ОРЗД

Общият регламент относно защитата на данните, накратко ОРЗД, е регламентът, който се прилага пряко на територията на целия Европейски съюз и определя кога предприятията могат да обработват лични данни и какви права имат засегнатите лица. Той важи както за агенции и продукции, така и за платформи, насочени към хора в ЕС.

Кои твои данни са засегнати

При кандидатстване и снимки се събират повече данни, отколкото човек първоначално предполага: истинско име, адрес, дата на раждане, банкови данни, данъчни данни, копие на личната карта, снимки за кандидатстване, резултати от тестове и, разбира се, самите записи. Снимките и видеозаписите на разпознаваемо лице са лични данни.

Някои от тях принадлежат към специално защитените категории съгласно ОРЗД. Към тях спадат здравните данни, като резултатът от STI-панел, както и данните за сексуалния живот. За обработването им са необходими по-строги предпоставки, а на практика обикновено и изрично съгласие.

Как се отнасят към тях сериозните агенции и продукции

ОРЗД изисква данните да се събират само за предварително определена цел, да не се съхраняват по-дълго от необходимото и да бъдат защитени от неоторизиран достъп. За копието на личната карта при доказване на възраст това означава: то служи за документиране на пълнолетието. То не трябва да попада в общ пощенски списък и не трябва да се предоставя на търговски партньори, които нямат нужда от него.

Продукцията трябва да може да провери резултата от теста. От това не следва, че той трябва да се съхранява постоянно или да се препраща към други продукции. Ясното указание кой, какви данни и за колко време съхранява е част от правилно организирания процес.

Твоите права като засегнато лице

• Достъп: Можеш да попиташ какви данни за теб се съхраняват, с каква цел и на кого са били предоставени.
• Коригиране: Неправилните данни трябва да бъдат поправени.
• Изтриване: Данните, които вече не са необходими или се обработват без правно основание, трябва да бъдат изтрити.
• Оттегляне: Съгласието съгласно законодателството за защита на данните може да бъде оттеглено за в бъдеще.
• Жалба: При нарушения можеш да се обърнеш към компетентния надзорен орган за защита на данните.

Къде защитата на данните достига своите граници

Регламентът не е средство за последващо прекратяване на договор. Ако публикуването се основава на валиден договор, с който си предоставил права на продукцията, тя не обработва записите без правно основание. В такъв случай оттеглянето не прекратява автоматично договореното използване. Как се съотнасят декларацията за съгласие и договорът в конкретния случай е юридически сложен въпрос и не може да получи общ отговор.

Освен това налагането на правилата спрямо доставчици извън ЕС е трудно, дори когато ОРЗД по принцип може да се прилага и спрямо тях.

Три неща, които можеш да направиш конкретно

Преди първата среща попитай как се съхраняват копието на личната карта и резултатите от тестовете и кой има достъп до тях. Води собствен списък на това на кого и какви документи си изпратил. И използвай правото си на достъп, ако не знаеш какво се съхранява за теб. Какво все още е възможно след снимки описва статията Изтриване и оттегляне след снимките. За оценката на конкретен случай е необходима адвокатска консултация; този материал само дава ориентир.