Právo na opravu

Čo to znamená

Právo na opravu je právo dotknutej osoby podľa GDPR na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú, a doplnil neúplné. Vychádza zo zásady správnosti, podľa ktorej majú byť údaje presné a podľa potreby aktualizované.

Typicky ide o zmenu priezviska, adresy, telefónneho čísla, nesprávne zapísaný dátum narodenia či chybu v čísle účtu. Doplnenie neúplných údajov môže prebehnúť aj formou doplňujúceho vyhlásenia, ak sa údaj inak zmeniť nedá, napríklad pri historickom zázname.

Právo úzko súvisí s právom na prístup: človek najprv zistí, aké údaje o ňom firma má, a potom požiada o opravu. Počas overovania správnosti môže zároveň požiadať o obmedzenie spracúvania, aby sa sporné údaje nepoužívali.

Ako to funguje v praxi

Žiadosť môže prísť akoukoľvek formou, aj e-mailom či telefonicky. Prevádzkovateľ by si mal overiť totožnosť žiadateľa a podľa potreby aj správnosť nového údaja, napríklad dokladom o zmene mena. Lehota na vybavenie je spravidla jeden mesiac.

Oprava sa musí premietnuť do všetkých systémov, kde sa údaj nachádza: CRM, fakturačného a účtovného softvéru, mzdového systému či marketingových nástrojov. Ak prevádzkovateľ údaje poskytol iným príjemcom, informuje ich o oprave, pokiaľ to nie je nemožné.

Pri účtovných dokladoch platí osobitný režim: vystavenú faktúru nemožno jednoducho prepísať, oprava sa robí opravným dokladom podľa účtovných a daňových predpisov. Archivované doklady zostávajú v pôvodnej podobe, ale nové doklady už musia obsahovať správne údaje.

Na čo si dať pozor

Neopravené chybné údaje môžu človeku spôsobiť reálnu ujmu, napríklad zamietnutie úveru pre nesprávny záznam či doručovanie na starú adresu. Okrem sťažnosti na úrade hrozí aj nárok na náhradu škody.

Prevádzkovateľ nemusí opraviť údaj, ktorý je správny, len preto, že sa to osobe nepáči, napríklad záznam o neuhradenej faktúre. Odmietnutie však musí zdôvodniť a poučiť osobu o možnosti podať sťažnosť dozornému orgánu.