Komu przysługuje prawo do ochrony danych osobowych?

Prawo do ochrony danych osobowych przysługuje każdej osobie fizycznej, której dane dotyczą [1][3][7]. Ochrona obejmuje całe przetwarzanie danych osób fizycznych, a każdy ma prawo do kontroli i zabezpieczenia swoich informacji [2][3].

Komu przysługuje prawo do ochrony danych osobowych?

Prawo do ochrony danych osobowych przysługuje wyłącznie osobom fizycznym, których dane umożliwiają identyfikację bezpośrednią lub pośrednią, zgodnie z RODO oraz krajowymi przepisami o ochronie danych [1][3][5]. Uprawnienia te mają zastosowanie niezależnie od wieku, statusu czy miejsca zamieszkania, o ile przetwarzanie odbywa się w ramach prawa Unii Europejskiej [4][5][8].

Fundamentem jest zasada, że każda osoba, której dane dotyczą, może oczekiwać uczciwego, przejrzystego i legalnego przetwarzania, co potwierdzają przepisy RODO oraz polskie regulacje dotyczące ochrony danych [1][3][5].

Czym są dane osobowe i kto za nie odpowiada?

Dane osobowe to wszelkie informacje identyfikujące lub umożliwiające identyfikację osoby fizycznej, a ich zakres jest szeroki i obejmuje różnorodne kategorie atrybutów przypisanych do jednostki [5][8]. Za prawidłowe przetwarzanie i bezpieczeństwo odpowiada administrator, który decyduje o celach i sposobach przetwarzania, a także podmiot przetwarzający, który działa na udokumentowane polecenie administratora [5][6][8].

RODO obejmuje wszystkich przetwarzających dane w UE, w tym przedsiębiorców prowadzących jednoosobową działalność, a także podmioty prywatne i publiczne, których operacje przetwarzania podlegają prawu Unii [4][5][8].

Na jakiej podstawie można przetwarzać dane?

Przetwarzanie danych jest legalne, gdy zachodzi co najmniej jedna podstawa z art. 6 RODO, w tym zgoda osoby, obowiązek prawny, interes publiczny lub uzasadniony interes administratora adekwatny do celów przetwarzania [2][6]. Zgoda musi być dobrowolna, świadoma i może zostać cofnięta w każdym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia [2][7].

W przypadku sprzeciwu opartego na uzasadnionym interesie administrator jest zobowiązany wstrzymać przetwarzanie, chyba że wykaże istnienie nadrzędnych podstaw prawnych wymagających dalszego przetwarzania [2][6].

Jakie prawa przysługują osobie, której dane dotyczą?

RODO przyznaje osobie, której dane dotyczą, zestaw skorelowanych uprawnień służących przejrzystości i kontroli nad informacjami:

• Prawo dostępu do danych wraz z informacjami o celach, podstawach i odbiorcach oraz prawo do uzyskania kopii danych, art. 15 [1][2].
• Prawo sprostowania danych nieprawidłowych lub niekompletnych, art. 16 [1][4].
• Prawo do usunięcia danych, zwane także prawem do bycia zapomnianym, art. 17 [1][2][4].
• Prawo do ograniczenia przetwarzania w określonych sytuacjach, art. 18 [1][2].
• Prawo do przenoszenia danych, art. 20 [1][2].
• Prawo sprzeciwu, w szczególności wobec działań opartych na uzasadnionym interesie oraz wobec marketingu bez konieczności wykazywania szczególnej sytuacji, art. 21 [2][7].
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeśli wywołują skutki prawne lub w podobny sposób istotnie wpływają, art. 22 [1][2][4].

Kiedy i jak administrator informuje o przetwarzaniu?

Administrator ma obowiązek przekazać jasne i zrozumiałe informacje o przetwarzaniu, w tym cel, podstawę prawną, kategorie odbiorców, okres przechowywania i prawa osoby, której dane dotyczą, zgodnie z art. 13 i 14 RODO [1][2][5]. Informacje te muszą być udzielone już przy pozyskiwaniu danych albo w rozsądnym terminie, jeżeli źródłem nie jest sama osoba [1][2].

Administrator zawiadamia także odbiorców danych o sprostowaniu, usunięciu lub ograniczeniu przetwarzania tych danych, zgodnie z art. 19 RODO, o ile nie jest to niemożliwe lub wymaga niewspółmiernych wysiłków [1][5].

Jak realizować swoje prawa wobec administratora?

Prawa z RODO realizuje się bezpośrednio wobec administratora, który ma obowiązek odpowiedzieć bez zbędnej zwłoki i w przewidzianych terminach, zapewniając możliwość skorzystania z przysługujących uprawnień w sposób wolny od zbędnych utrudnień [1][5]. W razie odmowy lub braku reakcji osoba, której dane dotyczą, może złożyć skargę do Prezesa UODO [1][7].

