Лични данни: съгласие, искане за достъп или изтриване, жалба до КЗЛД

Личните данни в България се защитават от Общия регламент относно защитата на данните (GDPR), който се прилага пряко, и от Закона за защита на личните данни, а надзорният орган е Комисията за защита на личните данни. Всеки може да поиска от организация, която обработва данни за него, достъп до тях или изтриването им и може да възрази срещу обработването. Администраторът отговаря без неоправдано забавяне и най-късно до един месец от получаването на искането; при сложни или многобройни искания срокът може да се удължи с още два месеца, за което той уведомява в рамките на първия месец. Отговорът е безплатен, освен при явно неоснователни или прекомерни искания.

Правото на изтриване не е безусловно: данните, които организацията е длъжна да пази по закон или които ѝ трябват за защита на правни претенции, остават. Възражението срещу директен маркетинг, напротив, няма изключения — след него данните не се обработват повече за тази цел. Искането за достъп до личните данни, искането за изтриване и възражението срещу директен маркетинг се изпращат направо до администратора — работодател, банка, магазин, приложение. Ако отговор не дойде в срок или искането е отказано, следващата стъпка е жалбата до КЗЛД с копие от кореспонденцията.

Съгласието е само едно от основанията за обработване и е валидно, ако е свободно изразено, конкретно, информирано и недвусмислено; мълчание, предварително отметнато поле или бездействие не са съгласие, а оттеглянето му трябва да е възможно по всяко време. Декларацията за съгласие за обработване на лични данни изброява целите поотделно, а съгласието за заснемане и използване на изображение определя къде и колко дълго ще се използват снимките или записът, като за дете е предвиден подпис на родител. Образците се попълват онлайн и се изтеглят като готов PDF или празни.