Személyes adatokkal való visszaélés – az Ön GDPR-jogai

Ha úgy véli, hogy egy cég vagy szervezet jogosulatlanul kezeli a személyes adatait, vagy visszaél azokkal, a GDPR és a magyar adatvédelmi szabályozás erős jogokat biztosít Önnek. Kérhet tájékoztatást arról, milyen adatait kezelik, kérheti azok helyesbítését, törlését („az elfeledtetéshez való jog”), az adatkezelés korlátozását, valamint tiltakozhat bizonyos adatkezelések ellen. Az adatkezelő köteles a kérelmére érdemben és határidőn belül válaszolni.

✅ Mit kell tenni

1. Határozza meg, ki az adatkezelő, és milyen adatkezelést kifogásol (például jogosulatlan felhasználás, hozzájárulás nélküli marketing).
2. Küldjön írásbeli kérelmet az adatkezelőnek: kérjen tájékoztatást, helyesbítést, törlést vagy az adatkezelés korlátozását, illetve tiltakozzon az adatkezelés ellen.
3. Őrizze meg a kérelem elküldésének bizonyítékát és az adatkezelő válaszát (vagy a válasz elmaradását).
4. Ha az adatkezelő nem válaszol, vagy a választ nem tartja megfelelőnek, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
5. Jogai érvényesítése és kártérítés érdekében bírósághoz is fordulhat.
6. Súlyos incidens (adatszivárgás) esetén dokumentáljon minden körülményt, mert az adatkezelőt bejelentési és tájékoztatási kötelezettségek terhelhetik.

⚠️ Mire figyeljen

• A kérelem és a válaszok írásbeli dokumentálásának hiánya megnehezíti a későbbi jogérvényesítést.
• Egyes adatkezelések jogszerűek lehetnek (például jogszabályi kötelezettség, szerződés teljesítése), ezért a törlés nem mindig teljesíthető.
• A panasz és a bírósági eljárás időt vehet igénybe.
• A hozzájárulás visszavonása nem érinti a visszavonás előtti, jogszerű adatkezelést.

⚖️ Jogi alap

❓ Gyakori kérdések