Tavo teisės į
duomenų apsaugą.
Ką gali prašyti organizacijos, kokios yra išimtys ir kaip pasirengti kreipimuisi. Teisės normos čia aiškinamos paprastai, neprarandant jų sąlygų.
Konstitucija ir nacionalinės taisyklės
Konstitucijos 22 straipsnis saugo privatų gyvenimą. ADTAĮ nustato nacionalines BDAR taikymo bei priežiūros nuostatas. ERĮ 73 straipsnio 4 dalis svarbi slapukams ir prieigai prie įrenginio informacijos.
Pirminis šaltinisBDAR ir pagrindinės teisės
BDAR reguliuoja asmens duomenų tvarkymą. Chartijos 7 ir 8 straipsniai įtvirtina privataus gyvenimo ir duomenų apsaugą; jos taikymo sritis nurodyta 51 straipsnyje.
Pirminis šaltinisSkaitmeninių paslaugų aktas
SPA numato platformų skaidrumo, reklamos ir rekomendavimo reikalavimus. Atskirų straipsnių pareigos skiriasi pagal platformos pobūdį ir dydį.
Pirminis šaltinisDuomenys tvarkomi ne vien sutikimo pagrindu
BDAR 6 straipsnis numato ir kitus pagrindus, pvz., sutartį, teisinę prievolę ar teisėtus interesus. Kiekvienam pagrindui taikomos sąlygos; sutikimo išimtis negalima tiesiog išgalvoti.
Pirminis šaltinisKą gali padaryti?
Išskleisk teisę ir peržiūrėk, kada ji taikoma.
15 str.Sužinoti ir gauti duomenų kopiją
Gali paklausti, ar organizacija tvarko tavo asmens duomenis. Jei taip, turi teisę gauti jų kopiją ir informaciją apie tikslus, kategorijas, gavėjus arba jų kategorijas, saugojimą, tam tikrais atvejais šaltinius bei automatizuotą sprendimų priėmimą. Kopija neturi daryti neigiamo poveikio kitų teisėms ir laisvėms. Tai nėra besąlyginė teisė į kiekvieną visą organizacijos dokumentą.
16 str.Ištaisyti netikslius duomenis
Gali prašyti ištaisyti netikslius ir papildyti neišsamius duomenis. Nurodyk, kuri informacija netiksli ir koks turėtų būti pataisymas. Jei klaida susijusi su svarbiu sprendimu, išsaugok savo kreipimosi ir atsakymo kopijas.
17 str.Prašyti ištrinti duomenis
Teisė taikoma esant reglamente numatytiems pagrindams: pavyzdžiui, kai duomenų nebereikia tikslams, jie tvarkyti neteisėtai arba atšauktas sutikimas ir nėra kito pagrindo. Yra išimčių, įskaitant teisinę prievolę, saviraiškos ir informacijos laisvę bei teisinius reikalavimus. Paprašyk konkretaus paaiškinimo, jeigu dalis duomenų lieka.
18 str.Tam tikrais atvejais apriboti tvarkymą
Apribojimo gali prašyti reglamente numatytomis aplinkybėmis, pavyzdžiui, kol tikrinamas ginčijamų duomenų tikslumas ar įvertinamas nesutikimas. Tai nėra automatinė galimybė bet kada sustabdyti bet kokį organizacijos veiksmą.
20 str.Perkelti duomenis
Kai tvarkymas pagrįstas sutikimu arba sutartimi ir atliekamas automatizuotai, gali gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Kai techniškai įmanoma, galima prašyti perduoti juos kitam valdytojui. Taikomos sąlygos ir kitų žmonių teisių apsauga.
21 str.Nesutikti su tvarkymu
Tiesioginei rinkodarai, įskaitant su ja susijusį profiliavimą, gali prieštarauti bet kada – tuomet duomenys šiuo tikslu nebetvarkomi. Kitas nesutikimas, pvz., dėl teisėtais interesais grindžiamo tvarkymo, vertinamas pagal tavo konkrečią padėtį; valdytojas gali įrodyti reglamente numatytus viršesnius pagrindus.
7 str.Atšaukti sutikimą
Sutikimą galima bet kada atšaukti. Tai turi būti taip pat lengva kaip jį duoti. Atšaukimas nekeičia ankstesnio sutikimu pagrįsto tvarkymo teisėtumo ir savaime nesustabdo duomenų tvarkymo kitu teisėtu pagrindu.
