คู่มือความเป็นส่วนตัว RODO: สิทธิของคุณภายใต้ GDPR ของโปแลนด์และวิธีใช้สิทธิ

RODO — Rozporządzenie o Ochronie Danych Osobowych — เป็นการนำกฎระเบียบคุ้มครองข้อมูลทั่วไปของยุโรป (GDPR) มาใช้ในโปแลนด์ มันให้สิทธิอันทรงพลังแก่ทุกคนในโปแลนด์เหนือข้อมูลส่วนบุคคลของตน แต่ชาวโปแลนด์ส่วนใหญ่ไม่รู้ว่า RODO อนุญาตให้พวกเขาทำอะไรได้บ้าง บริษัทต่างๆ พึ่งพาความไม่รู้นี้

คู่มือนี้อธิบายสิทธิของคุณเป็นภาษาธรรมดาและแสดงวิธีใช้สิทธิอย่างละเอียด

RODO คืออะไรและปกป้องใคร

RODO ใช้บังคับกับทุกองค์กรที่ประมวลผลข้อมูลส่วนบุคคลของบุคคลในโปแลนด์ — ไม่ว่าองค์กรจะตั้งอยู่ในโปแลนด์ สหภาพยุโรป หรือที่ใดก็ตาม ครอบคลุม:

• ชื่อ PESEL ที่อยู่ หมายเลขโทรศัพท์
• ที่อยู่อีเมลและตัวระบุออนไลน์
• ข้อมูลสุขภาพ ข้อมูลไบโอเมตริกซ์ บันทึกทางการเงิน
• ข้อมูลตำแหน่ง ประวัติการเรียกดู ประวัติการซื้อ
• บันทึกการจ้างงาน ข้อมูลภาษี

หากบริษัทมีข้อมูลส่วนบุคคลใดๆ ของคุณ RODO บังคับใช้กับพวกเขา

8 สิทธิหลักภายใต้ RODO

สิทธิ	ความหมาย	ใช้เมื่อไร
สิทธิในการเข้าถึง	คุณสามารถถามบริษัทใดๆ ว่ามีข้อมูลอะไรเกี่ยวกับคุณ	เมื่อต้องการรู้ว่าบริษัทเก็บอะไร
สิทธิในการแก้ไข	คุณสามารถเรียกร้องให้แก้ไขข้อมูลที่ไม่ถูกต้อง	เมื่อข้อมูลส่วนบุคคลผิด
สิทธิในการลบ ("สิทธิที่จะถูกลืม")	คุณสามารถเรียกร้องให้ลบข้อมูลของคุณ	เมื่อไม่ใช้บริการอีกแล้ว
สิทธิในการจำกัด	คุณสามารถจำกัดวิธีการประมวลผลข้อมูล	เมื่อโต้แย้งความถูกต้องของข้อมูล
สิทธิในการพกพาข้อมูล	คุณสามารถได้รับข้อมูลในรูปแบบที่เครื่องอ่านได้	เมื่อเปลี่ยนบริการ
สิทธิในการคัดค้าน	คุณสามารถคัดค้านการประมวลผลข้อมูล รวมถึงการตลาด	เมื่อได้รับการตลาดที่ไม่ต้องการ
สิทธิไม่ถูกทำโปรไฟล์	คุณสามารถปฏิเสธการตัดสินใจอัตโนมัติ	เมื่ออัลกอริทึมส่งผลต่อการตัดสินใจเกี่ยวกับคุณ
สิทธิในการรับทราบ	บริษัทต้องแจ้งว่าเก็บอะไรและทำไม	เสมอ — ก่อนเริ่มเก็บข้อมูล

วิธีใช้สิทธิ RODO

ขั้นตอนที่ 1: ระบุผู้ควบคุมข้อมูล

ค้นหาว่าใครประมวลผลข้อมูลของคุณ ปกติอยู่ใน "Polityka prywatności" (นโยบายความเป็นส่วนตัว) หรือส่วน "RODO" บนเว็บไซต์บริษัท หา "Administrator Danych Osobowych" (ผู้ควบคุมข้อมูล) และข้อมูลติดต่อ

ขั้นตอนที่ 2: ส่งคำขอเป็นลายลักษณ์อักษร

ส่งอีเมลหรือจดหมายถึงเจ้าหน้าที่คุ้มครองข้อมูล (Inspektor Ochrony Danych, IOD) ของบริษัท คำขอควรรวม:

• ชื่อเต็มและวิธียืนยันตัวตน
• ระบุอย่างชัดเจนว่าคุณใช้สิทธิใด
• ระบุเฉพาะเจาะจงว่าต้องการเข้าถึง แก้ไข หรือลบข้อมูลใด
• อ้างอิง RODO/GDPR เป็นฐานทางกฎหมาย

ขั้นตอนที่ 3: รอการตอบกลับ

บริษัทมี30 วันในการตอบกลับ สามารถขยายได้ 60 วันสำหรับกรณีที่ซับซ้อน แต่ต้องแจ้งการขยายภายใน 30 วันแรก

ขั้นตอนที่ 4: ยกระดับหากถูกเพิกเฉย

หากบริษัทไม่ตอบหรือปฏิเสธคำขอโดยไม่มีเหตุผลทางกฎหมายที่ถูกต้อง คุณสามารถยื่นร้องเรียนต่อ UODO

การยื่นร้องเรียนต่อ UODO

UODO (Urząd Ochrony Danych Osobowych) เป็นหน่วยงานคุ้มครองข้อมูลของโปแลนด์ มีอำนาจสอบสวนบริษัท ปรับสูงสุด 20 ล้านยูโร (หรือ 4% ของรายได้ทั่วโลกต่อปี) และสั่งให้ปฏิบัติตาม

