Право на доступ до інформації

Право на доступ до інформації відповідно до Загального регламенту про захист даних (GDPR) дає тобі право дізнатися в будь-якої компанії, чи обробляє вона твої персональні дані та які саме, з якою метою, як довго і кому їх передає. Крім того, ти можеш безкоштовно вимагати копію цих даних.

Що охоплює доступ до інформації

• самі збережені дані, наприклад основні дані, фотографії, нотатки, договори та повідомлення
• цілі обробки
• одержувачі, яким передавалися дані, наприклад продакшени або постачальники послуг
• запланований строк зберігання або критерії його визначення
• походження даних, якщо вони надійшли не від тебе
• інформація про твої інші права, наприклад виправлення та видалення

Чому це важливо в індустрії

Агентства, продакшени та платформи зберігають конфіденційні дані: фотографії, межі, результати тестів, дані документів, гонорари, комунікацію. Завдяки запиту про доступ ти бачиш, які з цих даних наявні та хто їх отримав. Це основа для виправлення помилок, реалізації права на видалення або з’ясування, як фотографії потрапили туди, де їх не повинно бути.

Як подати запит

Достатньо повідомлення у вільній формі на адресу, зазначену у вихідних даних або політиці конфіденційності, найкраще електронною поштою з посиланням на статтю 15 GDPR. Якщо виникнуть сумніви, компанія може вимагати підтвердження, що ти є відповідною особою. Як правило, відповідь має надійти протягом одного місяця; у разі складних запитів строк може бути продовжено з обґрунтуванням. Перша копія є безкоштовною.

У цьому агентстві ти також можеш безпосередньо ініціювати експорт даних у своєму обліковому записі клієнта. Там містяться дані з профілю, сет-картки та верифікації.

Обмеження права

Доступ до інформації може бути обмежено, якщо це зачіпає права інших осіб, наприклад щодо записів, на яких видно інших людей, або комерційної таємниці. Явно необґрунтовані або надмірні запити можна відхилити або виставити за них рахунок. Натомість повна відмова без обґрунтування є неприпустимою.

Якщо відповіді немає

Нагадай про запит, установивши короткий строк, і зазнач, що інакше звернешся до наглядового органу. У кожній федеральній землі є орган нагляду за захистом даних, до якого можна безкоштовно подавати скарги.

Правильний момент

Запит особливо доречний після завершення співпраці, перш ніж вимагати видалення даних. Так ти точно знатимеш, що саме потрібно видалити, і зможеш пізніше перевірити, чи це було зроблено. Також варто запитати про одержувачів за межами ЄС, наприклад платформи або постачальників послуг. У такому разі у відповіді має бути зазначено, які гарантії захисту даних існують.

Документування запиту

Зберігай копію свого запиту та дату його надсилання. Перевір відповідь на повноту й перепитай, якщо, наприклад, у ній відсутні фотографії або одержувачі. Як це агентство поводиться з твоїми даними, зазначено в політиці конфіденційності.