Moje pravice
+ -Predstavljaj si, da bi lahko učitelj ali sošolka neomejeno brskal po tvojem telefonu, beležil, hranil in naprej pošiljal vse podatke o tebi, vse fotografije, vsa zaupna sporočila. Ti pa za to sploh ne bi vedel. Izvedel bi šele, če bi imel zaradi tega težave.
Podobno je, kadar osebne podatke o tebi zbirajo podjetja, zdravnik, policija ali druge organizacije – to so upravljavci osebnih podatkov.
Ko podjetje ali druga organizacija od tebe ali od koga drugega pridobi tvoje osebne podatke, ni vseeno, kaj z njimi počne.
Pravice ti pomagajo, da lahko izveš, ali nekdo ima tvoje podatke in da lahko vplivaš na to, da se podatki obdelujejo samo na dovoljene načine ter da so točni.
Pravico imaš, da se seznaniš s svojimi osebnimi podatki (pravica do dostopa)
Vsako podjetje ali druga organizacija, ki ima tvoje podatke (upravljavci osebnih podatkov), ti mora omogočiti dostop do podatkov, ki jih ima o tebi in informacije o tem, kaj počne s temi podatki – to pomeni, da ti mora povedati:
- katere tvoje podatke ima,
- zakaj jih uporablja,
- s kom jih deli,
- kje je tvoje dobil podatke in
- koliko časa jih bo hranil.
Če želiš, lahko od vsakega upravljavca podatkov zahtevaš, da ti da brezplačno kopijo vseh podatkov, ki jih ima o tebi in, da ti sporoči, kje je podatke dobil, za katere namene jih ima in kako dolgo jih bo hranil.
Temu se reče "zahteva za dostop do lastnih osebnih podatkov", ki jo pošlješ podjetju ali drugi organizaciji, ki ima tvoje podatke – upravljavcu osebnih podatkov.
Dokler nisi polnoleten, ti lahko pri tem pomagajo starši ali skrbniki. Podjetje ali drug upravljavec osebnih podatkov ti mora povedati, katere podatke ima o tebi, kje jih je dobil, kako dolgo jih hrani in kaj z njimi počne.
Zakaj je pomembno, da veš, kako se tvoji osebni podatki uporabljajo?
Če ne veš, kako in zakaj kdo uporablja tvoje osebne podatke, se lahko ti uporabijo na način, ki ti ni všeč ali pa ti celo škoduje. Zato je prav, da imaš nadzor nad tem, kaj se z njimi dogaja in da lahko zahtevaš, da napačne podatke popravijo ali da izbrišejo podatke, ki jih ne bi več smeli imeti.
Primer: Igraš spletno igro, kjer si moral ustvariti profil. Izvedeti želiš, katere podatke igra hrani o tebi in kako jih uporablja. Zato pišeš podjetju, ki je igro naredilo, da ti pokaže vse podatke, ki jih ima o tebi in ti pove, kaj z njimi počne – pošlješ "zahtevo za dostop do svojih lastnih osebnih podatkov". Tako boš preveril, kaj vse vedo o tebi in kako skrbijo za tvoje podatke.
Pravico imaš, da se napačni podatki o tebi popravijo (pravica do popravka)
Podatki, ki jih imajo podjetja ali drugi upravljavci osebnih podatkov o tebi, morajo biti pravilni in točni. Če opaziš kakšno napako, lahko od njih zahtevaš, da popravijo napako in spremenijo tvoje osebne podatke tako, da bodo pravilni. Temu se reče "zahteva za popravek osebnih podatkov".
Podjetje ali druga organizacija mora skrbeti, da so podatki, ki jih imajo o tebi točni in popraviti tvoje podatke, če so napačni.
Primer: Pri podjetju si zaprosil za dostop do svojih podatkov. Ugotoviš, da je podjetje narobe zapisalo tvoje ime. Podjetju zato napišeš, da naj popravi tvoje osebne podatke (pošlješ "zahtevo za popravek osebnih podatkov").
Pravico imaš zahtevati izbris tvojih podatkov v določenih primerih (pravica do izbrisa oziroma pozabe)
V nekaterih primerih lahko od podjetja zahtevaš, da izbriše podatke, ki jih ima shranjene o tebi. Izbris lahko zahtevaš, če:
- je podjetje tvoje podatke pridobilo nezakonito (nepravilno),
- podatkov ne potrebuje več,
- si preklical dovoljenje za njihovo uporabo,
- jih uporablja na način, ki ni pravilen.
Podjetje mora tvoje podatke izbrisati, če jih ne potrebuje več ali jih ima brez dovoljenja – zahteva za izbris podatkov. Zahtevo pošlješ podjetju ali drugemu upravljavcu.
Primer: Do konca si odigral igro na internetu. Podjetje tvojih podatkov ne potrebuje več (recimo za vpis v račun). Zato zahtevaš, da tvoje osebne podatke izbriše (pošlješ "zahtevo za izbris osebnih podatkov").
Kdo sme uporabljati tvoje podatke in pod katerimi pogoji?
Tvojih osebnih podatkov ne sme uporabljati kar vsak. Uporabljajo jih lahko samo določene osebe ali organizacije (rečemo jim upravljavci) – in še to le pod določenimi pogoji.
Kdo jih lahko uporablja?
Tvoje podatke lahko uporabljajo na primer šola, zdravnik, podjetja (spletne trgovine, aplikacije in podobno), društva ali država. To so organizacije, ki odločajo, kaj se bo s tvojimi podatki dogajalo.
Kdaj (na kakšni podlagi)?
Uporabljajo jih lahko samo, če imajo za to dovoljen razlog, na primer:
- tvoje dovoljenje (npr. ko se prijaviš v igro),
- zakon (npr. šola vodi tvoje podatke),
- ker je to potrebno, da nekaj zate naredijo (npr. dostavijo paket na tvoj naslov),
- ali da pomagajo v nujni situaciji (npr. če se kdo izgubi ali potrebuje pomoč).
Za kaj (namen)?
Tvoje podatke lahko uporabljajo samo za jasen in pošten namen. To pomeni tudi, da ti morajo povedati, zakaj jih potrebujejo, kako jih bodo uporabili in komu jih bodo posredovali.
Na primer, če igraš spletno igro, smejo tvoje podatke uporabiti samo za to, da ti omogočijo igranje igre, uporabo tvojega avatarja, shranjevanje napredka in dosežkov in podobno. Ne smejo jih uporabljati za kaj drugega ali deliti z drugimi brez tvojega dovoljenja.
Koliko časa?
Tvoje podatke lahko uporabljajo samo toliko časa, kot je to nujno potrebno za ta namen, potem pa jih morajo izbrisati.
ZAPOMNIM SI:
Imam pravico, da:
- vem, kdo ima moje podatke, kateri podatki so to ter kako dolgo, zakaj in kako jih uporablja (pravica do dostopa),
- se napačni podatki o meni popravijo (pravica do popravka),
- se podatki o meni po določenem času in v določenih drugih primerih izbrišejo (pravica do izbrisa).
- Imam tudi druge pravice varstva osebnih podatkov (do prenosa osebnih podatkov, do ugovora, omejitve obdelave).
- Mojih podatkov ne sme nihče uporabljati za namene, ki niso dovoljeni.