22 str.Ginčyti tam tikrus automatizuotus sprendimus
Ši apsauga susijusi su vien automatizuotu tvarkymu grindžiamais sprendimais, sukeliančiais teisines arba panašiai reikšmingas pasekmes. Taikomos išimtys ir garantijos. Ne kiekviena personalizuota reklama ar turinio rekomendacija yra toks sprendimas.
77 str.Kreiptis į priežiūros instituciją
Turi teisę pateikti skundą kompetentingai priežiūros institucijai, jei manai, kad tvarkomi tavo duomenys pažeidžiant BDAR. Lietuvoje paprastai kreipiamasi į VDAI; žurnalistinės ar kitų specialių sričių situacijoms kompetencija gali skirtis. Patikrink institucijos nurodytą skundo pateikimo tvarką.
Kaip naudotis teisėmis
Aiškiai parašyk organizacijai
Nurodyk paskyrą ar kitą būdą tave atpažinti, prašomą veiksmą ir aktualias aplinkybes. Naudok oficialų privatumo ar duomenų apsaugos kontaktą. Nesiųsk dokumento kopijos automatiškai: jei tapatybės patvirtinimas būtinas, klausk apie apimtį ir saugų pateikimą.
Išsaugok kreipimąsi ir jo gavimo įrodymą
Įprastas terminas – vienas mėnuo nuo prašymo gavimo. Dėl sudėtingumo ar prašymų skaičiaus jis gali būti pratęstas dar dviem mėnesiams, tačiau apie pratęsimą ir priežastis turi būti pranešta per pirmą mėnesį.
Įvertink atsakymą
Jei organizacija atsisako imtis veiksmų, ji turi paaiškinti priežastis ir informuoti apie skundo bei teisių gynimo galimybes. Akivaizdžiai nepagrįstiems ar neproporcingiems prašymams gali būti taikomos BDAR numatytos išimtys.
Prireikus pateik skundą
Lietuvoje prie skundo dėl BDAR 15–22 straipsnių teisių įgyvendinimo pridėk informaciją apie kreipimąsi ir gautą atsakymą. Vaizdo stebėjimui taikoma VDAI paaiškinta išankstinio kreipimosi tvarka. Konkrečius reikalavimus tikrink aktualioje skundo formoje.
Terminų pagrindas – BDAR 12 straipsnis. Nacionalinės procedūros paaiškintos VDAI pranešime.
Įstatymai pirmiausia nustato organizacijų pareigas. Žmogaus pasirinkimai padeda apsaugoti privatumą, tačiau neteisėto tvarkymo atsakomybė dėl to neperkeliama nukentėjusiajam.
Tai edukacinė informacija, o ne individualaus ginčo teisinis įvertinimas. Taikymas priklauso nuo faktų, aktualios redakcijos ir institucijų praktikos. Bauda įmonei nėra automatinė kompensacija žmogui.
Šaltiniai ir peržiūra
Šaltinių pastabose nurodomi laikotarpiai; papildomos peržiūros datos pateikiamos prie atnaujintų įrašų. Techniniai nustatymai ir teisės taikymas gali keistis.
- BDAR – Reglamentas (ES) 2016/679EUR-Lex · 5–7, 12–22, 25, 32 ir 77 straipsniai.
- Lietuvos Respublikos KonstitucijaLietuvos Respublikos Seimas · 22 straipsnis – privataus gyvenimo apsauga.
- ES pagrindinių teisių chartijaEUR-Lex · 7 ir 8 straipsniai; taikymo sritis – 51 straipsnis.
- Asmens duomenų teisinės apsaugos įstatymasLietuvos Respublikos Seimas · Nacionalinės BDAR taikymo ir priežiūros nuostatos. Atverk aktualią suvestinę redakciją.
- ADTAĮ pakeitimai ir skundų pateikimo procedūraVDAI · 2024-06-28. Kreipimasis į duomenų valdytoją prieš skundą dėl teisių įgyvendinimo ar vaizdo stebėjimo.
- Skaitmeninių paslaugų aktas – Reglamentas (ES) 2022/2065EUR-Lex · 25–28 ir 38 straipsniai; konkrečių pareigų taikymo sritis skiriasi.
- Elektroninės paslaugos ir skundo formaVDAI · Skundas dėl duomenų valdytojo veiksmų ar neveikimo.