СУБЕКТ НА ЛИЧНИ ДАННИ

Вие сте субект на лични данни. Какви са Вашите права?

Обхватът на термина „лични данни” е широк, като примерите за лични данни биха били най-различни – от очевидно личната информация, като имената на дадено лице, до публикация в социални мрежи, достъпна за хиляди.

Поради тази причина, приложимото законодателство не борави с изчерпателно изброяване на видовете лични данни, а ги поставя под общото определение на данни, които идентифицират пряко или биха могли да идентифицират дадено физическо лице.

Именно поради това широко приложение, Вие много често бихте се оказали в ролята на „субект на лични данни”. Приложимото европейско законодателство Регламент (ЕС) 2016/679 (GDPR) определя като субект на лични данни всяко лице, за което се обработват лични данни и по този начин би могло да бъде идентифицирано.

Идентифицирането на физическо лице и притежаването на неговите лични данни би могло да доведе до ситуации, в които да се  накърнят неговите правата и свободите. Например, злоупотребата с публикувана лична снимка от социалния профил на лице би могло да доведе до негативни последици за физическото лице, чиято снимка е публикувана.

Регламент (ЕС) 2016/679 („GDPR”) е предвидил конкретни права на субектите на лични данни, така че те да имат възможността да решават дали техните лични данни се обработват законосъобразно.

В Глава III „Права на субекта на лични данни” от Регламент (ЕС) 2016/679 („GDPR”) е описано какви са тези права. Законодателят е  определил конкретни задължения на администратора на лични данни в тази връзка, реципрочни на правата на субекта на лични данни.

По своята същност това са:

• Право субектът да получи прозрачна информация за обработването на личните му данни;
• Право на достъп до личните му данни, а именно да получи от администратора потвърждение дали се обработват лични данни свързани с него и ако е така, да получи достъп до данните и подробна информация;
• Право да изиска от администратора на лични данни да коригира неверни и/или неточни данни за него;
• Право да изиска от администратора на лични данни неговите данни да бъдат изтрити;
• Право да изиска от администратора на лични данни да ограничи обработването на личните му данни;
• Право да изиска от администратора на лични данни да предаде личните му данни на друг администратор;
• Право да възрази срещу неговото профилиране и  срещу директен маркетинг;
• Право да подаде жалба до надзорен орган, ако счете че неговите права и интереси са накърнени или счете, че личните му данни се обработват незаконосъобразно;

Регламент (ЕС) 2016/679 („GDPR”) предвижда подробно  условия за упражняване на тези права, както и конкретни ограничения.