7.1 Právo na informace
Osoba má právo vědět zejména:
- kdo údaje zpracovává,
- za jakým účelem,
- na jakém právním základě,
- jaké kategorie údajů jsou zpracovávány,
- komu mohou být předány,
- jak dlouho budou uchovávány,
- jaká má práva,
- jak kontaktovat pověřence,
- zda dochází k předání mimo Evropský hospodářský prostor,
- zda dochází k automatizovanému rozhodování.
Informace musí být stručné, transparentní, srozumitelné a snadno dostupné.
7.2 Právo na přístup
Osoba může požádat o potvrzení, zda škola její údaje zpracovává, a získat:
- kopii osobních údajů,
- informace o jejich zpracování,
- informace o zdroji údajů,
- informace o příjemcích.
Právo na přístup neznamená automatický nárok na kopii každého dokumentu v nezměněné podobě. Při poskytnutí kopie je nutné chránit práva jiných osob.
7.3 Právo na opravu
Chybné údaje musí být opraveny a neúplné údaje podle okolností doplněny.
Osoba však nemůže prostřednictvím práva na opravu požadovat změnu odborného názoru pouze proto, že s ním nesouhlasí. Může požadovat opravu faktické nepřesnosti nebo doplnění svého stanoviska, pokud je to odpovídající.
7.4 Právo na výmaz
Právo na výmaz se použije například tehdy, když:
- údaje již nejsou potřebné,
- osoba odvolala souhlas a neexistuje jiný právní základ,
- údaje byly zpracovávány protiprávně,
- výmaz vyžaduje právní povinnost.
Právo na výmaz se neuplatní například tehdy, pokud je zpracování nutné:
- ke splnění právní povinnosti,
- pro výkon veřejné moci,
- pro archivaci ve veřejném zájmu,
- pro určení, výkon nebo obhajobu právních nároků.
Žák tedy nemůže požadovat vymazání povinné školní dokumentace pouze proto, že školu opustil.
7.5 Právo na omezení zpracování
Omezení znamená, že údaje jsou dočasně označeny a zpravidla se pouze uchovávají.
Použije se například při sporu o přesnost údajů nebo oprávněnost zpracování.
7.6 Právo na přenositelnost
Právo na přenositelnost se vztahuje pouze na údaje:
- které osoba poskytla správci,
- zpracovávané automatizovaně,
- na základě souhlasu nebo smlouvy.
Nevztahuje se automaticky na veškerou školní dokumentaci.
7.7 Právo vznést námitku
Námitku lze vznést zejména proti zpracování:
- ve veřejném zájmu,
- na základě oprávněného zájmu,
- pro účely přímého marketingu.
Škola musí posoudit konkrétní důvody a okolnosti.
7.8 Automatizované rozhodování
Článek 22 GDPR chrání osobu před rozhodnutím založeným výhradně na automatizovaném zpracování, pokud má právní nebo obdobně významné účinky.
Typickým rizikem by bylo:
- automatické rozhodnutí o přijetí žáka,
- automatické udělení kázeňského opatření,
- automatické zařazení do vzdělávací úrovně,
- automatické hodnocení bez skutečné lidské kontroly.
Pouhé použití kalkulačky nebo softwaru ještě neznamená zakázané automatizované rozhodování. Podstatné je, zda člověk výsledek skutečně posuzuje a může jej změnit.
7.9 Lhůta pro vyřízení
Žádost se vyřizuje bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce.
U složitých nebo početných žádostí lze lhůtu za podmínek GDPR prodloužit o další dva měsíce. Osoba musí být o prodloužení a jeho důvodech informována.
Před poskytnutím údajů je nutné přiměřeně ověřit totožnost žadatele.