BDAR: Duomenų subjekto teisės ir jų įgyvendinimas

• teisė gauti informaciją apie savo duomenų tvarkymą. Įgyvendinama valdytojo prieš pradedant asmens duomenų tvarkymą;
• teisė susipažinti su duomenimis;
• teisė reikalauti ištaisyti duomenis;
• teisė reikalauti ištrinti duomenis („teisė būti pamirštam“);
• teisė atšaukti sutikimą;
• teisė apriboti duomenų tvarkymą;
• teisė į duomenų perkeliamumą;
• teisė nesutikti su duomenų tvarkymu, įskaitant automatizuotų sprendimų priėmimu; 
• teisė gauti standartinių sutarčių sąlygų kopiją.

Kalbant apie šių teisių įgyvendinimą, kuomet gaunamas prašymas įgyvendinti kažkokią teisę (tarkim, susipažinti su asmens duomenimis), ne visuomet yra įvertinama tapatybė. Gali būti taip, kad yra gaunamas elektroniniu paštu prašymas su pasirašytu vardu ir pavarde. Ir prašoma pateikti visus duomenis, kokius yra surinkęs duomenų valdytojas. Visuomet reikėtų įsivertinti tą tapatybę, ar tikrai subjektas yra tas, kuris prašo. Ir jeigu kyla pagrįstų abejonių, visuomet galima paprašyti, kad būtų pateikti tam tikri tapatybę įrodantys dokumentai / informacija. 

Taip pat, duomenų subjekto teisių įgyvendinimas negali būti susijęs su jūsų griežtai nustatytomis taisyklėmis. Kaip pavyzdys: jūs nusprendžiate, kad jeigu duomenų subjektas nori įgyvendinti savo teisę, jis turi užpildyti konkrečios formos dokumentą ir pateikti konkrečiu būdu. Tokie sprendimai yra netinkami ir duomenų subjektui turi būti nustatyta plati galimybė, kaip įgyvendinti tą savo teises. Jūs galite visuomet rekomenduoti tam tikras prašymų formas, bet niekada negalite prieš tai įpareigoti. Žinoma išskirtiniais atvejais (jeigu tai yra kokia nors sveikatos priežiūros įstaiga ir yra prašoma pateikti informaciją, susijusią su ligos istorija) tikrai galima nurodyti, kad tam, kad būtų įgyvendinta šita teisė, yra reikalaujama pateikti asmens tapatybės dokumento kopiją. Arba kad toks prašymas būtų pasirašytas elektroniniu kvalifikuotu parašu. Arba kad tiesiog būtų atvykta į tą priežiūros įstaigą su asmens dokumentu įsitikinti tapatybei ir pan.

Ir kuomet jūs atliekate visus veiksmus tam, kad būtų įgyvendinta duomenų subjekto teisė, jūs tiesiog pateikiate jam atsakymą, kad arba ta teisė įgyvendinta, arba ji negali būti įgyvendinta, kadangi ji nėra absoliuti. Jeigu jūsų paprašė darbuotojas ištrinti visus duomenis apie save, jūs tikrai atsakysite, kad to padaryti negalite, kadangi asmens duomenų tvarkymo pagrindas yra teisinė prievolė ir vėlgi asmens duomenys reikalaujama saugoti kaip pavyzdys 50 metų darbuotojų. Turėtumėte apie tai atsakyti per vieną mėnesį, o tam tikrais atvejais tas laikas gali būti pratęstas. Taip pat svarbus momentas — kad iš esmės jūs negalite apmokestinti duomenų subjektų teisių įgyvendinimo procesą. Išskirtiniais atvejais, kuomet duomenų subjektas pakartotinai ir pakartotinai reikalauja tų pačių asmens duomenų pateikimo, galima prašyti padengti tam tikras administracines išlaidas. Bet jos tikrai turi būti pagrįstos ir proporcingos.