راهنمای حریم خصوصی RODO: حقوق شما طبق GDPR لهستان و نحوه اعمال آنها

RODO — Rozporządzenie o Ochronie Danych Osobowych — اجرای لهستانی مقررات عمومی حفاظت از داده اروپا (GDPR) است. این قانون به هر فرد در لهستان حقوق قدرتمندی بر داده‌های شخصی‌شان می‌دهد. با این حال، بیشتر لهستانی‌ها نمی‌دانند RODO واقعاً چه اجازه‌هایی به آنها می‌دهد. شرکت‌ها روی این ناآگاهی حساب می‌کنند.

این راهنما حقوق شما را به زبان ساده توضیح می‌دهد و دقیقاً نحوه اعمال آنها را نشان می‌دهد.

RODO چیست و از چه کسی محافظت می‌کند؟

RODO بر هر سازمانی که داده‌های شخصی افراد در لهستان را پردازش می‌کند اعمال می‌شود — خواه سازمان در لهستان، اتحادیه اروپا یا هر جای دیگری مستقر باشد. این شامل:

• نام، شماره PESEL، آدرس، شماره تلفن شما
• آدرس‌های ایمیل و شناسه‌های آنلاین
• داده‌های سلامت، داده‌های بیومتریک، سوابق مالی
• داده‌های مکان، تاریخچه مرور، تاریخچه خرید
• سوابق استخدام، اطلاعات مالیاتی

اگر شرکتی هر یک از داده‌های شخصی شما را دارد، RODO بر آنها اعمال می‌شود.

۸ حق اصلی شما طبق RODO

حق	معنا	زمان استفاده
حق دسترسی	می‌توانید از هر شرکتی بپرسید چه داده‌هایی درباره شما دارد	وقتی می‌خواهید بدانید شرکتی چه چیزی ذخیره کرده
حق اصلاح	می‌توانید اصلاح داده‌های نادرست را بخواهید	وقتی جزئیات شخصی‌تان اشتباه است
حق حذف («حق فراموش شدن»)	می‌توانید حذف داده‌هایتان را بخواهید	وقتی دیگر از سرویسی استفاده نمی‌کنید
حق محدودیت	می‌توانید نحوه پردازش داده‌هایتان را محدود کنید	وقتی دقت داده‌ها مورد اعتراض شماست
حق قابلیت حمل داده	می‌توانید داده‌هایتان را در قالب قابل خواندن ماشینی دریافت کنید	وقتی سرویس عوض می‌کنید
حق اعتراض	می‌توانید به پردازش داده از جمله بازاریابی اعتراض کنید	وقتی بازاریابی ناخواسته دریافت می‌کنید
حق عدم پروفایلینگ	می‌توانید از تصمیم‌گیری خودکار انصراف دهید	وقتی الگوریتم‌ها بر تصمیمات مربوط به شما تأثیر می‌گذارند
حق اطلاع	شرکت‌ها باید به شما بگویند چه چیزی جمع می‌کنند و چرا	همیشه — قبل از شروع جمع‌آوری داده

نحوه اعمال حقوق RODO

مرحله ۱: شناسایی مسئول داده

کشف کنید چه کسی داده‌های شما را پردازش می‌کند. این معمولاً در بخش «Polityka prywatności» (سیاست حریم خصوصی) یا بخش «RODO» وب‌سایت شرکت است. به دنبال «Administrator Danych Osobowych» (مسئول داده) و اطلاعات تماسشان بگردید.

مرحله ۲: ارسال درخواست مکتوب

ایمیل یا نامه‌ای به مسئول حفاظت از داده (Inspektor Ochrony Danych, IOD) شرکت بفرستید. درخواست شما باید شامل:

• نام کامل و راهی برای تأیید هویت‌تان
• به وضوح بیان کنید از کدام حق استفاده می‌کنید
• درباره اینکه چه داده‌ای می‌خواهید دسترسی، اصلاح یا حذف شود، مشخص باشید
• به RODO/GDPR به‌عنوان مبنای قانونی استناد کنید

مرحله ۳: منتظر پاسخ باشید

شرکت ۳۰ روز برای پاسخ به درخواست شما فرصت دارد. این می‌تواند برای موارد پیچیده ۶۰ روز تمدید شود، اما باید در ۳۰ روز اول به شما درباره تمدید اطلاع دهند.

مرحله ۴: تشدید در صورت بی‌توجهی

اگر شرکت پاسخ ندهد یا بدون دلیل قانونی معتبر درخواست شما را رد کند، می‌توانید شکایتی به UODO تقدیم کنید.

تقدیم شکایت به UODO

UODO (Urząd Ochrony Danych Osobowych) مرجع حفاظت از داده لهستان است. آنها قدرت تحقیق از شرکت‌ها، صدور جریمه تا ۲۰ میلیون یورو (یا ۴٪ درآمد جهانی سالانه) و دستور رعایت را دارند.

