Zgodnie z RODO osoba fizyczna ma prawo żądać od Administratora Danych Osobowych (ADO) do usunięcia, modyfikacji tudzież wglądu jej danych osobowych w każdej chwili, a jeśli jej uprawnienia nie będą respektowane może złoży do Prezesa Urzędu Ochrony Danych osobowych skargę.
Prezes może nałożyć na ADO różne obowiązki oraz administracyjną karę pieniężną, nawet do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego.
Uprawnionemu obok skargi przysługuje także prawo do wystąpienia wobec administratora o naprawienie szkody, którą poniósł wskutek naruszenia RODO.
Obowiązki ADO
W przypadku złożenia wniosku o usunięcie danych ciąży konieczne jest ustalenie tożsamości wnioskodawcy oraz sprawdzenie poprawności wniosku oraz dokonanie oceny czy wskutek jego uwzględnienia nie dojdzie do naruszenia praw osób trzecich.
Działania w tym zakresie nie powinny przekroczyć miesiąca, chyba że z uwagi na szczególne okoliczności ADO nie ma możliwości załatwienia sprawy w tym czasie.
Przedłużenie terminu załatwienia sprawy do 2 miesięcy jest możliwe, ale wymaga przekazania uprawnionemu informacji w tym zakresie z podaniem przyczyn opóźnienia.
Wniosek o usunięcie danych osobowych powinien być ewidencjonowany zarówno wówczas, gdy zostanie uwzględniony jak i w przypadku decyzji odmowne, gdy żądanie osoby jest nieuzasadnione lub nadmierne albo generowałoby zbytnie koszty po stronie ADO, jak i wówczas, gdy z punktu widzenia ADO nadal istnieje podstawa przetwarzania danych np. w celach realizacji płatności etc. Zarówno w przypadku pozytywnej jak i negatywnej decyzji wnioskodawca musi być poinformowany o sposobie i powodach załatwienia wniosku w określony sposób.
Komentarze