Drepturile persoanelor vizate

Drepturile pe care GDPR le acordă persoanelor ale căror date sunt prelucrate: dreptul la informare, acces, rectificare, ștergere (dreptul de a fi uitat), restricționarea prelucrării, portabilitatea datelor și opoziție — plus protecția împotriva deciziilor exclusiv automatizate cu efecte semnificative. Compania trebuie să dispună de proceduri astfel încât cererile să primească răspuns în termen de o lună. Drepturile nu sunt absolute; ștergerea poate fi, de exemplu, refuzată dacă datele trebuie păstrate conform legii contabilității. Gestionarea deficitară a acestor drepturi este una dintre cele mai frecvente cauze ale plângerilor adresate autorităților de protecție a datelor.