Упражняване на права върху лични данни

1. Към кого да изпратите заявката

2. Какво можете да поискате

• Потвърждение дали се обработват Ваши данни и достъп до тях.
• Корекция на неточни или допълване на непълни данни.
• Изтриване, когато са изпълнени условията и няма законово изключение.
• Ограничаване на обработването.
• Преносимост в структуриран формат, когато правото е приложимо.
• Възражение срещу обработване, основано на легитимен интерес.
• Оттегляне на съгласие за бъдещо обработване, когато то е основанието.
• Информация за автоматизирано решение, ако такова бъде въведено.

3. Какво да съдържа заявката

• Вашите имена и безопасен канал за отговор.
• Практиката и приблизителният период, ако заявката е за patient data.
• Правото, което искате да упражните, и достатъчно конкретен обхват.
• Предпочитан електронен формат, когато искате копие.

4. Проверка на самоличност

Използваме минимално необходимата проверка — authenticated account, известен служебен контакт или потвърждение от практиката. Допълнителна информация се иска само при основателно съмнение и причината се документира.

5. Срок и такси

Отговорът обичайно се предоставя без ненужно забавяне и до един месец. При сложни или множество заявки срокът може да се удължи с още до два месеца, като заявителят се уведомява в първия месец за причината. Заявките по правило са безплатни; при явно неоснователни или прекомерни заявки GDPR допуска разумна такса или отказ с обосновка.

6. Ограничения и права на други лица

Правото на изтриване не е абсолютно. Практиката може да е длъжна да запази медицински, счетоводни или други записи. Преди предоставяне на копие се защитават данните и правата на трети лица, медицинската тайна и приложимите ограничения.

7. Жалба

Ако считате, че заявката Ви не е разгледана правилно, можете да поискате повторен преглед и да подадете жалба до Комисията за защита на личните данни на cpdp.bg или до друга компетентна надзорна институция.