Право на виправлення

Що це означає

Право на виправлення - право суб'єкта даних за GDPR на те, щоб контролер без невиправданої затримки виправив неточні персональні дані про нього й доповнив неповні. Воно випливає з принципу точності, за яким дані мають бути правильними й за потреби оновлюватися.

Зазвичай ідеться про зміну прізвища, адреси, номера телефону, неправильно записану дату народження чи помилку в номері рахунку. Доповнення неповних даних може відбуватися й у формі додаткової заяви, якщо дані не можна змінити інакше, наприклад в історичному записі.

Право тісно пов'язане з правом на доступ: людина спершу дізнається, які дані про неї має компанія, а потім просить виправлення. На час перевірки точності вона може водночас вимагати обмеження обробки, щоб спірні дані не використовувалися.

Як це працює на практиці

Запит може надійти в будь-якій формі, зокрема поштою чи телефоном. Контролерові варто перевірити особу заявника й за потреби точність нових даних, наприклад документом про зміну імені. Строк виконання, як правило, один місяць.

Виправлення має відобразитися в усіх системах, де є ці дані: CRM, програмах виставлення рахунків і бухгалтерії, зарплатній системі чи маркетингових інструментах. Якщо контролер передавав дані іншим отримувачам, він повідомляє їм про виправлення, якщо це можливо.

Для облікових документів діє особливий режим: виставлений рахунок не можна просто переписати, виправлення роблять коригувальним документом за обліковими й податковими правилами. Архівні документи залишаються в початковому вигляді, але нові вже мають містити правильні дані.

На що звернути увагу

Невиправлені помилкові дані можуть заподіяти людині реальну шкоду, наприклад відмову в кредиті через неправильний запис чи доставку за старою адресою. Окрім скарги до наглядового органу можливий позов про відшкодування шкоди.

Контролер не зобов'язаний виправляти правильні дані лише тому, що вони не подобаються людині, наприклад запис про неоплачений рахунок. Проте відмову треба обґрунтувати й роз'яснити можливість подати скаргу до наглядового органу.