Dreptul de opoziție: când poți refuza prelucrarea datelor

Dreptul de opoziție este posibilitatea de a spune unei firme „nu mai folosi datele mele" atunci când prelucrarea nu se sprijină pe consimțământul tău. Spre deosebire de retragerea consimțământului, aici firma nu te-a întrebat niciodată, ci a decis singură că are un motiv serios să îți folosească datele, iar tu poți contesta această decizie.

Dreptul este prevăzut de Regulamentul general privind protecția datelor (GDPR) și are două trasee diferite: unul foarte puternic, pentru marketingul direct, și unul mai nuanțat, pentru restul situațiilor. Mai jos vezi diferența, cum îți formulezi cererea și ce se întâmplă dacă firma refuză.

Ce este dreptul de opoziție și cui i se adresează

Dreptul de opoziție îți permite să ceri încetarea prelucrării datelor tale atunci când operatorul le folosește pe baza interesului său legitim sau pentru o sarcină de interes public. Operatorul este firma sau instituția care stabilește scopul și modul de folosire a datelor.

Interesul legitim este un temei prin care o firmă își justifică prelucrarea fără să ceară acordul tău: prevenirea fraudelor, securitatea unui magazin, păstrarea relației cu clienții existenți. El nu este nelimitat. Firma trebuie să arate că interesul ei nu depășește drepturile și libertățile tale, iar tu poți invoca oricând „motive legate de situația ta particulară".

Dreptul nu funcționează în schimb când datele sunt prelucrate pentru că legea o cere (de exemplu păstrarea documentelor contabile) sau pentru executarea unui contract la care ești parte. Acolo nu poți opri prelucrarea prin simplă opoziție.

Opoziția la marketingul direct: regula fără excepții

Dacă te opui folosirii datelor pentru marketing direct, operatorul trebuie să oprească prelucrarea în acest scop, fără să mai analizeze motivele tale. Aici nu există o balanță între interesele firmei și ale tale: refuzul tău este suficient.

Regula acoperă mesajele comerciale trimise pe e-mail, SMS sau prin apeluri, dar și profilarea făcută pentru a-ți arăta oferte personalizate. Dacă vrei să știi cum se leagă de reclamele pe telefon, vezi și articolul despre apelurile și mesajele de marketing nedorite.

Sfat: orice mesaj comercial ar trebui să conțină o modalitate simplă de dezabonare. Dacă nu o găsești, răspunde direct la mesaj sau scrie la adresa din politica de confidențialitate și precizează că te opui marketingului direct.

După ce operatorul primește opoziția, el poate păstra o notă minimă cu adresa ta într-o listă de excludere, tocmai ca să nu îți mai trimită mesaje. Asta nu încalcă dreptul tău, ba chiar îl face aplicabil.

Opoziția în celelalte situații: ce trebuie să demonstreze firma

În afara marketingului direct, operatorul trebuie să oprească prelucrarea, cu excepția cazului în care poate arăta motive legitime imperioase care prevalează asupra intereselor tale sau dacă datele îi sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță.

În practică, asta înseamnă că firma face o comparație între interesul ei și situația ta. Câteva exemple de motive care pot cântări în favoarea ta:

• datele sunt folosite într-un fel la care nu te-ai fi așteptat în momentul în care le-ai dat;
• prelucrarea îți produce un prejudiciu concret, de exemplu expunerea adresei tale unor persoane de la care te ferești;
• ai o situație personală sensibilă (violență, hărțuire, protecție de martor) în care publicarea sau folosirea datelor te pune în pericol;
• datele sunt vechi și nu mai au legătură cu scopul inițial.

Cu cât motivul tău este mai concret, cu atât operatorul are mai greu să-l respingă. O formulare vagă de tipul „nu sunt de acord" este mai ușor de ignorat decât una care explică ce se întâmplă în cazul tău.

Cum scrii cererea de opoziție

Cererea se face în scris, la adresa de contact pentru protecția datelor, și trebuie să precizeze cine ești, ce prelucrare contești și de ce. Nu există un formular obligatoriu, dar o structură clară crește șansele de a primi un răspuns util.

Un model de organizare a conținutului:

1. Identificarea ta: numele, datele cu care firma te poate găsi în evidențe (număr de client, adresă de e-mail).
2. Prelucrarea contestată: ce date și în ce scop sunt folosite.
3. Temeiul opoziției: marketing direct sau motive legate de situația ta, descrise pe scurt.
4. Cererea concretă: oprirea prelucrării și confirmarea în scris.
5. Termenul: amintești că ai dreptul la un răspuns în maximum o lună.

Păstrează dovada trimiterii. Dacă folosești e-mailul, salvează mesajul și, la nevoie, o captură de ecran cu data. Dacă ai nevoie de ajutor în organizarea probelor, vezi articolul despre dovezile pentru o reclamație.

Ce se întâmplă după ce trimiți cererea

Operatorul trebuie să-ți răspundă fără întârzieri nejustificate și, de regulă, în cel mult o lună. Dacă are nevoie de mai mult timp, te poate înștiința că termenul se prelungește, dar cu motivarea necesară.

Poți primi trei tipuri de răspuns:

Un refuz trebuie să fie explicat, nu doar afirmat. Dacă nu primești nicio explicație, sau dacă răspunsul pare doar o formulă generală, ai de ales între a insista cu o a doua cerere, mai bine argumentată, și a depune o plângere la ANSPDCP.

Cât timp firma analizează opoziția, ai dreptul să ceri restricționarea prelucrării. Practic, datele rămân stocate, dar nu mai sunt folosite până la clarificare.

Opoziție, retragerea consimțământului și ștergere: care ți se potrivește

Alegerea depinde de temeiul pe care firma își sprijină prelucrarea. Dacă ai dat tu acordul, îl poți retrage în orice moment, iar regulile sunt explicate în articolul despre consimțământul GDPR. Dacă firma folosește interesul legitim, folosești opoziția. Dacă vrei ca datele să dispară definitiv, ceri ștergerea datelor, care poate fi combinată cu opoziția.

Pentru o imagine de ansamblu asupra tuturor drepturilor, consultă ghidul despre protecția datelor personale. Iar dacă situația ta ține de o relație de consum, merită să știi și cum arată o reclamație bine redactată către comerciant.