Drepturile tale conform GDPR: acces, ștergere, portabilitate, opoziție
GDPR nu e doar o obligație pentru firme — e un set de drepturi pe care le poți folosi oricând. Iată care sunt și cum le exerciți.
Conform GDPR, orice persoană are o serie de drepturi asupra propriilor date cu caracter personal: dreptul de a afla ce date deține o firmă despre tine, de a le corecta, de a cere ștergerea lor, de a le primi într-un format portabil și de a te opune anumitor prelucrări. Aceste drepturi funcționează în fața oricărei organizații — bancă, magazin online, angajator, platformă digitală — și pot fi exercitate gratuit, de regulă.
Acest ghid completează ghidul general despre ce este GDPR și explică, pe scurt, fiecare drept și cum îl folosești. Nu este consultanță juridică; pentru un caz concret și complex, poți solicita sprijin de specialitate sau te poți adresa direct ANSPDCP.
Ce drepturi ai conform GDPR?
Regulamentul recunoaște opt drepturi principale ale persoanei vizate:
- Dreptul de a fi informat despre cum îți sunt folosite datele.
- Dreptul de acces la datele deținute despre tine.
- Dreptul la rectificare (corectarea datelor greșite).
- Dreptul la ștergere („dreptul de a fi uitat").
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitatea datelor.
- Dreptul la opoziție.
- Drepturi legate de deciziile automate și profilare.
Cele mai cerute în practică sunt accesul, ștergerea, portabilitatea și opoziția — pe care le detaliem mai jos.
Ce este dreptul de acces?
Poți cere oricărei organizații să-ți confirme dacă prelucrează date despre tine și, dacă da, să-ți ofere o copie a acelor date, plus informații despre scopul prelucrării, cui i-au fost transmise datele și cât timp vor fi păstrate. Firma are obligația să răspundă, de regulă, în cel mult o lună.
Ce este dreptul la ștergere („dreptul de a fi uitat")?
Poți cere ștergerea datelor tale atunci când nu mai sunt necesare scopului pentru care au fost colectate, când îți retragi consimțământul (dacă acesta era temeiul) sau când te opui prelucrării și nu există un motiv legitim superior. Dreptul nu e absolut: o firmă poate refuza ștergerea dacă are o obligație legală să păstreze datele (de exemplu, documente contabile) sau dacă datele îi sunt necesare pentru apărarea unui drept în instanță.
Ce este dreptul la portabilitatea datelor?
Îți permite să primești datele pe care le-ai furnizat unei firme (de exemplu, unei aplicații sau unui furnizor de servicii) într-un format structurat, folosit în mod curent și care poate fi citit automat, ca să le poți muta la un alt furnizor. Se aplică în principal datelor prelucrate pe bază de consimțământ sau de contract, procesate automat — de exemplu, un istoric de tranzacții sau un profil dintr-o aplicație.
Ce este dreptul la opoziție?
Te poți opune oricând prelucrării datelor tale în scop de marketing direct — firma trebuie să oprească imediat, fără să-ți ceară motiv. Pentru alte prelucrări bazate pe interes legitim, te poți opune invocând motive legate de situația ta particulară, iar firma trebuie fie să demonstreze un motiv legitim care prevalează, fie să oprească prelucrarea.
Cum îți exerciți aceste drepturi, practic?
- Identifică operatorul — firma sau instituția care deține datele.
- Trimite o cerere scrisă, de preferat pe e-mail, menționând clar dreptul pe care vrei să-l exerciți (acces, ștergere, portabilitate sau opoziție).
- Confirmă-ți identitatea dacă ți se cere — firma trebuie să se asigure că nu oferă datele altcuiva.
- Așteaptă răspunsul — termenul standard este de o lună, extensibil cu încă două în cazuri complexe, cu justificare.
Ce faci dacă firma nu răspunde sau refuză?
Dacă nu primești răspuns în termen sau refuzul nu are o justificare legală clară, poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) sau te poți adresa instanței. Păstrează dovada cererii inițiale (e-mail, confirmare de primire) — te ajută dacă lucrurile ajung la o plângere formală.
Ești o firmă și vrei să te asiguri că poți răspunde corect la astfel de cereri? Cere o evaluare de conformitate GDPR — punem la punct procedurile pentru drepturile persoanelor vizate, înainte să apară o cerere sau o plângere.
Vezi și obligațiile practice pentru firme mici și ce se întâmplă la o breșă de date.
Întrebări frecvente
În cât timp trebuie să-mi răspundă o firmă la o cerere GDPR?
De regulă în cel mult o lună, termen care poate fi extins cu până la două luni pentru cereri complexe, cu justificare din partea firmei.
Pot cere ștergerea datelor mele oricând?
Poți cere ștergerea, dar firma poate refuza dacă are o obligație legală de păstrare (de exemplu, documente contabile) sau un interes legitim superior, cum ar fi apărarea unui drept în instanță.
Ce fac dacă o firmă îmi ignoră cererea GDPR?
Poți depune o plângere la ANSPDCP sau te poți adresa instanței; păstrează dovada cererii inițiale.
