Wejście w życie ogólnego rozporządzenia o ochronie danych osobowych, czyli tzw. RODO, przyczyniło się do wzrostu zainteresowania tym zagadnieniem. W jego efekcie z jednej strony znacząco pogłębiła się wiedza dotycząca tego obszaru, z drugiej zaś wokół ochrony danych osobowych narosło dużo nieporozumień czy wręcz fałszywych przekonań. Nadal można spotkać się ze stwierdzeniami, że do danych osobowych zaliczyć można tylko te informacje, które dotyczą konkretnej osoby fizycznej, wysokość zarobków to dane wrażliwe lub że bez uzyskania zgody, najlepiej na piśmie, nie można przetwarzać danych osobowych.
Tymczasem jednym z wyzwań, a jednocześnie celów reformy prawa ochrony danych osobowych w Unii Europejskiej, było wzmocnienie uprawnień kontrolnych przysługujących osobom fizycznym w związku z przetwarzaniem ich danych osobowych. RODO zawiera rozbudowany katalog praw przysługujących podmiotom danych w sytuacji, gdy dochodzi do przetwarzania ich danych osobowych. Możliwość realizacji tych praw ma sprzyjać podnoszeniu poziomu kontroli nad danymi osobowymi oraz wzmacniać pozycję osób fizycznych względem podmiotów, które są odpowiedzialne za procesy przetwarzania danych, tj. przede wszystkim względem administratorów, ale też podmiotów działających w ich imieniu, czyli podmiotów przetwarzających.
Co zawiera publikacja
Wprowadzenie
- Podstawowe pojęcia
- Realizacja praw podmiotów danych w kontekście zasady przejrzystości
- Realizacja praw podmiotów danych – zagadnienia ogólne
- Prawa informacyjne – art. 13 i 14 RODO
- Prawo dostępu – art. 15 RODO
- Prawo do sprostowania danych – art. 16 RODO
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO
- Prawo do ograniczenia przetwarzania – art. 18 RODO
- Prawo do przenoszenia danych – art. 20 RODO
- Prawo do sprzeciwu – art. 21 RODO
- Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie – art. 22 RODO
Załącznik – Lista wybranych decyzji krajowych organów nadzorczych dotyczących naruszeń na tle realizacji praw podmiotów danych