Práva podle AVG/GDPR v Nizozemsku: kompletní průvodce ochranou vašich osobních údajů

Algemene Verordening Gegevensbescherming (AVG) — nizozemské provedení obecného nařízení EU o ochraně osobních údajů (GDPR) — vám dává silná práva nad vašimi osobními údaji. Musí je respektovat každá firma, organizace i úřad, který vaše údaje zpracovává. Přesto většina obyvatel Nizozemska tato práva téměř nevyužívá, často proto, že neví, na co má nárok nebo jak svá práva uplatnit.

Tento průvodce vysvětluje každé právo podle AVG prakticky, s postupem krok za krokem, jak je uplatnit a jak podat stížnost u Autoriteit Persoonsgegevens (AP), nizozemského úřadu pro ochranu osobních údajů.

Vaše práva podle AVG/GDPR v kostce

Právo	Co znamená	Typické využití
Právo na přístup (inzagerecht)	Zjistit, jaké údaje o vás organizace má	Kontrola, co o vás ukládá zaměstnavatel, pojišťovna nebo sociální síť
Právo na opravu	Opravit nepřesné údaje	Špatná adresa, pravopis jména, zastaralé informace
Právo na výmaz	Požádat o vymazání vašich údajů	Rušení starých účtů, mazání marketingových profilů
Právo na přenositelnost údajů	Získat své údaje v přenositelném formátu	Změna banky, přechod mezi poskytovateli služeb
Právo vznést námitku	Zastavit zpracování vašich údajů	Odhlášení z přímého marketingu, profilování
Právo na omezení zpracování	Omezit, jak se vaše údaje používají	Během sporu o přesnost údajů
Právo týkající se automatizovaného rozhodování	Napadnout rozhodnutí učiněná čistě algoritmem	Hodnocení úvěruschopnosti, automatizovaný výběr uchazečů o práci

Právo na přístup (inzagerecht)

Toto je vaše nejsilnější a nejčastěji využívané právo. Každá organizace, která má vaše osobní údaje, vám musí sdělit:

• Jaké údaje o vás má
• Proč je zpracovává (právní základ)
• S kým je sdílí (třetí strany, jiné firmy)
• Jak dlouho je uchovává (doba uchování)
• Odkud údaje pocházejí (pokud je nezískala přímo od vás)

Jak podat žádost o přístup

1. Zjistěte kontakt organizace pro ochranu osobních údajů. Většina firem uvádí kontakt pro ochranu soukromí nebo pověřence pro ochranu osobních údajů (DPO) na svém webu, často v zásadách ochrany osobních údajů.
2. Pošlete písemnou žádost e-mailem. Nemusíte dodržet žádný konkrétní formát, ale uveďte:
   • Své celé jméno a kontaktní údaje
   • Jasné prohlášení, že uplatňujete své právo na přístup podle AVG
   • Jaké údaje chcete vidět (nebo požádejte o všechny osobní údaje, které o vás mají)
3. Prokažte svou totožnost, pokud o to organizace požádá. Může chtít doklad totožnosti, ale nesmí žádat víc, než je nutné (např. k vyřízení žádosti o přístup by neměla potřebovat vaše BSN).
4. Počkejte na odpověď. Organizace má na odpověď 30 dní. U složitých žádostí může lhůtu prodloužit o 60 dní, ale o prodloužení vás musí informovat během prvních 30 dní.
5. Odpověď musí být zdarma. Za první kopii vašich údajů vám organizace nesmí nic účtovat. Za další kopie může požadovat přiměřený poplatek.

Vzorový e-mail se žádostí o přístup

Předmět: AVG Inzageverzoek / Žádost o přístup k údajům

Vážený pověřenče pro ochranu osobních údajů,

podle článku 15 AVG/GDPR žádám o přístup ke všem osobním údajům, které o mně vaše organizace zpracovává. Poskytněte mi prosím:

• Kopii všech mých osobních údajů
• Účely zpracování
• Kategorie příjemců, se kterými byly mé údaje sdíleny
• Dobu uchování mých údajů

Mé údaje: [jméno, e-mailová adresa, případně číslo zákazníka/účtu]

Odpovězte mi prosím do 30 dní, jak vyžaduje zákon.

