Artykuł 16 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) RODO przyznaje osobom fizycznym prawo do sprostowania lub uzupełnienia danych osobowych.
Artykuł 16 RODO
Jak wszystkie prawa przyznane przez RODO jest prawem nie podlegającym istotnym ograniczeniom. Prawo do sprostowania danych polega na możliwości zmiany swoich danych na poprawne lub aktualne. Artykuł 16 RODO zaznacza, że prawo to realizowane jest z uwzględnieniem celów przetwarzania. Aktualizacja będzie więc różnić się w przypadku zgody i dobrowolnego podania danych osobowych, a przetwarzaniu przez administratora na podstawie obowiązku prawnego lub prawnie uzasadnionego interesu. Może okazać się bowiem, że administrator będzie potrzebował stosownego oświadczenia popartego dowodami, aby zaktualizować dane.
Prawo do poprawienia danych osobowych
Co interesujące, prawo do sprostowania danych jest jedną z głównych przyczyn, dla których Europejska Rada Ochrony Danych nie zgadza się na implementację technologii blockchain. Teoretycznie użytkownicy tej technologii pozostają anonimowi przez zastosowanie identyfikatora. Ten identyfikator jednak odnosi się do osoby fizycznej, identyfikując ją w zakresie przewidzianym przez technologię blockchain. Rejestr jednak jest szeroko rozporoszony i niemożliwe jest jego wyedytowanie. Oznacza to, że nie ma nawet teoretycznej możliwości zmiany identyfikatora. Pozbawia to osobę, której dane dotyczą możliwości poprawienia danych i uniemożliwia realizację prawa do sprostowania danych.
Sprawdź jak wdrożyć RODO w twojej organizacji
Prawo do sprostowania danych
EROD wskazuje, że prawo do poprawienia danych osobowych powinno być realizowane niezwłocznie.
Należy więc pamiętać o szybkim realizowaniu prawa do poprawnie danych osobowych po otrzymaniu takiego żądania od osoby, której dane dotyczą. Zgodnie z przyjętymi wytycznymi EROD opieszałość jest zdarzeniem wysoce niezgodnym ze standardami ochrony danych osobowych i stanowi przesłankę do zgłoszenia skargi do organu nadzorczego.
Prawo do uzupełnienia danych
Przyznane przez przepisy RODO uprawnienie do żądania sprostowania danych osobowych uzupełniane jest w prawo do żądania uzupełnienia tych danych. Różnica między obydwoma uprawnieniami polega na tym, że w przypadku uzupełnienia podmiot danych żąda dodania nowej informacji (np. adres email do umożliwienia kontaktu elektronicznego), w przypadku zaś sprostowania zastępuje jedną, nieaktualną i nieprawidłową informację inną, prawidłową.
Przeczytaj również: bezpieczeństwo danych w firmie
