Každá osoba má u každého správce osobních údajů tato definovaná práva:
1. právo na přístup
Kdo, co, kde, proč a na jak dlouho správce zpracovává.
2. právo na opravu a přenos
Bez zbytečných průtahů musím, na žádost uživatele, opravit nepřesné osobní údaje, poskytnout kopii údajů nebo potvrdit jejich zpracování.
3. právo na výmaz a právo být zapomenut
Osoba může požádat vymazání svých osobních údajů z důvodů:
- osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
- subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
- subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
- osobní údaje byly zpracovány protiprávně,
- osobní údaje musí být vymazány ke splnění právní povinnosti,
- osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle článku 8 odst. 1 obecného nařízení.
Vymazání ovšem nestačí, musíte o něm subjekt informovat.
4. Právo vznést námitku
Pokud osoba zjistí, že o ní zpracovávám data i bez jejího souhlasu, má právo vznést námitku. Jako správce dat pak musím přenést osobní údaje do jiné databáze. Údaje musím držet odděleně od ostatních údajů subjektů až do chvíle, než se rozhodne o zamítnutí nebo uznání námitky.