نحوه تقدیم شکایت

1. آنلاین: به uodo.gov.pl بروید و از فرم شکایت الکترونیکی استفاده کنید
2. پستی: شکایت مکتوب به UODO، ul. Stawki 2, 00-193 Warszawa ارسال کنید
3. از طریق ePUAP: از طریق پلتفرم اداره الکترونیکی gov.pl ارسال کنید

چه چیزی باید شامل شود

• اطلاعات شخصی شما (نام، آدرس، تماس)
• شرکتی که از آن شکایت دارید (نام، آدرس)
• توضیح آنچه اتفاق افتاده و کدام حقوق نقض شده
• نسخه‌هایی از درخواست شما به شرکت و پاسخ آنها (یا عدم پاسخ)
• نتیجه‌ای که به دنبال آن هستید

زمان‌بندی معمول

• UODO دریافت را ظرف ۳۰ روز تأیید می‌کند
• تحقیق بسته به پیچیدگی ۳ تا ۱۲ ماه طول می‌کشد
• UODO تصمیمی صادر می‌کند که شرکت را به رعایت مجبور می‌کند یا جریمه تعیین می‌کند

سناریوهای عملی RODO

حذف حساب و داده‌ها

دو سال پیش استفاده از یک سایت تجارت الکترونیکی لهستانی را متوقف کرده‌اید. می‌توانید حذف کامل حساب و تمام داده‌های مرتبط را درخواست کنید. شرکت باید رعایت کند مگر اینکه تعهد قانونی برای نگهداری داده‌های خاص داشته باشد (مانند سوابق مالیاتی برای ۵ سال).

توقف ایمیل‌های بازاریابی

شرکتی علی‌رغم لغو اشتراک شما همچنان ایمیل‌های تبلیغاتی ارسال می‌کند. طبق RODO، شما حق مطلق اعتراض به بازاریابی مستقیم دارید. اعتراض رسمی RODO تقدیم کنید و اگر ادامه دادند، به UODO گزارش دهید.

داده‌های کارفرما پس از ترک شغل

کارفرمای سابق شما هنوز داده‌های شخصی شما را دارد. آنها می‌توانند سوابق استخدامی را طبق قانون کار لهستان نگهداری کنند (معمولاً ۱۰ سال برای کارمندان پس از ۲۰۱۹)، اما باید هر داده‌ای که قانون الزام نکرده را بنا به درخواست شما حذف کنند.

اعلان نفوذ داده

شرکتی که داده‌های شما را دارد دچار نفوذ می‌شود. طبق RODO، آنها باید ظرف ۷۲ ساعت به UODO اطلاع دهند و اگر نفوذ خطر بالایی برای حقوق شما داشته باشد، مستقیماً به شما اطلاع دهند.

محافظت فعالانه از داده‌های خود

1. اشتراک‌گذاری داده را به حداقل برسانید — داده‌های شخصی را فقط وقتی واقعاً ضروری است ارائه دهید
2. سیاست‌های حریم خصوصی را بخوانید — حداقل بخش‌های جمع‌آوری و اشتراک‌گذاری داده را مرور کنید
3. از درخواست‌های حذف داده استفاده کنید — حساب‌های قدیمی را مرتباً پاک‌سازی کنید
4. نفوذهای داده را نظارت کنید — haveibeenpwned.com را با ایمیل خود بررسی کنید
5. با رضایت محتاط باشید — تیک‌های اختیاری بازاریابی را بردارید
6. از نام‌های مستعار استفاده کنید در جایی که نام واقعی الزامی نیست

اشتراک‌گذاری امن اسناد شخصی

وقتی باید اسناد شخصی حاوی شماره PESEL، آدرس‌ها یا جزئیات مالی را با وکیل، حسابدار یا دفتر دولتی به اشتراک بگذارید، آنها را به‌عنوان پیوست ایمیل ارسال نکنید که برای همیشه در صندوق ورودی می‌مانند. از LOCK.PUB برای ایجاد یادداشت رمزنگاری‌شده و محافظت‌شده با رمز عبور که خودکار منقضی می‌شود استفاده کنید. فقط گیرنده مورد نظر می‌تواند محتوا را ببیند و پس از زمان تعیین‌شده ناپدید می‌شود — که کاملاً با اصل حداقل‌سازی داده RODO هماهنگ است.

حرف آخر

RODO قدرت واقعی بر داده‌های شخصی شما به شما می‌دهد. شرکت‌ها قانوناً موظف به احترام به درخواست‌های شما هستند و UODO اختیار اجرای رعایت با جریمه‌های قابل توجه را دارد. در اعمال حقوق خود تردید نکنید — آنها دقیقاً برای محافظت از شما وجود دارند.

برای اشتراک‌گذاری داده‌های شخصی حساس در صورت نیاز، از LOCK.PUB برای ایجاد یادداشت‌های رمزنگاری‌شده و خودتخریب‌شونده استفاده کنید که قرارگیری داده در معرض خطر را به حداقل می‌رسانند. داده‌های شخصی شما متعلق به شماست — RODO تضمین می‌کند که همین‌طور بماند.