Rozporządzenie wprowadza wiele uprawnień dla osób, których dane osobowe są przetwarzane, a tym samym nakłada dodatkowe obowiązki na administratorów danych osobowych. Administratorem danych osobowych są m.in. przedsiębiorcy, przetwarzający dane osobowe klientów, kontrahentów czy też pracowników, jak i również palcówki medyczne. Osoby, których dane osobowe dotyczą, będą miały w szczególności następujące uprawnienia:
1. Prawo do dostępu do danych osobowych, które są przetwarzane
Osoba, której dane dotyczą, może żądać dostępu do swoich danych, które są przetwarzane. Przedsiębiorca powinien dostarczyć takiej osobie bezpłatną kopię danych podlegających przetwarzaniu. Za wydanie kolejnych kopii może pobierać rozsądną opłatę.
2. Prawo do sprostowania danych, które są nieprawidłowe
Osoba, której dane dotyczą, ma prawo żądać od przedsiębiorcy sprostowania jej danych, jeżeli są nieprawidłowe. Ponadto, uwzględniając cel przetwarzania, może żądać uzupełnienia niekompletnych danych osobowych, również poprzez przedstawienie dodatkowego oświadczenia.
3. Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”)
Najsilniejsze uprawnienie przyznane w Rozporządzeniu, które nadaje osobie, której dane są przetwarzane, prawo do żądania usunięcia jej danych przez przedsiębiorcę. W razie skorzystania z tego prawa przedsiębiorca będzie zobowiązany do usunięcia jej danych osobowych.
4. Prawo do ograniczenia przetwarzania danych osobowych
Osoba, której dane są przetwarzane, może żądać od przedsiębiorcy ograniczenia przetwarzania danych osobowych w przypadku, gdy:
- kwestionuje prawidłowość danych,
- przetwarzanie danych jest niezgodne z prawem,
- wniosła sprzeciw wobec przetwarzania jej danych
- dane nie są już potrzebne przedsiębiorcy, jednakże są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia czy też obrony roszczeń.
5. Prawo do przenoszenia danych
Osoba, której dane dotyczą, ma prawo otrzymać od przedsiębiorcy w ustrukturyzowanym formacie jej dane osobowe, a następnie bez przeszkód przekazać powyższe dane innemu podmiotowi.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych
Osoba, której dane są przetwarzane w związku z uzasadnionym interesem przedsiębiorcy lub w interesie publicznym, może wnieść sprzeciw wobec takiego przetwarzania jej danych. Sprzeciw będzie mógł zostać wniesiony również w przypadku wykorzystania danych do profilowania.
Powyższe uprawnienia rodzą liczne nowe obowiązki po stronie przedsiębiorców, które muszą być realizowane z najwyższą starannością.
