Ви відкриваєте свою поштову скриньку та бачите повідомлення від компанії, про яку ніколи не чули — проте вони якимось чином знають ваше ім’я, електронну пошту та навіть вашу домашню адресу. Через кілька днів з’являється банківське сповіщення про незнайому спробу входу. У цей момент багато людей задаються тим самим питанням: як вони отримали мої дані, і що я насправді можу з цим зробити?
По всій Європі закон надає особам потужні права щодо їхньої особистої інформації. Загальні положення про захист даних (GDPR) вимагає від компаній та організацій захищати персональні дані, пояснювати, як вони їх використовують, та реагувати на скарги. Якщо ваші дані обробляються неналежним чином, витікають або використовуються без чинної законної підстави, ви маєте право вимагати відповіді — і, можливо, компенсації.
У цьому посібнику пояснюються практичні кроки, які слід вжити, якщо ви вважаєте, що ваші персональні дані були використані неналежним чином у Європі.
Знімок даних
• З моменту набрання чинності GDPR у 2018 році регуляторні органи по всій Європі видали понад 4 мільярди євро штрафів за порушення захисту даних.
• Фізичні особи мають законне право доступу, виправлення, видалення або обмеження використання своїх персональних даних.
• Скарги можна подавати до національних органів захисту даних, таких як Мережа Європейської ради із захисту даних.
Дізнайтеся більше про свої права на Сторінка захисту даних Європейської комісії.
Крок 1: Підтвердіть, що насправді сталося
Не кожен підозрілий електронний лист або цільова реклама означає, що ваші дані були незаконно оброблені. Почніть із чіткого визначення ситуації. Типові сценарії включають:
- компанія, яка передає вашу інформацію третім особам без дозволу
- порушення безпеки, що розкриває дані клієнтів
- маркетингові повідомлення, надіслані без згоди
- крадіжка особистих даних з використанням витоку персональних даних
Якщо компанія зіткнулася з порушенням безпеки вашої інформації, вона повинна повідомити вас, коли ризик для ваших прав є значним згідно із законодавством ЄС.
Крок 2: Запит доступу до ваших даних
Згідно з GDPR, ви маєте «право доступу». Це означає, що ви можете запитати у компанії, які ваші персональні дані вона зберігає та як вони використовуються.
Надішліть письмовий запит із проханням про:
- копія всіх персональних даних, що зберігаються про вас
- мета обробки
- з ким було передано ваші дані
- як довго компанія планує його зберігати
Організації, як правило, мають один місяць відповісти. Цей запит часто називають Запит на доступ суб'єкта.
Крок 3: Попросіть виправити або видалити
Якщо інформація є неточною або використовується незаконно, ви можете скористатися «право на виправлення» або «право на видалення», іноді відомим як «право бути забутим».
Це дозволяє окремим особам вимагати від організацій виправлення неточних даних або їх повного видалення, коли немає законних підстав для їх зберігання.
Команда Європейський комітет захисту даних надає вказівки, що пояснюють, коли ці права застосовуються та як компанії повинні реагувати.
Крок 4: Документуйте все
Перш ніж повідомляти про проблему, зберіть докази. Зберігайте електронні листи, скріншоти, сповіщення облікового запису та будь-яке спілкування з компанією. Запишіть дати та деталі того, що сталося.
Надійна документація допомагає регуляторним органам зрозуміти ситуацію та посилює будь-які потенційні вимоги щодо компенсації.
Якщо проблема стосується ширшого онлайн-шахрайства або неправомірного використання особистої інформації, вам також може бути корисним ознайомитися з нашим попереднім посібником щодо як Європа бореться з онлайн-шахрайством та цифровим шахрайством.
Крок 5: Подайте скаргу до органу захисту даних
Якщо компанія проігнорує ваш запит або відмовиться співпрацювати, ви можете подати скаргу до національного органу захисту даних. Він є в кожній країні ЄС.
Ці регуляторні органи розслідують порушення та можуть зобов’язати компанії змінити свою практику або накласти штрафи. Список органів влади доступний через Європейський комітет захисту даних.
Зазвичай ви можете подати скарги онлайн та вашою рідною мовою.
Крок 6: Розгляньте питання компенсації у разі завданої шкоди
Згідно з GDPR, фізичні особи мають право вимагати компенсації, якщо неправомірне використання їхніх персональних даних спричинило фінансові втрати або емоційні страждання.
Це може включати ситуації, коли витік даних призводить до крадіжки особистих даних, спроб шахрайства або значної шкоди конфіденційності. Претензії можуть бути подані через національні суди.
Хоча справи про компенсацію значно відрізняються в різних країнах, європейські суди дедалі частіше визнають приватність як основоположне право, яке варто захищати.
Резюме
Коли з персональними даними поводяться неналежним чином, може здаватися, що контроль над ними вислизнув. Але європейське законодавство покликане відновити цей контроль для окремих осіб. Запитуючи доступ до ваших даних, вимагаючи виправлень та надсилаючи скарги, коли це необхідно, ви можете змусити організації звітувати про те, як вони використовують вашу інформацію.
Найважливіший крок – це перший: документування проблеми та відстоювання своїх прав. В епоху цифрових технологій обізнаність часто є найсильнішою формою захисту.
