V článku GDPR: Právo na zabudnutie a ďalšie práva I. sme si posvietili na povinnosť vymazať osobné údaje dotknutej osoby na základe jej žiadosti a v akých prípadoch máte túto povinnosť. Nič však nie je absolútne. A preto ani právo na výmaz si nebude môcť váš zákazník tvrdohlavo uplatňovať bez výnimiek a akýchkoľvek hraníc. Okrem práva žiadať od vás výmaz jeho osobných údajov, má váš zákazník podľa GDPR aj ďalšie práva. Viac v článku.
Právo na zabudnutie nie je absolútne!
Samozrejme, osobné údaje nebudete na základe žiadosti zákazníka mazať, ak to vo vašom prípade z hľadiska funkčnosti systémov nie je technicky možné.
GDPR v tejto oblasti zdôrazňuje, že prevádzkovateľ je povinný vymazať osobné údaje so zreteľom na dostupnú technológiu a náklady vymazania. Pri prípadnej kontrole je teda dôležité obhájiť si pozíciu, že vymazanie údajov na základe žiadosti nebolo technicky možné alebo bolo neprimerane nákladné. Čo je možné pod tieto čarovné slovíčka skryť nám presnejšie ukáže prax po máji 2018, teda stay tuned so SuperFakturou.sk 🙂
Okrem uvedeného, právo na zabudnutie sa neuplatňuje, ak ide napr. o stret s právom na slobodu prejavu – pod tým si vieme predstaviť napr. už existujúci článok, ktorého obsahom sú použité údaje čitateľa, ktoré boli spracované na tento účel s jeho preukázateľným súhlasom; alebo napr. ak si plníte zákonné povinnosti; osobné údaje sa archivujú na účel vedeckého alebo historického výskumu, alebo na účely štatistiky. A v neposlednom rade dôvodom, kedy nemáte povinnosť vyhovieť žiadosti o výmaz je využitie osobných údajov na uplatňovanie právnych nárokov, napr. pri reklamáciách tovaru alebo služieb.
GDPR: ďalšie práva našej dotknutej osoby
- Okrem revolučného práva na zabudnutie má dotknutá osoba (zákazník) právo na obmedzenie spracúvania osobných údajov, ktoré môže byť uplatnené v obdobných situáciách ako právo na výmaz – napr. ak je spracovávanie osobných údajov nezákonné a zákazník namiesto vymazania žiada obmedzenie ich spracúvania. To znamená, že nevymažete všetky osobné údaje uchovávané o žiadateľovi, ale len ním označené údaje nebudete v budúcnosti využívať na svoje účely.
Napr.
Obmedzenie spracovávania osobných údajov sa uplatňuje v situácii, ak dostanete žiadosť na preverenie správnosti vami spracovávaných údajov. Vtedy sa obmedzí spracovanie osobných údajov žiadateľa, ktoré on označí po dobu overovania správnosti údajov.
- So správnosťou spracúvaných údajov súvisí aj právo na opravu/doplnenie údajov – ak je vám doručená žiadosť vášho zákazníka o opravu jeho osobných údajov, opätovne máte lehotu obvykle 1 mesiaca od doručenia žiadosti na opravu nesprávnych údajov. Obdobne môže zákazník žiadať aj doplnenie jeho neúplných údajov.
- Pre úplnosť uvedieme aj právo na prenosnosť údajov. Uvedené právo v skratke znamená vašu povinnosť poskytnúť na žiadosť vášho zákazníka jeho osobné údaje, ktoré spracúvate aj iným prevádzkovateľom napr. majiteľom e-shopov, ktorých zákazník vo svojej žiadosti označí, a to vo formáte, ktorý je technicky čitateľný. Na prvý pohľad z pohľadu online podnikateľa veľmi ťažko predstaviteľné a samozrejme pri väčšom množstve údajov a žiadostí aj administratívne náročné. A preto v prípadoch, keď to pre vás nie je technicky možné a dokážete si svoju situáciu pod dohľadom odborníka dobre odôvodniť, nemáte povinnosť žiadosti na prenos údajov vyhovieť.
Teším sa na vás pri ďalšom článku
GDPR: Ako to bude s analýzou správania zákazníkov?
Všetky diely seriálu o GDPR:
- GDPR 2018: strašiak alebo pomocník?
- GDPR a spracovanie osobných údajov: stačí súhlas?
- GDPR: o čom všetkom informovať zákazníka?
- GDPR: právo na zabudnutie a ďalšie práva I.
- GDPR: právo na zabudnutie a ďalšie práva II. (práve čítate)
- GDPR a analýza správania zákazníkov
- GDPR: administratíva prevádzkovateľa
- GDPR: sprostredkovateľská zmluva
- GDPR: kontrola, úrad, pokuty
- GDPR: 10 + 1 najčastejších otázok a odpovedí I.
- GDPR: 10 + 1 najčastejších otázok a odpovedí II.
2 komentáre