Realizacja praw osób

1/10 Komunikacja z osobą, której dane dotyczą powinna odbywać się:

z założenia przez dedykowane aplikacje

zawsze za pośrednictwem IOD

z założenia w wersji elektronicznej

w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem

2/10 Odpowiedzi na zgłoszone przez osobę żądanie trzeba udzielić:

zawsze w terminie miesiąca

maksymalnie w terminie dwóch miesięcy z uwagi na skomplikowany charakter żądania lub liczbę żądań

zawsze w terminie 3 miesięcy

w terminie miesiąca, który można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań

3/10 Jeżeli administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej:

może nie odpowiadać na zgłoszone żądanie

może zażądać dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości

przekazuje sprawę do rozstrzygnięcia przez UODO

żąda przesłania kopii dokumentu tożsamości

4/10 Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu:

jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną informacji udziela się zawsze w powszechnie stosowanej formie elektronicznej

prawo do uzyskania kopii może niekorzystnie wpływać na prawa i wolności innych

za wszelkie kolejne kopie, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych

prawo do kopii danych wyklucza realizację prawa do przeniesienia danych

5/10 Jeżeli administrator upublicznił dane osobowe, a ma obowiązek usunąć te dane osobowe, to:

informuje administratorów przetwarzających te dane, że osoba żąda, by usunęli oni wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje

może uzależnić poinformowanie administratorów przetwarzających te dane, od uiszczenia opłaty w rozsądnej wysokości wynikającej z kosztów administracyjnych

podejmuje wszelkie możliwe działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba żąda, by usunęli oni wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje

biorąc pod uwagę dostępną technologię i koszt realizacji - podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba żąda, by usunęli oni wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje

6/10 Prawo do zapomnienia nie ma zastosowania, w zakresie w jakim przetwarzanie:

służy realizacji celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią

jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji

jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa państwa trzeciego, któremu podlega administrator

odbywa się za pośrednictwem podmiotu przetwarzającego

7/10 Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następującym przypadku:

osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych - na okres pozwalający administratorowi sprawdzić prawidłowość tych danych

przetwarzanie jest zgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania

administrator potrzebuje danych osobowych do celów przetwarzania i nie są one niezbędne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń

osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania - do czasu wycofania żądania

8/10 Prawo do przenoszenia danych obejmuje:

prawo osoby do otrzymania w nieustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które dostarczyła ona administratorowi

dane przetwarzane na podstawie zgody, przepisu prawa lub umowy

również dane przetwarzane w sposób niezautomatyzowany

prawo żądania, by określone dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe

9/10 Prawo do sprzeciwu dotyczy sytuacji w których osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją:

wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. c), e) lub f), w tym profilowania na podstawie tych przepisów

wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), z wyłączeniem profilowania na podstawie tych przepisów

wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów

wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f), w tym profilowania na podstawie tego przepisu.

10/10 W przypadku realizacji prawa do sprzeciwu:

jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, z wyłączeniem profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

najpóźniej w terminie 30 dni od pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji.

w związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, z zasady wyłącza się możliwość wniesienia sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne

jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.