V digitálnej ére, kde množstvo našich osobných údajov cirkuluje cez internetové platformy, online formuláre a webové aplikácie, nadobúdajú práva dotknutých osôb zásadný význam. Či už používate e-shop, prihlasujete sa k odberu newslettera, alebo sa prihlasujete na portál verejnej správy, pri každej takejto interakcii sa zdieľajú vaše osobné údaje. Tieto údaje sú pod ochranou zákona a ako dotknutá osoba máte celý rad garantovaných práv. Tento článok sa detailne zaoberá právnym rámcom, ktorý chráni používateľov v online prostredí. Vysvetlíme si, čo znamená byť dotknutou osobou, aké práva vám patrí a ako ich môžete efektívne uplatniť pri narušení vašich práv na ochranu súkromia. Video dohľad, cookies či e-mailový marketing – všetko sú situácie, kde si musíte byť vedomí svojich práv a možností obrany.

Čo znamená byť dotknutou osobou?

Podľa nariadenia GDPR (Všeobecného nariadenia o ochrane údajov) je „dotknutá osoba“ fyzická osoba, ktorej sa týkajú osobné údaje, ktoré sú zbierané, spracúvané alebo uchovávané. V online prostredí to znamená, že akákoľvek informácia súvisiaca s konkrétnou osobou – napríklad IP adresa, e-mailová adresa, cookies či správanie na webe – spadá pod ochranu GDPR.

Praktické príklady dotknutých osôb:

• Návštevník e-shopu, ktorý zadá svoju e-mailovú adresu.
• Používateľ mobilnej aplikácie s lokalizačnými službami.
• Prihlásený člen online fóra.
• Člen zamestnaneckého portálu využívajúceho biometrické overovanie.

1. Právo na prístup k osobným údajom

Každá dotknutá osoba má právo vedieť, či spracovateľ spracúva jej osobné údaje, ak áno, tak ktoré konkrétne údaje a za akým účelom. Táto informácia by mala byť poskytnutá bez zbytočného odkladu a v zrozumiteľnej forme.

Aké informácie môžete získať?

• Účel spracovania údajov.
• Kategórie osobných údajov, ktoré sa spracúvajú.
• Príjemcovia údajov – napr. externí partneri alebo cloudoví poskytovatelia.
• Obdobie, počas ktorého budú vaše údaje uchovávané.

Toto právo je dôležité najmä v prípadoch, keď máte podozrenie, že vaše údaje sú využívané bez vášho vedomia alebo v rozpore s vaším želaním.

2. Právo na opravu a aktualizáciu údajov

Ak zistíte, že vaše údaje sú neaktuálne, nepresné alebo neúplné, máte právo požiadať o ich opravu. Prevádzkovateľ je povinný túto aktualizáciu vykonať bez zbytočného odkladu.

Príklady nepresností a ich dopad:

• Chybne zadaný dátum narodenia, ktorý môže obmedziť prístup k službe.
• Neaktuálna adresa bydliska, kvôli ktorej vám nevie doraziť zásielka.
• Neaktuálna e-mailová adresa môže spôsobovať bezpečnostné riziká.

3. Právo na výmaz údajov (tzv. právo byť zabudnutý)

Jedno z najdiskutovanejších práv pod GDPR je právo na výmaz údajov. Máte právo požiadať o vymazanie vašich osobných údajov, ak:

• Údaje už nie sú potrebné pre účel, na ktorý boli získané.
• Odvoláte súhlas so spracovaním.
• Boli spracované nezákonne.
• Proti spracovaniu údajov ste vzniesli námietku a neexistuje oprávnený dôvod na ďalšie spracovanie.

Právo na výmaz je však obmedzené, ak existuje legitímny dôvod na ďalšie uchovanie údajov – napríklad zákonná povinnosť uchovať daňové dokumenty.

4. Právo na prenositeľnosť údajov

GDPR zavádza aj inovatívne právo na prenositeľnosť údajov. Znamená to, že máte právo získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému poskytovateľovi.

