Dreptul la rectificare – Corectați datele dumneavoastră!

Dreptul la rectificare – Corectați datele dumneavoastră!

Exercitați-vă drepturile – Articolul 16 GDPR – Corectați datele inexacte!

Ați primit vreodată un card de membru al sălii de sport sau un fluturaș de salariu cu numele dvs. scris greșit? A încercat o organizație să vă contacteze la o adresă incorectă? Dacă societățile sau alte entități utilizează sau păstrează informații despre dvs., atunci GDPR vă dă dreptul ca aceste informații să fie exacte și actualizate; de asemenea, vă oferă dreptul de a le rectifica dacă nu sunt corecte.

Citiți în continuare pentru a afla cum puteți rectifica datele inexacte…

Ce înseamnă date inexacte?

Orice informație care, în mod obiectiv, nu este corectă (o adresă de e-mail, un nume, data nașterii,…). Alte informații și opinii subiective, cum ar fi notele la un examen sau raportul de performanță la locul de muncă, nu pot fi, prin urmare, rectificate.

Corectarea datelor exacte este deosebit de importantă în cazul în care o entitate utilizează aceste informații pentru a lua decizii semnificative în ceea ce vă privește, fie că sunt utilizate ca factor decizional izolat, fie că sunt luate în considerare împreună cu alte categorii de date cu caracter personal ale dumneavoastră.

• Pasul 1: Cum să contactați controlorul
• Pasul 2: Redactarea cererii dvs.
• Pasul 3: Răspunsul controlorului
• Pasul 4: Ce pot face dacă nu sunt mulțumit de răspunsul controlorului?

Ce înseamnă “rectificarea” datelor mele?

“Rectificarea” datelor înseamnă, în general, înlocuirea datelor incorecte cu informații corecte. Aceasta poate include, de asemenea, corectarea unui set de date incomplete prin actualizarea acestuia cu informațiile lipsă.

Operatorul ar trebui, de asemenea, să contacteze fiecare destinatar căruia i-au fost dezvăluite datele cu caracter personal, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate. De exemplu, în cazul în care sala de sport a transmis datele dvs. unor parteneri comerciali pentru a vă oferi reduceri la echipamentele de gimnastică, ar trebui să îi informeze pe aceștia cu privire la corectarea datelor dvs.

Rectificarea nu înseamnă eliminarea sau ștergerea datelor. Îndepărtarea sau “ștergerea” datelor este tratată într-o altă parte a GDPR.

Pot solicita rectificarea în toate cazurile?

Există unele excepții, în funcție de țară. Cele mai frecvente scutiri există în domeniul aplicării legii și al poliției, al securității naționale sau al impozitării.

De asemenea, operatorul poate refuza să rectifice datele dumneavoastră dacă cererea este excesivă (de exemplu, mai multe cereri similare pe aceeași temă) sau vădit nefondată (de exemplu, cu intenția de a provoca perturbări).

Este gratuit?

Da! Operatorul trebuie să rectifice datele dumneavoastră în mod gratuit, cu excepția cazului în care cererea dumneavoastră este excesivă sau vădit nefondată. În acest caz, operatorul poate percepe o taxă rezonabilă pentru costurile administrative de gestionare a cererii dumneavoastră.

Cum îmi pot exercita acest drept? Depunerea unei cereri de rectificare a datelor

Pasul 1: Cum să contactați operatorul

Cererea dumneavoastră de rectificare a datelor dumneavoastră trebuie adresată operatorului (organizația/entitatea/administrația/compania care prelucrează datele dumneavoastră).

Solicitarea dvs. poate fi făcută prin e-mail, scrisoare, fax sau printr-un formular, atâta timp cât aveți o înregistrare scrisă a cererii.

Adresa de e-mail relevantă poate fi găsită, de obicei, în secțiunea “Politica de confidențialitate” sau “Contactați-ne” de pe site-ul web al operatorului. Aceasta va avea, în general, un nume precum privacy@company.com sau legal@company.com. În cazul în care este dificil de găsit sau dacă nu există o adresă specifică la care să puteți trimite cererea dumneavoastră, aceasta este vina operatorului, nu a dumneavoastră – GDPR impune operatorilor să facă aceste informații ușor accesibile. În cazul în care nu există o adresă de e-mail specifică, puteți utiliza datele generale de contact ale operatorului.

