Tu și GDPR-ul: Când și cum te vei putea opune prelucrării datelor personale de către alții

Ca să vorbim de cum putem să ne opunem la prelucrarea datelor noastre personale, trebuie să ne legăm de motivele legale recunoscute în GDPR pe care își pot baza entitățile prelucrările: consimțământul persoanei vizate, contractul, obligația legală, protecția intereselor vitale ale persoanei vizate, interesul public sau interesul legitim al entității.

Opoziția la prelucrarea datelor se poate face în situațiile în care cineva ne prelucrează datele pentru îndeplinirea unei sarcini care servește unui interes public sau în scopul unor interese legitime. Prin urmare, ne putem opune doar atunci când prelucrarea se face în baza unuia dintre aceste două temeiuri.

GDPR prevede că persoana vizată poate să se opună, în orice moment, din motive legate de situația particulară în care se află, la prelucrarea datelor (inclusiv la crearea de profiluri) în temeiul:

• îndeplinirii unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestită firma, autoritatea sau alt tip de operator de date personale sau
   
• intereselor legitime urmărite de cel care prelucrează datele sau de o parte terță (obținerea de profit, de pildă).

Dacă entitatea X ne prelucrează datele personale pentru că e în interesul său legitim să o facă, așa cum spuneam, ca să obțină profit (acesta ar fi doar un exemplu), atunci putem să-l contactăm și să-i spunem că nu mai vrem să ne prelucreze datele.

"Operatorul nu mai prelucrează datele cu caracter personal (ca o consecință opoziției - n.red.), cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță", scrie în GDPR.

Notă: Operatorul de date personale este o persoană fizică/juridică, autoritate publică, agenție sau alt organism care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. Așadar, un operator de date este fie un privat, fie o entitate publică. Iată aici explicații cu privire la ce înseamnă datele personale și ce presupune prelucrarea lor.

Patru chestiuni de reținut apropo de acest drept

 1. Dacă te deranjează să fii țintit de marketingul firmelor, poți refuza acest lucru

"Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv", prevede GDPR-ul.

Cine vrea, poate să se opună doar cu privire la primirea de oferte, prezentarea unor (noi) servicii ale unei firme ș.a.m.d., preferând să-i fie prelucrate datele în alte scopuri, dar nu și în scopuri de marketing. Și atunci, așa cum subliniază și GDPR-ul, persoana vizată poate alege să facă opoziție doar cu privire la asta.

 2. Trebuie să ți se spună de dreptul la opoziție, cel târziu atunci când firma/alt operator de date ia legătura cu tine

De asemenea, informația cu privire la dreptul de opoziție trebuie să fie prezentată clar, separat de alte informații, nu scrisă cu caractere minuscule sau îngrămădită alături de alte lucruri la fel de importante.

 3. Opoziția la prelucrările în scopuri științifice sau istorice

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistic, se poate face opoziție la prelucrare, cu excepția cazului în care prelucrarea e necesară pentru îndeplinirea unei sarcini din motive de interes public.

 4. Exercitarea dreptului la opoziție nu trebuie să ne coste nimic

Înainte de a încheia subiectul, e cazul să facem o scurtă precizare apropo de situațiile în care noi înșine ne dăm consimțământul la prelucrarea datelor noastre personale. Dacă firma X ne prelucrează datele în scopurile A, B și C, pentru că noi i-am furnizat datele noastre și acordul la prelucrare în cele trei scopuri, avem oricând posibilitatea să ne retragem consimțământul, la fel de ușor cum ni l-am oferit.

Practic, rezultatul retragerii consimțământului ar fi tot în direcția în care merge rezultatul opoziției la prelucrare, dar funcționează în alt fel. Mai multe detalii despre cum ne dăm consimțământul la prelucrarea datelor personale, aici.