Регламент (ЕС) 2016/679 (ОРЗД)
ПРОЦЕДУРА ПО УПРАВЛЕНИЕ НА ИСКАНИЯ ОТ СУБЕКТИТЕ НА ДАННИ
РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВА
1. Права на субектите на данни:
Право на достъп (искане за достъп от субект на данни)
Субектите на данни имат право да получат:
• Потвърждение, дали техни данните се обработват от Вас;
• Достъп до личните им данни; и
• Друга допълнителна информация.
Право на коригиране
Субектите на данни имат право да поискат коригиране на личните им данни, ако са
неточни или непълни. Ако въпросната информация е била предоставена на трета страна
и искането за коригиране е удовлетворено, администраторът на данни трябва да
информира тази трета страна за необходимостта от коригиране, освен ако това е
невъзможно или изисква несъразмерно големи усилия. Администраторът информира
субекта на данните относно тези получатели, ако субектът на данните поиска това.
Право на изтриване (право „да бъдеш забравен“)
То дава възможност на субектите на данни да поискат заличаването или премахването
на лични данни, когато няма причина, въз основа на която продължава обработката от
страна на администратора. Ако въпросната информация е била предоставена на трета
страна и искането за изтриване е удовлетворено, администраторът на данни трябва да
информира тази трета страна за необходимостта от изтриване на личните данни, освен
ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът
информира субекта на данните относно тези получатели, ако субектът на данните поиска
това.
Правото на изтриване се прилага при следните обстоятелства:
Регламент (ЕС) 2016/679 (ОРЗД)
ПРОЦЕДУРА ПО УПРАВЛЕНИЕ НА ИСКАНИЯ ОТ СУБЕКТИТЕ НА ДАННИ
Администратор: НУ „Васил Левски“ – гр. Варна
• Личните данни вече не са необходими във връзка с целта, за която са били
първоначално събрани;
• Обработването се основава на съгласие и субектът на данни вече е оттеглил своето
съгласие, когато няма друго правно основание за обработването;
• Субектът на данните възразява срещу обработването, когато то се извършва за
изпълнение на задача от обществен интерес или при упражняване на официални
правомощия, предоставени на администратора, или когато се извършва за целите на
легитимните интереси на администратора, включително профилиране, основаващо се на
посочените хипотези, когато няма законни основания за обработването. Искането за
изтриване се удовлетворява и когато субектът възрази срещу обработване, основаващо
се на директния маркетинг;
• Данните се обработват незаконосъобразно;
• Данните трябва да бъдат изтрити, за да се спази правно задължение, което се прилага
спрямо администратора;
• Когато личните данни са събрани във връзка с предлагане на услуги на
информационното общество на деца и съгласието на носещото родителска отговорност
лице бъде оттеглено.
Право на ограничаване на обработването
При удовлетворяване на правото на ограничаване на обработването, администраторът
съхранява личните данни, но не ги обработва занапред. Може да бъде запазена
ограничена информация за лицето, за да се гарантира, че ограничението се зачита за в
бъдеще.
Правото да се ограничи обработването се прилага при следните обстоятелства:
• Когато дадено лице оспорва точността на личните си данни, тогава обработката трябва
да се ограничи само до съхранение докато точността бъде потвърдена;
• Когато субектът на данни възразява срещу обработката, която се извършва по
причината за изпълнение на задача от обществен интерес или за законните интереси на
администратора, тогава администраторът на данни ограничава обработката, като само
съхранява данните докато прецени дали неговите законни основания надвишават
правата и свободите на субекта на данни;
Регламент (ЕС) 2016/679 (ОРЗД)
ПРОЦЕДУРА ПО УПРАВЛЕНИЕ НА ИСКАНИЯ ОТ СУБЕКТИТЕ НА ДАННИ
Администратор: НУ „Васил Левски“ – гр. Варна
• Когато обработването е неправомерно и субектът се противопоставя на изтриването,
вместо това поиска ограничаване на използването;
• Когато администраторът на данни вече не се нуждае от личните данни, но субектът на
данни ги изисква за целите на правна претенция.
Право на преносимост на данни
Това право позволява на физическите лица да получават и използват повторно своите
лични данни за свои собствени цели. То позволява на субекта на данни да премества,
копира или прехвърля лични данни лесно от една ИТ среда до друга по сигурен начин в
широко използван и пригоден за машинно четене формат, например Word, Excel или
CSV файл.
Правото на преносимост на данни се прилага, когато обработката се извършва по
автоматизиран начин и при наличие на някое от следните основания за обработка:
• Когато личните данни са били предоставени на администратора директно от субекта на
данни;
• Когато обработката се основава на съгласие или изпълнение на договор;
Право на възражение
Лицата имат право да се противопоставят на:
• Обработка, основана на легитимен интерес или изпълнение на дадена задача в
обществен интерес / упражняване на официално правомощие (включително
профилиране);
• Директен маркетинг (включително профилиране);
• Обработка за целите на научно-историческите изследвания и статистиката, освен
когато обработването е необходимо за изпълнението на задача, осъществявана по
причини от публичен интерес.
Права във връзка с автоматизирано вземане на решения, включително
профилиране
Това право предоставя гаранции за лицата срещу риска от потенциално вредно
въздействие на решение, което се взема без човешка намеса.
