Prawa do prywatności cyfrowej w Polsce: RODO dla każdego użytkownika

RODO obowiązuje od 2018 roku — ale wiele osób wciąż nie wie, jakie konkretne uprawnienia im przysługują i jak z nich korzystać.

Co to jest RODO i kogo dotyczy?

RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) to przepis prawa unijnego obowiązujący we wszystkich państwach członkowskich, w tym w Polsce. Reguluje zasady przetwarzania danych osobowych przez firmy, instytucje publiczne i organizacje.

Jako osoba fizyczna w Polsce masz prawa wobec każdego podmiotu — sklepu internetowego, banku, pracodawcy, aplikacji mobilnej czy portalu społecznościowego — który przetwarza Twoje dane osobowe.

Jakie masz prawa?

Prawo dostępu (art. 15) — możesz zapytać każdą firmę, jakie Twoje dane posiada, w jakim celu je przetwarza i jak długo je przechowuje. Firma ma 30 dni na odpowiedź, bezpłatnie.

Prawo do sprostowania (art. 16) — jeśli Twoje dane są błędne lub nieaktualne, możesz zażądać ich poprawienia.

Prawo do usunięcia (art. 17) — „prawo do bycia zapomnianym" — możesz zażądać usunięcia swoich danych, jeśli nie są już potrzebne do celu, dla którego zostały zebrane, lub jeśli cofasz zgodę.

Prawo do ograniczenia przetwarzania (art. 18) — możesz żądać, by firma przestała aktywnie korzystać z Twoich danych, zachowując je jedynie w archiwum.

Prawo do przenoszenia danych (art. 20) — masz prawo otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego dostawcy usług.

Prawo sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu Twoich danych w celach marketingu bezpośredniego. Po sprzeciwie firma musi natychmiast zaprzestać takiego przetwarzania.

Jak złożyć wniosek o realizację prawa?

Wystarczy e-mail do firmy. Nie musisz korzystać ze specjalnego formularza. Napisz, o jakie prawo chodzi i których danych dotyczy wniosek. Firma ma 30 dni na odpowiedź (w wyjątkowych przypadkach może wydłużyć do 90 dni, ale musi Cię o tym poinformować).

Firma nie może odrzucić wniosku bez uzasadnienia. Jeśli to zrobi lub nie odpowie w terminie, masz prawo złożyć skargę do UODO.

Co robić, gdy firma nie reaguje?

Głównym organem nadzorczym ds. ochrony danych osobowych w Polsce jest UODO (Urząd Ochrony Danych Osobowych). Na stronie uodo.gov.pl można złożyć skargę online, sprawdzić rejestr naruszeń i znaleźć poradniki dotyczące swoich praw.

UODO może wszcząć postępowanie wobec firmy, nałożyć karę finansową i nakazać działania naprawcze. W rzeczywistości wiele spraw kończy się zanim dojdzie do formalnego postępowania — sama informacja o możliwości złożenia skargi do UODO często przyspiesza reakcję firmy.

RODO a media społecznościowe i aplikacje

RODO obowiązuje również platformy takie jak Meta, Google czy TikTok w zakresie, w jakim przetwarzają dane obywateli UE. Każda z tych platform ma sekcję „ustawienia prywatności" pozwalającą na pobranie kopii swoich danych, ograniczenie personalizacji i realizację innych praw wynikających z RODO.

Warto sprawdzić te ustawienia raz na rok — platformy regularnie je aktualizują i czasem zmieniają domyślne opcje w sposób, który wymaga świadomego działania ze strony użytkownika.