Rövid áttekintés az érintett jogairól és hogy miért kell velük foglalkozni
A rendelet nem csak ezért fontos, mert a vállalkozások adatkezelését szabályozza, hanem azért is, mert az érintettek számára újfajta jogokat biztosít [1]. Úgy szoktuk ezt magyarázni, hogy a magánszemélynek mindig joga van a róla szóló információk sorsába beleszólni. Ez fontos információtársadalmi vívmány, jelentőségéről egy másik fejezetben már értekeztünk.
Adatkezelőként egyrészt tudnunk kell, hogy vannak ilyen jogok, másrészt ha valaki ezzel kapcsolatos igényével kopogtat nálunk, akkor arra érdemben tudnunk kell reagálni.
Egy átlagos vállalkzás esetén nem javasoljuk, hogy a kedves olvasó bemagolja, hogy hogyan működnek ezek a jogok. Elég a részletes útmutatást akkor elővenni, ha valaki ilyen kéréssel fordul hozzánk.
A kis-, középvállalkozások életében elég ritkán történik ilyen eset, de ha mégis, akkor tartsuk észben, hogy a rendelet azt követeli meg az ilyen beadványok kapcsán, hogy indokolatlan késés nélkül, legkésőbb egy hónapon belül intézkedjen az adatkezelő. Ez nagy vonalakban azt jelenti, hogy kapkodnunk nem kell az ilyen esetek kapcsán, ha oda kerül a sor, akkor lesz időnk fellapozni ezt az útmutatót vagy segítséget kérni szakembertől.
Az áttekinthetőség kedvéért egy rövid leírást adunk most a különféle jogokról, de minden egyes jog kapcsán elérhető egy bővebb útmutató is, ami részleteiben tárgyalja a témát. Mint ahogy ezt említettük, amíg nincs rá szükség, a hosszabb leírást szerintük felesleges elolvasni.
- Jog az adatkezelésről való tájékoztatásról. Ez az adatkezelésről szóló alapvető információk elérhetővé tételét jelenti. Ezt az elvárást már teljesítettük akkor, amikor elkészítettük a korábbi fejezetben tárgyalt adatkezelési tájékoztatót. Ha valaki ennek ellenére ezeket az információkat keresi rajtunk, akkor ő esetleg ezt a tájékoztatót nem találta meg, így küldjük el neki, adjuk a kezébe. Ennél több tennivalónk ez ügyben nincsen.
- Hozzáférési jog. Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha igen, jogosult továbbá arra, hogy a személyes adataihoz hozzáférést kapjon, azaz kapjon másolatot azokról az adatokról, amit mi róla tárolunk, kezelünk.
- Helyesbítéshez való jog. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Például, ha valaki észreveszi, hogy pontatlan cím szerepel a nyilvántartásunkban, kérheti annak korrekcióját.
- A törléshez (feledéshez) való jog. Az érintett kérheti az adatai törlését, kivéve, ha ennek ellentmondó törvény, rendelet vagy érdek van jelen.
- Az adatkezelés korlátozásához való jog. Előfordulhat, hogy az érintett ellene van az adatkezelésnek vagy annak egyes mozzanatának. Nem azt szeretné, hogy adatait eltávolítsuk a rendszerből, hanem hogy valamilyen módon ne kezeljük az adatait. Ilyen lehet például az, amikor azt kéri az érintett, hogy a róla szóló kamerafelvételt ne töröljük.
- Adathordozáshoz való jog. Kérheti az érintett, hogy a róla meglévő információinkat, gépi feldolgozásra alkalmas, elektronikus formában adjuk át, hogy ő azt más szolgáltatóval, más rendszeren tudja használni.
- Tiltakozáshoz való jog. Az érintett tiltakozik az adott adatkezelés ellen. Ennek leggyakoribb példája a direkt marketing, aminél a tiltakozás esetén le kell hogy kerüljön az adatalany a listáról.
- Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást (és ez elleni tiltakozás). Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Ide tartoznak olyan profilalkotási technológiák, amelyek alapján öszetett és életünket jelentősen befolyásoló döntések születhetnek, például pénzügyi profilok. Ez egy ritka és speciális adatkezelési helyzet, amelyet az útmutatóban részletesen nem tárgyalunk.
A fenti jogok kapcsán a rendelet nagy általánosságban azt követeli, hogy ingyenesen biztosítsa az Adatkezelő ezen jogok gyakorlását. Bizonyos esetekben racionális mértékű díjazást írhatunk elő vagy szélsőséges esetben akár meg is tagadhatjuk a kérés teljesítését, ha az adatkezelés túlzó vagy ismétlődő. Erről a vonatkozó alfejezetekben bővebben értekezünk.