Unafungua kikasha chako na kuona ujumbe kutoka kwa kampuni ambayo hujawahi kusikia kuihusu — lakini kwa namna fulani wanajua jina lako, barua pepe, na hata anwani yako ya nyumbani. Siku chache baadaye, arifa ya benki inaonekana kwa jaribio lisilo la kawaida la kuingia. Wakati huo watu wengi hujiuliza jambo lile lile: Walipataje data yangu, na ninaweza kufanya nini hasa kuihusu?
Kote barani Ulaya, sheria huwapa watu haki zenye nguvu kuhusu taarifa zao binafsi. Udhibiti Mkuu wa Ulinzi wa Takwimu (GDPR) inahitaji makampuni na mashirika kulinda data binafsi, kuelezea jinsi wanavyoitumia, na kujibu malalamiko. Ikiwa data yako itashughulikiwa vibaya, kuvuja, au kutumika bila msingi halali wa kisheria, una haki ya kudai majibu - na pengine fidia.
Mwongozo huu unaelezea hatua za vitendo za kuchukua ikiwa unaamini data yako binafsi imetumika vibaya barani Ulaya.
Picha ya data
• Tangu GDPR ilipoanza kutumika mwaka wa 2018, wasimamizi kote Ulaya wametoa zaidi ya €4 bilioni katika faini kwa ukiukaji wa ulinzi wa data.
• Watu binafsi wana haki ya kisheria ya kufikia, kusahihisha, kufuta, au kuzuia matumizi ya data zao binafsi.
• Malalamiko yanaweza kuwasilishwa kwa mamlaka ya ulinzi wa data ya kitaifa kama vile Mtandao wa Bodi ya Ulinzi wa Data ya Ulaya.
Pata maelezo zaidi kuhusu haki zako katika Ukurasa wa ulinzi wa data wa Tume ya Ulaya.
Hatua ya 1: Thibitisha kilichotokea
Sio kila barua pepe au tangazo linalotiliwa shaka linalomaanisha kuwa data yako imeshughulikiwa kinyume cha sheria. Anza kwa kutambua hali hiyo waziwazi. Matukio ya kawaida ni pamoja na:
- kampuni inayoshiriki taarifa zako na wahusika wengine bila ruhusa
- uvunjaji wa usalama unaofichua data ya wateja
- ujumbe wa masoko uliotumwa bila idhini
- wizi wa utambulisho kwa kutumia maelezo ya kibinafsi yaliyovuja
Ikiwa kampuni imepata uvunjifu wa sheria unaoathiri taarifa zako, ni lazima ikujulishe wakati hatari kwa haki zako ni kubwa chini ya sheria ya EU.
Hatua ya 2: Omba ufikiaji wa data yako
Chini ya GDPR, una "haki ya ufikiaji". Hii ina maana kwamba unaweza kuuliza kampuni ni data gani ya kibinafsi inayokuhusu na jinsi inavyotumika.
Tuma ombi lililoandikwa ukiomba:
- nakala ya data zote za kibinafsi zilizohifadhiwa kukuhusu
- madhumuni ya usindikaji
- ambaye data yako imeshirikiwa naye
- kampuni inapanga kuitunza kwa muda gani
Mashirika kwa ujumla yana mwezi mmoja kujibu. Ombi hili mara nyingi huitwa Ombi la Ufikiaji wa Mada.
Hatua ya 3: Omba marekebisho au ufute
Ikiwa taarifa si sahihi au imetumika kinyume cha sheria, unaweza kutumia "haki ya kurekebisha" au "haki ya kufuta," ambayo wakati mwingine hujulikana kama "haki ya kusahaulika".
Hii inaruhusu watu binafsi kudai kwamba mashirika yasahihishe data isiyo sahihi au kuifuta kabisa wakati hakuna msingi wa kisheria wa kuitunza.
The Bodi ya Ulinzi wa Takwimu Ulaya hutoa mwongozo unaoelezea wakati haki hizi zinatumika na jinsi makampuni yanavyopaswa kujibu.
Hatua ya 4: Weka kumbukumbu ya kila kitu
Kabla ya kuzidisha suala hilo, kusanya ushahidi. Hifadhi barua pepe, picha za skrini, arifa za akaunti, na mawasiliano yoyote na kampuni. Andika tarehe na maelezo ya kilichotokea.
Nyaraka thabiti husaidia wasimamizi kuelewa hali hiyo na kuimarisha dai lolote linalowezekana la fidia.
Ikiwa suala hilo linahusiana na ulaghai mkubwa mtandaoni au matumizi mabaya ya taarifa binafsi, unaweza pia kupata manufaa kusoma mwongozo wetu wa awali kuhusu jinsi Ulaya inavyoshughulikia ulaghai mtandaoni na ulaghai wa kidijitali.
Hatua ya 5: Wasilisha malalamiko kwa mamlaka ya ulinzi wa data
Ikiwa kampuni itapuuza ombi lako au itakataa kutoa ushirikiano, unaweza kulalamika kwa mamlaka yako ya ulinzi wa data ya kitaifa. Kila nchi ya EU ina ombi hilo.
Wadhibiti hawa huchunguza ukiukwaji wa sheria na wanaweza kuagiza makampuni kubadilisha utendaji wao au kutoza faini. Orodha ya mamlaka inapatikana kupitia Bodi ya Ulinzi wa Takwimu Ulaya.
Kwa kawaida unaweza kuwasilisha malalamiko mtandaoni na kwa lugha yako mwenyewe.
Hatua ya 6: Fikiria fidia ikiwa madhara yatatokea
Chini ya GDPR, watu binafsi wana haki ya kutafuta fidia ikiwa matumizi mabaya ya data zao binafsi yalisababisha hasara ya kifedha au msongo wa mawazo.
Hii inaweza kujumuisha hali ambapo uvujaji wa data husababisha wizi wa utambulisho, majaribio ya ulaghai, au madhara makubwa ya faragha. Madai yanaweza kufikishwa mahakamani.
Ingawa kesi za fidia hutofautiana sana katika nchi mbalimbali, mahakama za Ulaya zinazidi kutambua faragha kama haki ya msingi inayostahili kulindwa.
line ya chini
Data binafsi inaposhughulikiwa vibaya, inaweza kuhisi kama udhibiti umepotea. Lakini sheria ya Ulaya imeundwa kurejesha udhibiti huo kwa watu binafsi. Kwa kuomba ufikiaji wa data yako, kudai marekebisho, na kuongeza malalamiko inapohitajika, unaweza kulazimisha mashirika kuwajibika kwa jinsi yanavyotumia taarifa zako.
Hatua muhimu zaidi ni ya kwanza: kuandika suala hilo na kudai haki zako. Katika enzi ya kidijitali, ufahamu mara nyingi ndio aina kali zaidi ya ulinzi.