Administrator musi zapewnić dostęp do informacji, ułatwić pobranie kopii danych oraz wprowadzić mechanizmy sprostowania, usunięcia i ograniczenia przetwarzania zgodnie z art. 15 do 19 RODO [1][2][5].

Gdzie złożyć skargę i jakie są środki ochrony?

W sytuacji naruszenia przepisów o ochronie danych osoba, której dane dotyczą, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, który prowadzi kontrole i postępowania oraz nakłada kary pieniężne za naruszenia RODO [5][7]. Niezależnie od tego przysługuje roszczenie o odszkodowanie przed sądem powszechnym, jeśli wskutek naruszenia powstała szkoda majątkowa lub niemajątkowa [1][5][7].

Dlaczego ochrona danych obejmuje marketing i profilowanie?

Aktualne regulacje wzmacniają kontrolę nad danymi w obszarze marketingu i profilowania, co przekłada się na rozszerzoną informację o logice przetwarzania oraz możliwości wniesienia sprzeciwu na każdym etapie, bez uzasadnienia w odniesieniu do marketingu bezpośredniego [2][4][7]. Wzmacniana jest także ochrona dzieci, dla których wymogi przejrzystości i minimalizacji ryzyka informacyjnego są szczególnie istotne [2][4][7].

Wobec decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i profilowaniu, które istotnie wpływają na sytuację osoby, stosuje się ograniczenia i dodatkowe gwarancje, zgodnie z art. 22 RODO [1][2][4].

Kogo dotyczy RODO w Polsce i w UE?

RODO ma zastosowanie do wszystkich podmiotów, które przetwarzają dane osobowe w UE albo oferują towary lub usługi osobom znajdującym się na terytorium Unii, w tym do jednoosobowych działalności gospodarczych oraz organizacji prywatnych i publicznych [4][5][8]. Odpowiedzialność spoczywa zarówno na administratorach, jak i na podmiotach przetwarzających działających w ich imieniu, z obowiązkiem zapewnienia zgodności operacyjnej i organizacyjnej [5][6][8].

Kiedy można cofnąć zgodę i jaki jest skutek sprzeciwu?

Zgodę można cofnąć w dowolnej chwili, a administrator musi zaprzestać przetwarzania opartego na tej zgodzie, przy czym nie ma to wpływu na zgodność wcześniejszego przetwarzania z prawem [2][7]. W przypadku sprzeciwu, szczególnie wobec marketingu bezpośredniego, administrator musi wstrzymać przetwarzanie bez konieczności badania dodatkowych przesłanek po stronie osoby wnoszącej sprzeciw [2][7].

Co oznacza praktyczna kontrola nad danymi?

Kontrola nad danymi oznacza możliwość uzyskania informacji, kopii danych, żądania sprostowania, usunięcia lub ograniczenia oraz przenoszenia danych w ustrukturyzowanym formacie, z reakcją administratora bez zbędnej zwłoki i z zachowaniem zasad przejrzystości [1][2][3]. W razie odmowy spełnienia żądania osoba, której dane dotyczą, korzysta z nadzoru Prezesa UODO i drogi sądowej dla ochrony swoich praw [1][5][7].

Podsumowanie

Prawo do ochrony danych osobowych przysługuje każdej osobie fizycznej, której dane dotyczą, a RODO zapewnia pełny katalog narzędzi kontroli oraz skuteczny system nadzoru i egzekwowania, w tym skargę do UODO oraz roszczenia sądowe [1][2][3][5][7]. Zakres obowiązków administratora i podmiotu przetwarzającego, podstawy legalności oraz wzmocnione reguły dotyczące marketingu, profilowania i ochrony dzieci potwierdzają szeroki i jednolity poziom ochrony w całej UE [2][4][5][8].

Źródła:

• [1] https://odo24.pl/wiedza/abc-rodo/odpowiedz-na-pytanie.jakie-maja-prawa-osoby-ktorych-dane-osobowe-przetwarzamy
• [2] https://www.ey.com/pl_pl/insights/law/na-czym-polega-ochrona-danych-osobowych-rodo
• [3] https://www.gov.pl/web/wsse-poznan/ustawa-o-ochronie-danych-osobowych
• [4] https://www.politykabezpieczenstwa.pl/pl/a/rodo-i-nowe-prawa-osob-ktorych-dane-dotycza
• [5] https://rkrodo.pl/rodo-co-obejmuje/
• [6] https://poradnikprzedsiebiorcy.pl/-komu-mozna-udostepnic-dane-osobowe-prawne-aspekty-bezpiecznego-udostepniania-danych-osobowych
• [7] https://uodo.gov.pl/493
• [8] https://sawaryn.com/publikacje/kogo-dotyczy-rodo/