GDPR po roku – III. časť – Nariadenie GDPR a dotknuté osoby

Obsah:
I. Právo na informácie (článok 13 a článok 14 Nariadenia GDPR)
II. Právo dotknutej osoby na prístup k údajom (článok 15 Nariadenia GDPR)
III. Právo dotknutej osoby na opravu (článok 16 Nariadenia GDPR)
IV. Právo dotknutej osoby na vymazanie – „na zabudnutie“ (článok 17 Nariadenia GDPR)
V. Právo dotknutej osoby na obmedzenie spracúvania (článok 18 Nariadenia GDPR)
VI. Právo dotknutej osoby na prenosnosť údajov (článok 20 Nariadenia GDPR)
VII. Právo dotknutej osoby namietať (článok 21 Nariadenia GDPR)

25. mája 2019 to bol rok, čo do účinnosti vstúpilo nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679/ES zo dňa 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4. 5. 2016, s. 1) (ďalej len „Nariadenie GDPR“). Cieľom tohto článku je zosumarizovať nosné oblasti a pojmy týkajúce sa spracúvania osobných údajov a ďalej priblížiť a poukázať na to, čo Nariadenie GDPR prinieslo do života nielen odbornej verejnosti. Ide o seriál, ktorý má 3 časti: 1. časť – GDPR po roku – Úvod, 2. časť – GDPR po roku – Povinnosti prevádzkovateľa podľa Nariadenia GDPR, 3. časť – GDPR po roku – Nariadenie GDPR a dotknuté osoby.

Prvá a druhá časť z tohto seriálu už boli uverejnené v predchádzajúcich číslach časopisu 5/2019 a 6/2019. V tomto článku sa budeme venovať poslednej – 3. časti.

Hoci mnohí vnímajú Nariadenie GDPR ako byrokratickú záťaž pre prevádzkovateľov, jeho cieľ a účel spočíval v dosiahnutí stavu, aby sa s osobnými údajmi dotknutých osôb neobchodovalo, aby boli osobné údaje dotknutých osôb chránené v čo najväčšej možnej miere, aby boli prevádzkovatelia nútení prijať všetky nevyhnutné opatrenia na dosiahnutie stavu, kedy sa dotknuté osoby nebudú musieť obávať, ako, kde a po akú dlhú dobu sú ich osobné údaje spracúvané. Tým, že každá operácia s osobnými údajmi dotknutej osoby je spracúvaním osobných údajov, je to dotknutá osoba, kto môže prostredníctvom realizácie svojich práv dosiahnuť ideálny stav, že sa budú spracúvať len tie osobné údaje, ktorých spracúvanie je nevyhnutné, len na vymedzený účel a po určitý obmedzený čas.