วิธียื่น

1. ออนไลน์: เข้า uodo.gov.pl ใช้แบบฟอร์มร้องเรียนอิเล็กทรอนิกส์
2. ทางไปรษณีย์: ส่งคำร้องเรียนเป็นลายลักษณ์อักษรถึง UODO, ul. Stawki 2, 00-193 วอร์ซอว์
3. ผ่าน ePUAP: ส่งผ่านแพลตฟอร์มบริหารอิเล็กทรอนิกส์ gov.pl

สิ่งที่ต้องรวม

• ข้อมูลส่วนบุคคลของคุณ (ชื่อ ที่อยู่ ข้อมูลติดต่อ)
• บริษัทที่คุณร้องเรียน (ชื่อ ที่อยู่)
• คำอธิบายสิ่งที่เกิดขึ้นและสิทธิใดที่ถูกละเมิด
• สำเนาคำขอของคุณถึงบริษัทและคำตอบ (หรือการไม่ตอบ)
• ผลลัพธ์ที่คุณต้องการ

ระยะเวลาทั่วไป

• UODO ยืนยันการรับภายใน 30 วัน
• การสอบสวนอาจใช้เวลา 3-12 เดือนขึ้นอยู่กับความซับซ้อน
• UODO ออกคำตัดสินสั่งให้บริษัทปฏิบัติตามหรือปรับ

สถานการณ์ RODO ในทางปฏิบัติ

ลบบัญชีและข้อมูล

คุณหยุดใช้เว็บไซต์อีคอมเมิร์ซโปแลนด์สองปีแล้ว คุณสามารถขอลบบัญชีและข้อมูลทั้งหมดที่เกี่ยวข้อง บริษัทต้องปฏิบัติตาม เว้นแต่มีภาระผูกพันทางกฎหมายในการเก็บข้อมูลบางอย่าง (เช่น บันทึกภาษี 5 ปี)

หยุดอีเมลการตลาด

บริษัทยังส่งอีเมลโปรโมชันแม้คุณยกเลิกการสมัครแล้ว ภายใต้ RODO คุณมีสิทธิอย่างเด็ดขาดที่จะคัดค้านการตลาดโดยตรง ยื่นคำคัดค้าน RODO อย่างเป็นทางการ และหากพวกเขายังคงทำ ให้รายงานต่อ UODO

ข้อมูลนายจ้างหลังลาออก

อดีตนายจ้างยังมีข้อมูลส่วนบุคคลของคุณ สามารถเก็บบันทึกการจ้างงานตามกฎหมายแรงงาน (ปกติ 10 ปีสำหรับพนักงานหลังปี 2019) แต่ต้องลบข้อมูลที่กฎหมายไม่ได้กำหนดเมื่อคุณร้องขอ

การแจ้งเตือนข้อมูลรั่วไหล

บริษัทที่มีข้อมูลของคุณเกิดการรั่วไหล ภายใต้ RODO ต้องแจ้ง UODO ภายใน 72 ชั่วโมงและแจ้งคุณโดยตรงหากการรั่วไหลมีความเสี่ยงสูงต่อสิทธิของคุณ

การปกป้องข้อมูลเชิงรุก

1. ลดการแชร์ข้อมูล — ให้ข้อมูลส่วนบุคคลเฉพาะเมื่อจำเป็นจริงๆ
2. อ่านนโยบายความเป็นส่วนตัว — อย่างน้อยส่วนการเก็บและแชร์ข้อมูล
3. ใช้คำขอลบข้อมูล — ล้างบัญชีเก่าเป็นประจำ
4. ตรวจสอบข้อมูลรั่วไหล — ตรวจสอบ haveibeenpwned.com ด้วยอีเมล
5. ระวังเรื่องความยินยอม — ยกเลิกเครื่องหมายช่องการตลาดที่ไม่จำเป็น
6. ใช้นามแฝงในที่ที่ไม่ต้องใช้ชื่อจริงตามกฎหมาย

แชร์เอกสารส่วนบุคคลอย่างปลอดภัย

เมื่อต้องแชร์เอกสารส่วนบุคคลที่มีหมายเลข PESEL ที่อยู่ หรือข้อมูลทางการเงินกับทนายความ นักบัญชี หรือหน่วยงานรัฐ อย่าส่งเป็นไฟล์แนบอีเมลที่จะอยู่ในกล่องจดหมายตลอดไป ใช้ LOCK.PUB สร้างบันทึกเข้ารหัสที่มีรหัสผ่านป้องกันและหมดอายุอัตโนมัติ เฉพาะผู้รับที่ตั้งใจเท่านั้นที่ดูเนื้อหาได้ และจะหายไปหลังจากเวลาที่กำหนด — สอดคล้องกับหลักการลดข้อมูลของ RODO อย่างสมบูรณ์

สรุป

RODO ให้อำนาจที่แท้จริงแก่คุณเหนือข้อมูลส่วนบุคคล บริษัทมีหน้าที่ทางกฎหมายที่ต้องเคารพคำขอของคุณ และ UODO มีอำนาจบังคับใช้ด้วยค่าปรับจำนวนมาก อย่าลังเลที่จะใช้สิทธิของคุณ — มันมีอยู่เพื่อปกป้องคุณโดยเฉพาะ

สำหรับการแชร์ข้อมูลส่วนบุคคลที่ละเอียดอ่อนเมื่อจำเป็น ใช้ LOCK.PUB สร้างบันทึกเข้ารหัสที่ทำลายตัวเองเพื่อลดการเปิดเผยข้อมูล ข้อมูลส่วนบุคคลเป็นของคุณ — RODO รับรองว่ามันจะเป็นเช่นนั้นเสมอ