Právo na výmaz (právo být zapomenut)

O vymazání svých osobních údajů můžete požádat, když:

• Údaje již nejsou potřebné pro původní účel
• Odvoláte svůj souhlas
• Vznesete námitku proti zpracování a neexistuje převažující oprávněný zájem
• Údaje byly zpracovány protiprávně
• Údaje musí být vymazány ke splnění právní povinnosti

Důležitá omezení

Organizace může výmaz odmítnout, když:

• Je ze zákona povinna údaje uchovávat (např. daňové záznamy po dobu 7 let)
• Údaje jsou nezbytné pro právní nároky
• Existuje převažující veřejný zájem (např. veřejné zdraví)
• Údaje jsou potřebné pro novinářské, akademické nebo statistické účely

Praktické tipy pro žádosti o výmaz

• Buďte konkrétní v tom, co chcete vymazat — všechny údaje, určité kategorie, nebo údaje z určitého období.
• Nejprve zrušte svůj účet, pokud službu už nepoužíváte, a pak požádejte o výmaz zbývajících údajů.
• Připomeňte se, pokud do 30 dní nedostanete potvrzení.
• Vyžádejte si potvrzení, že byly vymazány všechny údaje včetně záloh (organizace mají na vyčištění záloh přiměřenou dobu).

Právo na přenositelnost údajů

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Můžete také požádat, aby organizace vaše údaje předala přímo jinému poskytovateli služeb.

Toto právo platí, když:

• Zpracování je založeno na vašem souhlasu nebo na smlouvě
• Zpracování probíhá automatizovaně

Kdy se to hodí

• Změna banky — vyžádejte si historii transakcí ve standardním formátu
• Změna zdravotní pojišťovny — převeďte historii svých pojistných plnění
• Přechod mezi cloudovými službami — exportujte data od jednoho poskytovatele a importujte je k jinému
• Změna poskytovatele e-mailu — převeďte své kontakty a e-maily

Právo vznést námitku

Proti zpracování svých údajů můžete vznést námitku v několika situacích:

Přímý marketing

Máte absolutní právo vznést námitku proti zpracování pro účely přímého marketingu. Organizace musí okamžitě přestat — bez výjimek.

Profilování

Pokud vás organizace profiluje (vytváří na základě vašich údajů profil, aby mohla předvídat nebo rozhodovat), můžete vznést námitku. Musí přestat, pokud neprokáže „závažné oprávněné důvody“.

Zpracování ve veřejném zájmu nebo z oprávněného zájmu

Pokud je zpracování založeno na veřejném zájmu nebo oprávněném zájmu organizace, můžete vznést námitku. Organizace musí přestat, pokud neprokáže, že její zájmy převažují nad vašimi.

Podání stížnosti u Autoriteit Persoonsgegevens

Pokud organizace nerespektuje vaše práva podle AVG, můžete podat stížnost u Autoriteit Persoonsgegevens (AP).

Před podáním stížnosti

1. Nejprve uplatněte svá práva přímo. AP očekává, že se na organizaci obrátíte dříve, než si budete stěžovat.
2. Vyčkejte zákonnou lhůtu pro odpověď (30 dní, u složitých žádostí prodloužitelnou na 90).
3. Vše dokumentujte — uschovejte si kopie svých žádostí a odpovědí organizace (nebo doklad, že neodpověděla).

Jak stížnost podat

1. Navštivte autoriteitpersoonsgegevens.nl a použijte online formulář pro stížnosti (klacht indienen).
2. Uveďte:
   • Své údaje
   • Organizaci, na kterou si stěžujete
   • Které právo jste se pokusili uplatnit
   • Kopie vaší korespondence
   • Odpověď, kterou jste dostali (nebo potvrzení, že žádná nepřišla)
3. AP vaši stížnost posoudí a rozhodne, zda zahájí šetření.

