Tko je ispitanik
Prema čl. 4. GDPR-a ispitanik je pojedinac čiji je identitet utvrđen ili se može utvrditi, izravno ili neizravno, primjerice imenom, OIB-om, podacima o lokaciji ili mrežnim identifikatorom. U tvrtki su ispitanici:
- klijenti i potencijalni klijenti
- zaposlenici i bivši zaposlenici
- kandidati za posao
- korisnici web-stranice i aplikacija
- kontaktne osobe kod dobavljača i poslovnih partnera
- osobe snimljene videonadzorom
Ispitanici nisu pravne osobe ni preminule osobe. GDPR se ne primjenjuje ni na anonimizirane podatke jer se ne odnose na osobu čiji se identitet može utvrditi.
Prava ispitanika
| Pravo | Članak GDPR-a |
|---|---|
| pravo na informiranje | čl. 13. i 14. |
| pravo na pristup | čl. 15. |
| pravo na ispravak | čl. 16. |
| pravo na brisanje | čl. 17. |
| pravo na ograničenje obrade | čl. 18. |
| pravo na prenosivost podataka | čl. 20. |
| pravo na prigovor | čl. 21. |
| prava povezana s automatiziranim donošenjem odluka | čl. 22. |
Na zahtjev ispitanika tvrtka odgovara bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Rok se može produljiti za još dva mjeseca ako je zahtjev složen ili zahtjeva ima mnogo, uz obavijest ispitaniku u prvom mjesecu.
Ispitanik koji smatra da su mu prava povrijeđena može AZOP-u podnijeti zahtjev za utvrđivanje povrede prava.
Primjer
Kandidat koji nije dobio posao zatraži od tvrtke kopiju podataka iz postupka zapošljavanja. Kao ispitanik ima pravo na pristup, pa mu tvrtka u roku od mjesec dana dostavlja svoje bilješke s razgovora i bodove iz testiranja koji se na njega odnose.