajov.“ Toto právo môžete využiť, ak sa rozhodnete prejsť z jednej služby na druhú (napríklad zo stránky sociálnych sietí na novú) a chcete preniesť svoje osobné údaje. ľahké a rýchle.

Vymazanie osobných údajov (právo byť zabudnutý)

Ak vaše údaje už nie sú potrebné alebo sa používajú nezákonne, môžete požiadať o ich vymazanie. Ide o takzvané „právo byť zabudnutý“.

Tieto pravidlá platia aj pre vyhľadávače, napríklad Google, pretože sa tiež považujú za dátové nosiče. Môžete požiadať o odstránenie odkazov na webové stránky, ktoré obsahujú vaše meno, z vyhľadávacích nástrojov, ak sú informácie nepresné, neprimerané, irelevantné alebo neprimerané.

Ak spoločnosť zverejnila vaše osobné údaje online a vy ste požiadali o ich vymazanie, musí o tom informovať spoločnosť akékoľvek iné stránky v súvislosti s ktorými boli zverejnené vaše údaje, ste požiadali o ich odstránenie a odkazy na ne.

Z dôvodu ochrany ďalších práv, napríklad slobody prejavu, nemusí byť možné niektoré údaje automaticky vymazať. Napríklad kontroverzné vyhlásenia verejných činiteľov nemusia byť vymazateľné, ak je vo verejnom záujme, aby boli uchovávané online.

Skutočný prípad

Môžete požiadať o vymazanie a odstránenie vašich osobných údajov z iných stránok

Alfredo sa rozhodol, že nebude chodiť na stránky sociálnych sietí, a tak odstránil svoj profil zo stránok, ktoré používal. O pár týždňov neskôr, keď zadal svoje meno do internetového vyhľadávača, však zistil, že fotografie zverejnené na sociálnych platformách sú stále viditeľné. Alfredo kontaktoval zodpovedné spoločnosti a požiadal ich, aby zabezpečili odstránenie fotografií. Po ďalšom mesiaci, keď vykonal ďalšie vyhľadávanie, si uvedomil, že fotografie boli odstránené, pretože sa už nezobrazovali vo výsledkoch zobrazených vyhľadávačom.

Neoprávnený prístup k osobným údajom (porušenie bezpečnosti údajov)

Ak dôjde k odcudzeniu, strate alebo neoprávnenému prístupu k vašim osobným údajom - tzv porušenie bezpečnosti údajov - prevádzkovateľ (osoba alebo orgán spracúvajúci osobné údaje) musí túto skutočnosť oznámiť národnému orgánu na ochranu údajov en. Prevádzkovateľ vás musí tiež priamo informovať, ak v dôsledku porušenia bezpečnosti týchto údajov existujú vážne riziká pre vaše osobné údaje a vaše súkromie.

Podanie sťažnosti

Ak sa domnievate, že boli porušené vaše práva na ochranu údajov, môžete podať sťažnosť priamo u svojho národného orgánu na ochranu údajov. Prešetrí to a do 3 mesiacov vám dá odpoveď.

Ďalšou možnosťou by bolo podniknúť právne kroky proti dotknutej spoločnosti alebo organizácii namiesto toho, aby ste sa obrátili na vnútroštátny orgán na ochranu údajov.

Mohol by si mal nárok na náhradu škody ak utrpíte hmotnú škodu (napr. finančná strata) alebo nehmotnú škodu (napr. psychická tieseň) v dôsledku spoločnosti alebo organizácie, ktorá nie je v súlade s pravidlami EÚ na ochranu údajov.

Aká je úloha cookies?

Súbory cookie sú malé textové súbory, ktoré web požiada o uloženie prehľadávača do vášho počítača alebo mobilného zariadenia. Súbory cookie sa široko používajú na zefektívnenie fungovania stránok ukladaním preferencií používateľov. Používajú sa tiež na sledovanie vášho prehliadania internetu, na vytváranie užívateľských profilov a na zobrazovanie konkrétnych reklamných správ na základe vašich preferencií.

Akákoľvek stránka, ktorá chce používať súbory cookie pred inštaláciou takéhoto súboru musíte požiadať o súhlas na počítači alebo mobilnom zariadení. Nestačí, aby vás web informoval, že používa súbory cookie, alebo aby vysvetlil, ako ich deaktivovať.

On musí aby sme vás informovali a ako sa použijú informácie získané s ich pomocou. Musíte tiež dostať príležitosť odvolať súhlas. Ak sa tak rozhodnete, stránka vám ho musí poskytnúť minimálna služba, napríklad poskytnúť vám prístup k časti jej obsahu.

Nie všetky súbory cookie vyžadujú váš súhlas. Tie, ktoré sa používajú výlučne na prenos komunikácie, nevyžadujú súhlas. Táto kategória obsahuje napríklad súbory cookie používané na „vyvažovanie záťaže“ (umožňujúce distribuovať požiadavky z webového servera na viac počítačov namiesto jedného.) Ani súbory cookie, ktoré sú nevyhnutne potrebné na zabezpečenie online služby, o ktoré ste výslovne požiadali, nevyžadujú súhlas, napríklad súbory cookie používané pri vypĺňaní online formulára alebo pri použití nákupného košíka pri nákupe produktov online. LINKA.