Co může AP udělat

• Prošetřit organizaci
• Vydat varování nebo důtku
• Nařídit nápravu — přimět organizaci, aby na vaši žádost odpověděla
• Uložit pokutu — až 20 milionů eur nebo 4 % celosvětového ročního obratu

Proaktivní ochrana vašich osobních údajů

Práva podle AVG vám pomáhají kontrolovat údaje poté, co byly shromážděny, ale prevence je lepší než náprava. Zde jsou praktické kroky:

• Omezte sdílení údajů. Poskytujte jen to, co je nezbytně nutné. Posilovna nepotřebuje vaše BSN. E-shop nepotřebuje vaše datum narození.
• Čtěte zásady ochrany osobních údajů — přinejmenším zkontrolujte, jaké údaje se shromažďují a s kým se sdílejí.
• Používejte pro různé služby různé e-mailové adresy, abyste omezili sledování napříč službami.
• Uplatňujte svá práva pravidelně. Zvykněte si jednou ročně vyžádat údaje od organizací, se kterými jste v kontaktu.

Když potřebujete sdílet osobní dokumenty — kopie dokladů, dokumenty obsahující BSN nebo citlivé osobní informace — používejte bezpečné, dočasné kanály. LOCK.PUB vám umožní vytvářet šifrované memo a odkazy chráněné heslem s automatickou expirací (Pro). Místo posílání kopie dokladu e-mailem, kde zůstane v něčí schránce navždy, vytvořte odkaz LOCK.PUB, který se po zobrazení příjemcem přestane otevírat (jednorázové zobrazení, Pro).

Vaše práva podle AVG podle situace

Situace	Které právo využít	O co požádat
Odchod ze zaměstnání	Výmaz + přístup	Vymazání osobních spisů, kopie údajů o zaměstnanci
Změna banky	Přenositelnost + výmaz	Převod údajů, vymazání záznamů o starém účtu
Chodí vám spam	Námitka + výmaz	Zastavení přímého marketingu, vymazání marketingového profilu
Zamítnutý úvěr	Přístup + automatizované rozhodování	Náhled do úvěrových údajů, napadení algoritmu
Nepravdivé informace na internetu	Oprava + výmaz	Oprava nebo vymazání nepřesných údajů
Starý účet na sociální síti	Výmaz	Vymazání všech údajů spojených s účtem
Oznámení o úniku dat	Přístup	Zjištění, které údaje unikly

Vymáhání AVG v Nizozemsku

Ukazatel	Hodnota
Počet stížností, které AP ročně obdrží	25 000+
Průměrná doba vyřízení stížnosti	3–6 měsíců
Nejvyšší dosavadní pokuta v Nizozemsku	Desítky milionů (liší se podle roku)
Nejčastější typ stížnosti	Právo na přístup / neodpovězení na žádost
Odvětví s nejvíce stížnostmi	Telekomunikace, zdravotnictví, finance, veřejná správa

Závěr

Vaše práva podle AVG jsou skutečná, vymahatelná a jejich uplatnění je zdarma. Nenechte se zastrašit právnickým jazykem — v jádru AVG říká, že vaše údaje patří vám a organizace to musí respektovat. Začněte tím, že si vyžádáte přístup k údajům od několika organizací, se kterými jste pravidelně v kontaktu. Nejspíš vás překvapí, kolik údajů o vás mají.

Když citlivé osobní údaje sdílet musíte, použijte LOCK.PUB a vytvořte šifrované memo a odkazy s automatickou expirací (Pro). Mějte své údaje pod kontrolou na každém kroku — od toho, co organizace shromažďují, až po to, jak je sdílíte vy sami.

---

Chraňte své osobní údaje s LOCK.PUB — šifrované sdílení chráněné heslem s automatickou expirací (Pro).