Pasul 2: Redactarea cererii dvs.

• Informați operatorul că solicitați rectificarea datelor dumneavoastră și cereți o confirmare că operatorul a rectificat datele.
• Precizați numele dumneavoastră sau un alt identificator utilizat de operator (de exemplu, numele de utilizator al contului). Pentru a ajuta operatorul să răspundă mai eficient la cererea dumneavoastră, includeți câteva informații care ar putea ajuta la identificarea contului dumneavoastră, cum ar fi numărul dumneavoastră de telefon (dacă l-ați furnizat atunci când v-ați înregistrat), numele de utilizator sau numele contului sau adresa IP. Acest lucru va fi deosebit de util în cazul în care aveți un nume și un prenume comune.
• Precizați datele care sunt incorecte și ce ar trebui să le înlocuiască (de exemplu, “numărul de telefon pe care îl aveți la dosar pentru mine este 1234568; acesta ar trebui să fie 1234567”). Dacă lipsesc informații, precizați care sunt acestea (de exemplu, data nașterii). Dacă este necesar, atașați o dovadă a noilor informații care trebuie înlocuite sau completate (o factură, un nou document de înregistrare în orașul dumneavoastră).
• În cazul în care operatorul a divulgat datele inexacte altor părți (denumite “destinatari”), solicitați-i operatorului să informeze toți destinatarii datelor cu caracter personal cu privire la rectificare. (Doriți să aflați cine sunt acești destinatari? Consultați secțiunea Accesați-vă datele).
• Includeți data în text dacă ați pus cererea dvs. într-un atașament la e-mail sau într-o scrisoare. Acest lucru clarifică termenul limită al operatorului pentru furnizarea informațiilor.
• Precizați modul în care doriți să primiți informațiile (de exemplu, în format electronic, prin intermediul unei adrese de e-mail).
• Puteți solicita operatorului să confirme că se va abține de la prelucrarea datelor contestate în timp ce se ocupă de cererea dumneavoastră. În acest caz, precizați că doriți să vă exercitați dreptul de restricționare a datelor dumneavoastră în temeiul articolului 18 alineatul (1) litera (d) din RGPD.

Dacă preferați, puteți utiliza și instrumentele puse la dispoziție de mydatadoneright.eu. Sistemul lor va scrie și va trimite cererea de acces în locul dvs. De asemenea, Your Data Your Rights are un model de scrisoare de solicitare a rectificării.

Pasul 3: Răspunsul controlorului

Odată ce operatorul primește cererea dumneavoastră, acesta are la dispoziție o lună pentru a răspunde. Această perioadă poate fi prelungită o singură dată cu maximum încă două luni, în cazul unor cereri complexe sau multiple.

Operatorul vă poate solicita informații suplimentare pentru a vă confirma identitatea în caz de îndoială. Cu toate acestea, o astfel de solicitare ar trebui să se limiteze la informațiile suplimentare necesare pentru a confirma cine sunteți. Informațiile suplimentare nu pot fi disproporționate, având în vedere contextul prelucrării datelor dumneavoastră (de exemplu, un magazin care vă cere o copie a pașaportului pentru a schimba adresa unui card de fidelitate ar fi disproporționat).

În general, aceste informații trebuie să vă fie furnizate în scris, dar vă pot fi comunicate prin mijloace electronice, cum ar fi e-mailul, sau pot fi furnizate oral, dacă solicitați acest lucru.

Pasul 4: Ce pot face dacă nu sunt mulțumit de răspunsul controlorului?

În cazul în care operatorul:

• respinge cererea dumneavoastră fără o explicație satisfăcătoare,
• încearcă să vă taxeze în mod nejustificat pentru cererea dumneavoastră,
• nu o face:
  • nu vă informează cu privire la rectificare,
  • nu restricționează prelucrarea în timpul procesării cererii dumneavoastră (dacă ați solicitat acest lucru),
  • nu vă răspunde după o lună sau (o perioadă extinsă de maximum 3 luni),

aveți dreptul de a depune o plângere la o autoritate de protecție a datelor (de exemplu, APD din țara în care locuiți sau lucrați), iar operatorul ar trebui să vă informeze în acest sens.

Dacă aveți nevoie de asistență pentru a evalua elementele juridice ale răspunsului unui operator, ne puteți contacta la contact@ue.legal pentru a discuta despre pașii următori.