Prava ispitanika i povrede osobnih podataka

Poslovni kontekst

Voditelj obrade mora omogućiti ostvarivanje prava ispitanika kada su za pojedino pravo ispunjene pretpostavke te na zahtjeve odgovoriti u primjenjivim zakonskim rokovima i na razumljiv način. To uključuje razmatranje zahtjeva za pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Ako dođe do povrede osobnih podataka, voditelj obrade mora procijeniti rizik za prava i slobode ispitanika, a ta procjena određuje treba li se povreda prijaviti nadzornom tijelu i treba li se o njoj obavijestiti pogođene ispitanike, pri čemu obavijest ispitaniku nije automatska posljedica svake povrede.

Ključna pravna pitanja

• Postoji li interni postupak za zaprimanje i rješavanje zahtjeva ispitanika za ostvarivanje njihovih prava.
• Je li jasno kada se pravo na prenosivost ili brisanje podataka primjenjuje, a kada je isključeno zbog druge pravne osnove obrade ili obveze čuvanja podataka.
• Je li uspostavljen postupak otkrivanja, procjene i dokumentiranja povrede osobnih podataka odmah po saznanju.
• Je li procjena rizika povrede pravilno razgraničena od automatskog zaključka da je obavijest nadzornom tijelu ili ispitaniku uvijek potrebna.

Pravna podrška

U ovom se području mogu pripremiti interni postupci za odgovaranje na zahtjeve ispitanika i za postupanje u slučaju povrede osobnih podataka, uz analizu pojedinačnog slučaja radi procjene rizika i potrebe prijave ili obavještavanja, bez davanja unaprijed određenog ishoda.