Panduan Privasi RODO: Hak Anda di Bawah GDPR Poland dan Cara Menggunakannya

RODO — Rozporządzenie o Ochronie Danych Osobowych — adalah pelaksanaan Peraturan Perlindungan Data Am Eropah (GDPR) di Poland. Ia memberikan setiap orang di Poland hak yang kukuh ke atas data peribadi mereka. Namun, kebanyakan rakyat Poland tidak tahu apa yang sebenarnya dibenarkan oleh RODO. Syarikat-syarikat bergantung pada ketidaktahuan ini.

Panduan ini menerangkan hak anda dalam bahasa yang mudah difahami dan menunjukkan cara tepat untuk menggunakannya.

Apa Itu RODO dan Siapa yang Dilindungi?

RODO terpakai kepada setiap organisasi yang memproses data peribadi penduduk Poland — sama ada organisasi itu berpangkalan di Poland, EU, atau di mana-mana sahaja di dunia. Ia meliputi:

• Nama, PESEL, alamat, nombor telefon anda
• Alamat e-mel dan pengecam dalam talian
• Data kesihatan, data biometrik, rekod kewangan
• Data lokasi, sejarah pelayaran, sejarah pembelian
• Rekod pekerjaan, maklumat cukai

Jika sesebuah syarikat mempunyai mana-mana data peribadi anda, RODO terpakai kepada mereka.

8 Hak Teras Anda di Bawah RODO

Hak	Maksudnya	Bila Menggunakannya
Hak Akses	Anda boleh bertanya kepada mana-mana syarikat tentang data yang mereka miliki tentang anda	Apabila anda ingin tahu apa yang disimpan oleh syarikat
Hak Pembetulan	Anda boleh menuntut pembetulan data yang tidak tepat	Apabila butiran peribadi anda salah
Hak Pemadaman ("Hak untuk Dilupakan")	Anda boleh menuntut pemadaman data anda	Apabila anda tidak lagi menggunakan sesuatu perkhidmatan
Hak Sekatan	Anda boleh mengehadkan cara data anda diproses	Apabila anda mempertikaikan ketepatan data
Hak Kemudahalihan Data	Anda boleh mendapatkan data anda dalam format yang boleh dibaca mesin	Apabila bertukar perkhidmatan
Hak Membantah	Anda boleh membantah pemprosesan data, termasuk pemasaran	Apabila anda menerima pemasaran yang tidak diingini
Hak Tidak Diprofil	Anda boleh memilih untuk tidak terlibat dalam pembuatan keputusan automatik	Apabila algoritma mempengaruhi keputusan tentang anda
Hak untuk Dimaklumkan	Syarikat mesti memberitahu anda apa yang mereka kumpul dan mengapa	Sentiasa — sebelum pengumpulan data bermula

Cara Menggunakan Hak RODO Anda

Langkah 1: Kenal Pasti Pengawal Data

Ketahui siapa yang memproses data anda. Ini biasanya terdapat dalam "Polityka prywatności" (Dasar Privasi) atau bahagian "RODO" di laman web syarikat. Cari "Administrator Danych Osobowych" (Pengawal Data) dan maklumat hubungan mereka.

Langkah 2: Hantar Permintaan Bertulis

Hantar e-mel atau surat kepada Pegawai Perlindungan Data syarikat (Inspektor Ochrony Danych, IOD). Permintaan anda harus termasuk:

• Nama penuh anda dan cara untuk mengesahkan identiti anda
• Nyatakan dengan jelas hak mana yang anda gunakan
• Nyatakan secara khusus data apa yang anda mahu akses, betulkan, atau padamkan
• Rujuk RODO/GDPR sebagai asas undang-undang anda

Langkah 3: Tunggu Maklum Balas

Syarikat mempunyai 30 hari untuk menjawab permintaan anda. Ini boleh dilanjutkan selama 60 hari untuk kes yang kompleks, tetapi mereka mesti memaklumkan anda tentang pelanjutan dalam tempoh 30 hari pertama.

Langkah 4: Eskalasi Jika Diabaikan

Jika syarikat tidak menjawab atau menolak permintaan anda tanpa alasan undang-undang yang sah, anda boleh memfailkan aduan dengan UODO.

Memfailkan Aduan dengan UODO

UODO (Urząd Ochrony Danych Osobowych) adalah pihak berkuasa perlindungan data Poland. Mereka mempunyai kuasa untuk menyiasat syarikat, mengenakan denda sehingga 20 juta EUR (atau 4% daripada pendapatan tahunan global), dan mengarahkan pematuhan.

