Niby 5 lat stosujemy RODO, choć obowiązuje od 7 lata, a my nadal nie wiem jak daleko sięga prawo do uzyskania kopii danych. Na przykładzie korzystania z ChataGPT można nieźle się pogubić.
Zapytałem ChataGPT4 „W jaki sposób uzyskać kopię moich danych osobowych od firmy OpenAI gdy jestem użytkownikiem ChataGPT?” Odpowiedz dostałem taką https://chat.openai.com/share/a3ca3eab-6e4a-44bc-8e37-7c5a2282523d. Nie wiem jak długo będzie link dostępny więc poniżej wklejam obraz odpowiedzi:
Prawo do uzyskania kopii danych osobowych, zwane również prawem dostępu do danych, jest jednym z podstawowych praw określonych w RODO (Rozporządzenie o Ochronie Danych Osobowych, znane również jako GDPR). Przysługuje ono każdej osobie, której dane są przetwarzane, i pozwala na uzyskanie informacji na temat przetwarzania jej danych oraz otrzymanie kopii tych danych.
Zakres prawa do uzyskania kopii danych obejmuje:
1. Potwierdzenie przetwarzania danych: Osoba ma prawo wiedzieć, czy jej dane są przetwarzane.
2. Dostęp do danych: Osoba może uzyskać dostęp do swoich danych osobowych, które są przetwarzane.
3. Informacje o przetwarzaniu danych: Osoba ma prawo do otrzymania informacji o:
– Celach przetwarzania
– Kategoriach danych osobowych, które są przetwarzane
– Odbiorcach lub kategoriach odbiorców, którym dane zostały lub będą ujawnione
– Planowanym okresie przechowywania danych osobowych
– Prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania
– Prawie do wniesienia skargi do organu nadzorczego
– Źródle danych, jeżeli dane nie zostały zebrane od osoby, której dotyczą
– Zastosowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania, oraz istotnych informacji na temat zasad, znaczenia i przewidywanych konsekwencji takiego przetwarzania
Jak długo można żądać kopii danych?
Prawo do uzyskania kopii danych nie jest ograniczone czasowo. Można z niego korzystać w dowolnym momencie, o ile dane są nadal przetwarzane. W praktyce oznacza to, że osoba, której dane są przetwarzane, może żądać dostępu do swoich danych i otrzymania ich kopii wielokrotnie, choć RODO pozwala administratorom danych na nałożenie rozsądnej opłaty za kolejne kopie, aby uniknąć nadużyć.
Procedura realizacji prawa dostępu do danych:
1. Złożenie wniosku: Osoba, której dane dotyczą, powinna złożyć wniosek o dostęp do danych. Wniosek może być złożony pisemnie, elektronicznie lub ustnie, ale zaleca się formę pisemną dla celów dowodowych.
2. Termin odpowiedzi: Administrator danych powinien odpowiedzieć na wniosek bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba, której dane dotyczą, powinna zostać poinformowana.
Źródła:
– RODO (GDPR)
– [UODO – Urząd Ochrony Danych Osobowych](https://uodo.gov.pl/pl/81/126)