9 praw osób (pracowników), których dane przetwarzasz, wynikające z RODO

RODO – czyli rozporządzenie unijne, zawierające przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie tych danych – zakłada że osoba, której dane dotyczą, może żądać od administratora danych realizacji wszystkich praw, które poniżej prezentujemy.

1. Prawo do informacji (art. 12-14, RODO). Przedsiębiorca, który jest administratorem danych zobowiązuje się udzielić osobie żądającej informacji w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Osoba, której dane dotyczą ma prawo oczekiwać informacji m.in. o tożsamości administratora, celach i podstawie prawnej przetwarzania, a także o możliwości wycofania zgody udzielonej na przetwarzanie danych. Pracownik ma prawo dowiedzieć się:

• w jakim celu jego dane są przetwarzane,
• jakie dane administrator przetwarza,
• komu je przekazuje,
• jak długo zamierza je trzymać.

Określono czas udzielenia w/w informacji, maksymalnie 30 dni od daty ich zażądania.  
2. Prawo dostępu do danych (art. 15, RODO). Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarza on jej dane osobowe. Jeżeli tak, osoba ta może żądać np. udzielenia jej informacji o celu przetwarzania, czy też o czasie w jakim dane będą przetwarzane.

3. Prawo do sprostowania danych (art. 16, RODO). Upoważnia osobę, której dane dotyczą, do zażądania od administratora w dowolnym momencie, sprostowania dotyczącego jej danych osobowych, które są nieprawidłowe lub ich uzupełnienia, jeżeli są niekompletne.

4. Prawo do usunięcia danych (art. 17, RODO), czyli prawo do bycia zapomnianym. Mówi ono, że osoba, której dane dotyczą, może w dowolnym momencie żądać od administratora usunięcia wszystkich jej danych osobowych, włączając w to wszystkie bazy wewnętrzne firmy, która to musi dołożyć wszelkich starań, aby podmioty przetwarzające dokonały żądanego usunięcia w swoich bazach danych.

5. Prawo do sprzeciwu (art. 21, RODO). Niestety nie obejmuje wszystkich pracowników, bowiem zgłoszenie sprzeciwu nie przysługuje osobie, której dane są przetwarzane na podstawie zgody lub w związku z realizacją umowy. Prawo to może przysługiwać osobie, której dane osobowe przetwarzane są w interesie publicznych lub w ramach sprawowania władzy publicznej, do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub osobę trzecią albo do celów marketingu bezpośredniego.

6. Prawo do ograniczenia przetwarzania danych (art. 18, RODO). Osoba której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania, między innymi jeżeli kwestionuje prawidłowość danych osobowych lub jeżeli przetwarzanie jest niezgodne z prawem, a osoba której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania lub gdy administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą do ustalenia, dochodzenia lub obrony roszczeń.

7. Prawo do przenoszenia danych (art.20, RODO). Osoba, której dane dotyczą ma prawo żądania otrzymania w powszechnie używanym formacie (np.PDF), danych osobowych jej dotyczących oraz przesłania ich innemu administratorowi bez przeszkód administratora, któremu dostarczono te dane osobowe. Poza tym, pracownik ma prawo żądać przesłania danych bezpośrednio między administratorami, o ile jest to techniczne możliwe. Aczkolwiek, aby móc korzystać z tego uprawnienia muszą być spełnione łącznie następujące warunki:

• przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy,
• przetwarzanie odbywa się w sposób zautomatyzowany.

8. Prawo do bycia poinformowanym o tym, że administrator sprostował, usunął lub ograniczył przetwarzanie danych (art. 19, RODO).Osoba, której dane dotyczą ma prawo żądać od administratora uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcie, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.

9. Prawo do niepodlegania zautomatyzowanej decyzji (art. 22, RODO). Każda osoba, której dane dotyczą ma prawo do tego, aby nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu jej danych. Zgodnie z art. 22 RODO w przypadku, kiedy zautomatyzowane podejmowanie decyzji wywołuje skutki prawne wobec osoby, której dane dotyczą lub wpływa istotnie na osobę , której dane dotyczą, w podobny sposób do skutków prawnych konieczne jest uzyskanie zgody osoby, której dane dotyczą.

Dzięki wprowadzonym zasadom pracownik wie od początku do końca co dzieje się z danymi, które ujawnia pracodawcy. Ponadto ów rozporządzenie wprowadza funkcje inspektora danych osobowych. Osobę która jest niezależna i zapewnia administratorowi danych jak i pracownikowi pewność przestrzegania przepisów, zasad i praw w nich zawartych.