Személyes adatokkal való visszaélés – az Ön GDPR-jogai
Ha úgy véli, hogy egy cég vagy szervezet jogosulatlanul kezeli a személyes adatait, vagy visszaél azokkal, a GDPR és a magyar adatvédelmi szabályozás erős jogokat biztosít Önnek. Kérhet tájékoztatást arról, milyen adatait kezelik, kérheti azok helyesbítését, törlését („az elfeledtetéshez való jog”), az adatkezelés korlátozását, valamint tiltakozhat bizonyos adatkezelések ellen. Az adatkezelő köteles a kérelmére érdemben és határidőn belül válaszolni.
A legfontosabb tények
Határidő
Az adatkezelőnek az érintetti kérelemre főszabály szerint 1 hónapon belül kell választ adnia; ez indokolt esetben meghosszabbítható.
Mit kell tenni
- Határozza meg, ki az adatkezelő, és milyen adatkezelést kifogásol (például jogosulatlan felhasználás, hozzájárulás nélküli marketing).
- Küldjön írásbeli kérelmet az adatkezelőnek: kérjen tájékoztatást, helyesbítést, törlést vagy az adatkezelés korlátozását, illetve tiltakozzon az adatkezelés ellen.
- Őrizze meg a kérelem elküldésének bizonyítékát és az adatkezelő válaszát (vagy a válasz elmaradását).
- Ha az adatkezelő nem válaszol, vagy a választ nem tartja megfelelőnek, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
- Jogai érvényesítése és kártérítés érdekében bírósághoz is fordulhat.
- Súlyos incidens (adatszivárgás) esetén dokumentáljon minden körülményt, mert az adatkezelőt bejelentési és tájékoztatási kötelezettségek terhelhetik.
Mire figyeljen
- A kérelem és a válaszok írásbeli dokumentálásának hiánya megnehezíti a későbbi jogérvényesítést.
- Egyes adatkezelések jogszerűek lehetnek (például jogszabályi kötelezettség, szerződés teljesítése), ezért a törlés nem mindig teljesíthető.
- A panasz és a bírósági eljárás időt vehet igénybe.
- A hozzájárulás visszavonása nem érinti a visszavonás előtti, jogszerű adatkezelést.
Jogi alap
Gyakori kérdések
Kérhetem az adataim törlését?
Igen, meghatározott feltételekkel élhet az elfeledtetéshez való joggal. A törlés azonban nem korlátlan: ha az adatkezelésnek jogszabályi vagy más jogszerű alapja van, az adatkezelő megtagadhatja.
Meddig kell válaszolnia a cégnek?
Az adatkezelőnek főszabály szerint 1 hónapon belül kell érdemben válaszolnia a kérelmére; a határidő indokolt esetben meghosszabbítható, erről tájékoztatnia kell Önt.
Hová fordulhatok, ha nem kapok választ?
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és bírósághoz is fordulhat a jogai érvényesítése, illetve kártérítés érdekében.