25 června, 2018

Práva subjektu údajů

Práva subjektu údajů


 

Přístup k osobním údajům

Subjekt údajů je oprávněn požadovat informaci, zda osobní údaje, které se ho týkají, jsou či nejsou Státní energetickou inspekcí zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím:

  • Účel zpracování osobních údajů;
  • Kategorie dotčených osobních údajů;
  • Příjemci nebo kategorie příjemců osobních údajů;
  • Doba, po kterou budou osobní údaje uchovávány;
  • Zdroje osobních údajů;
  • Skutečnost, zda dochází k automatizovanému rozhodování, včetně profilování.

Správce poskytne první kopii zpracovávaných osobních údajů subjektu údajů bezplatně. Za další kopie na žádost Subjektu údajů může Státní energetická inspekce požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí takové informace.

Subjekt údajů má dále právo získat osobní údaje, které se ho týkají, jež poskytl Správce, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému Správci, a dále právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

Právo na opravu, doplnění či výmaz:

V případě, že se Subjekt údajů domnívá, že Správce nebo smluvní zpracovatel Správce provádí zpracování osobních údajů v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, může subjekt údajů požádat Správce o opravu či výmaz (likvidaci) těchto osobních údajů, popřípadě omezení (blokaci) zpracování. Dále může Subjekt údajů vznést námitku proti takovému zpracování.

Právo na omezení:

Subjekt údajů má právo na to, aby bylo zpracování osobních údajů, které se přímo týkají jeho osoby, omezeno.

Právo na přenositelnost údajů:

Subjekt údajů má právo za určitých podmínek získat osobní údaje, které se ho týkají, a jež správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil. Zároveň má subjekt údajů, pokud požádá, i právo na to, aby správce předal jeho osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu jinému správce, je-li to technicky proveditelné.

Právo vznést námitku:

Subjekt údajů má z důvodů, týkajících se jeho konkrétní situace, právo kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě právních důvodů:

  • Zpracování je nezbytné pro plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
  • Zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany.

Námitku lze vznést i proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

Právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnující i profilování:

Právo Subjektu údajů, že nebude předmětem rozhodnutí, založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká.  Automatizované rozhodování je přípustné v případě, kdy je nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, pokud je povoleno právem EU nebo členským státem, nebo pokud je založeno na výslovném souhlasu subjektu údajů.

Správce vždy bez zbytečného odkladu, v každém případě do jednoho měsíce od obdržení žádosti, informuje Subjekt údajů o vyřízení jeho žádosti.