Príklady uplatnenia:

• Presunutie vášho profilu z jednej bankovej inštitúcie do druhej.
• Migrácia zdravotných záznamov medzi digitálnymi zdravotnými službami.
• Export údajov z jednej cloudovej služby do druhej (napr. Google Drive → Dropbox).

5. Právo namietať proti automatizovanému rozhodovaniu

Automatizované rozhodnutia vrátane profilovania môžu mať významný dopad na život dotknutých osôb – napríklad v oblasti úverovej bonity, náboru zamestnancov či cielenia reklamy. GDPR preto garantuje právo namietať proti takémuto rozhodnutiu a požadovať zásah ľudskej osoby.

Kedy máte právo namietať:

• Ak sa rozhodnutie prijíma výlučne automatizovane – bez ľudského zásahu.
• Ak má právne záväzný alebo podobne významný účinok.

6. Súhlas so spracovaním ako základný princíp

V online prostredí je veľmi bežné, že poskytovatelia služieb zbierajú údaje na základe súhlasu – napríklad cez súhlasy so zásielaním marketingových materiálov, používaním cookies či lokalizačných služieb. Tento súhlas musí byť:

• Dobrovoľný – nesmie byť podmienený poskytnutím služby.
• Informovaný – musíte vedieť, s čím presne súhlasíte.
• Jednoznačný – súhlas musí byť aktívny (napr. zaškrtnutie políčka).

7. Ako uplatniť svoje práva v praxi?

Ak chcete uplatniť akékoľvek z vyššie uvedených práv, mali by ste kontaktovať prevádzkovateľa vašich údajov – zvyčajne je to spoločnosť, u ktorej ste si vytvorili účet alebo kde ste zadali vaše údaje. Urobíte tak písomnou žiadosťou, ideálne elektronicky.

Tipy pre efektívnu komunikáciu:

• Uvádzajte konkrétne údaje, ktoré chcete získať, opraviť alebo vymazať.
• Zdokumentujte vašu komunikáciu (screenshoty, e-maily).
• Ak nedostanete odpoveď do 30 dní, máte právo obrátiť sa na Úrad na ochranu osobných údajov.

8. Dozorné orgány a možnosti obrany

V prípade, že máte podozrenie, že boli vaše práva porušené, môžete podať sťažnosť Úradu na ochranu osobných údajov SR. Tento orgán vykonáva dohľad nad dodržiavaním GDPR a môže ukladať sankcie až do výšky 20 miliónov EUR alebo 4 % ročného obratu spoločnosti.

Možnosti obrany:

• Sťažnosť úradu.
• Žaloba na súde o ochranu osobnostných práv.
• Zastúpenie advokátom pri komplikovanom porušení práv.

Záver: Vaše digitálne práva si vyžadujú aktívny prístup

V prostredí, kde sa denno-denne zadávajú osobné údaje do webových formulárov, zapisujeme sa do newsletterov, používame inteligentné aplikácie a pristupujeme k online službám, sú práva dotknutých osôb kľúčovým pilierom ochrany súkromia. Ako sme ukázali, nariadenie GDPR ponúka širokú škálu práv – od prístupu k údajom až po právo byť zabudnutý. Tieto práva však nie sú automaticky vykonateľné – vyžadujú si od jednotlivca, aby bol informovaný, obozretný a aktívny v ich uplatňovaní.

Nie je potrebné byť odborníkom na právo, aby ste vedeli, že vaše údaje patria vám – a že máte právo kontrolovať, kto, ako a na aký účel ich používa. Odporúčame vám pravidelne kontrolovať, kde všade ste udelili súhlas na spracovanie údajov, využívať možnosť prenosu údajov pri zmene poskytovateľov služieb a obracať sa na Úrad pre ochranu osobných údajov vždy, keď máte pochybnosti.

Internet vám dáva silu komunikovať, učiť sa a tvoriť – ale nezabúdajte, že zároveň vám dáva aj zodpovednosť za ochranu vašich digitálnych práv. Poznanie vašich práv je prvým krokom, vďaka ktorému sa môžete v online svete nielen pohybovať bezpečne, ale aj slobodne.