Cara Memfailkan

1. Dalam talian: Layari uodo.gov.pl dan gunakan borang aduan elektronik
2. Melalui pos: Hantar aduan bertulis ke UODO, ul. Stawki 2, 00-193 Warszawa
3. Melalui ePUAP: Hantar melalui platform pentadbiran elektronik gov.pl

Apa yang Perlu Disertakan

• Butiran peribadi anda (nama, alamat, hubungan)
• Syarikat yang anda adukan (nama, alamat)
• Penerangan tentang apa yang berlaku dan hak mana yang dilanggar
• Salinan permintaan anda kepada syarikat dan maklum balas mereka (atau ketiadaannya)
• Hasil yang anda harapkan

Garis Masa Biasa

• UODO mengakui penerimaan dalam tempoh 30 hari
• Siasatan boleh mengambil masa 3-12 bulan bergantung pada kerumitan
• UODO mengeluarkan keputusan yang mengarahkan syarikat untuk mematuhi atau mengenakan denda

Senario RODO Praktikal

Memadamkan Akaun dan Data Anda

Anda berhenti menggunakan laman e-dagang Poland dua tahun lalu. Anda boleh meminta pemadaman lengkap akaun anda dan semua data yang berkaitan. Syarikat mesti mematuhi kecuali mereka mempunyai kewajipan undang-undang untuk mengekalkan data tertentu (seperti rekod cukai selama 5 tahun).

Menghentikan E-mel Pemasaran

Sebuah syarikat terus menghantar e-mel promosi kepada anda walaupun anda telah berhenti melanggan. Di bawah RODO, anda mempunyai hak mutlak untuk membantah pemasaran langsung. Failkan bantahan RODO rasmi, dan jika mereka meneruskan, laporkan kepada UODO.

Data Majikan Selepas Meninggalkan Pekerjaan

Bekas majikan anda masih mempunyai data peribadi anda. Mereka boleh mengekalkan rekod pekerjaan seperti yang dikehendaki oleh undang-undang buruh Poland (biasanya 10 tahun untuk pekerja selepas 2019), tetapi mereka mesti memadamkan sebarang data yang tidak dikehendaki undang-undang atas permintaan anda.

Pemberitahuan Pelanggaran Data

Sebuah syarikat yang mempunyai data anda mengalami pelanggaran. Di bawah RODO, mereka mesti memberitahu UODO dalam tempoh 72 jam dan memaklumkan anda secara langsung jika pelanggaran itu menimbulkan risiko tinggi kepada hak anda.

Melindungi Data Anda Secara Proaktif

1. Kurangkan perkongsian data — Hanya berikan data peribadi apabila benar-benar perlu
2. Baca dasar privasi — Sekurang-kurangnya imbas bahagian pengumpulan dan perkongsian data
3. Gunakan permintaan pemadaman data — Bersihkan akaun lama secara berkala
4. Pantau pelanggaran data — Semak haveibeenpwned.com dengan e-mel anda
5. Berhati-hati dengan persetujuan — Nyahpilih kotak semak pemasaran pilihan
6. Gunakan nama samaran di mana nama sebenar tidak diperlukan secara sah

Kongsi Dokumen Peribadi dengan Selamat

Apabila anda perlu berkongsi dokumen peribadi yang mengandungi nombor PESEL, alamat, atau butiran kewangan dengan peguam, akauntan, atau pejabat kerajaan, jangan hantarnya sebagai lampiran e-mel di mana ia kekal dalam peti masuk selama-lamanya. Gunakan LOCK.PUB untuk mencipta memo yang disulitkan dan dilindungi kata laluan yang tamat tempoh secara automatik. Hanya penerima yang dituju boleh melihat kandungan tersebut, dan ia hilang selepas masa yang ditetapkan — selaras sempurna dengan prinsip pengurangan data RODO.

Kesimpulan

RODO memberikan anda kuasa sebenar ke atas data peribadi anda. Syarikat diwajibkan secara sah untuk menghormati permintaan anda, dan UODO mempunyai kuasa untuk menguatkuasakan pematuhan dengan denda yang besar. Jangan teragak-agak untuk menggunakan hak anda — ia wujud khusus untuk melindungi anda.

Untuk berkongsi data peribadi sensitif apabila perlu, gunakan LOCK.PUB untuk mencipta memo yang disulitkan dan boleh musnah sendiri bagi mengurangkan pendedahan data. Data peribadi anda adalah milik anda — RODO memastikan ia kekal begitu.