Osoba, której dane dotyczą ma możliwość uzyskania od administratora informacji, czy jej dane są przetwarzane i w jakim zakresie. Przysługuje jej również prawo żądania dostępu do tych danych, oraz - jeśli tego sobie zażyczy - prawo do uzyskania kopii tych danych.

Osoba, której dane dotyczą, ma prawa do poprawiania danych osobowych przetwarzanych przez administratora, jeśli są one nieprawidłowe lub niekompletne. W przypadku wykrycia błędu w danych warto skontaktować się z administratorem w celu wyjaśnienia kwestii. Należy pamiętać, że umowy zawierane z administratorami często zobowiązują osoby do samodzielnego aktualizowania informacji w przypadku zaistnienia zmian.

W określonych przypadkach osobie, której dane są przetwarzane, przysługuje prawo do ich usunięcia. Prawo to zwane jest również prawem do bycia zapomnianym. Przysługuje na podstawie określonych przesłanek, m.in. cofnięcie zgody, brak niezbędności do celu, w jakim dane zostały zebrane, czy zgłoszenie sprzeciwu.

Osobie, której dane dotyczą, przysługuje uprawnienie do otrzymania danych jej dotyczących lub przeniesienia ich pomiędzy różnymi administratorami. Uprawnienie to przysługuje, jeśli dane przetwarzane są w sposób zautomatyzowany na podstawie zgody albo umowy.

W sytuacji, w której administrator przetwarza dane na podstawie uzasadnionego interesu, osobie przysługuje prawo wniesienia sprzeciwu. Co istotne, jeśli zostanie wniesiony sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego, administrator taki nie ma prawa dalej przetwarzać danych w tym celu.

Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, chyba że przetwarzanie takie dopuszczają przepisy prawa, opiera się na wyraźnej zgodzie, albo jest niezbędne do wykonania umowy.

Sprawdź tutaj

Podpisując umowę, bardzo często administrator danych żąda udostepnienia kopii dowodu osobistego. W przypadku banków uprawnienie do pozyskania kopii dowodu osobistego wynika z przepisów prawa. Jednak wielu administratorów nie posiada takich uprawnień. W przypadku wątpliwości zaleca się zapytanie o powód i podstawę pozyskiwania kopii dowodu. Warto również zadbać, by kopia ta nie została wykorzystana do innych celów. Można to uczynić poprzez np. zakreślenie danych nadmiarowych, naniesienie znaku wodnego na dokument, dodanie napisu informującego o celu kopii przy wykorzystaniu prostego programu do obróbki graficznej. Jeżeli konieczne jest przesłanie kopii dowodu drogą elektroniczną należy upewnić się, że kanał, przez który przekazana zostanie kopia, zapewnia odpowiedni poziom bezpieczeństwa. Zaleca się również zaszyfrowanie pliku i przesłanie hasła osobnym kanałem.

Zgodnie ze wskazówkami Prezesa Urzędu Ochrony Danych Osobowych numer PESEL w zestawieniu z danymi identyfikującymi, takimi jak imię, nazwisko czy adres, może powodować wysokie ryzyko naruszenia praw i wolności osoby. Jeżeli jakiś podmiot prosi o podanie numeru PESEL, należy upewnić się, że jest to niezbędne i uzasadnione. W wielu przypadkach może się okazać, że zbieranie tego typu danych jest nadmiarowe.

Istnieje bardzo dużo sposobów na wyłudzenie danych osobowych, np. przez telefon, email czy poprzez link do fałszywej strony internetowej. Warto upewnić się co do tożsamości osoby, która otrzymuje informacje osobiste lub finansowe. Nie należy podawać danych osobowych przez telefon, pocztę lub przez Internet, chyba że kontakt został zainicjowany samodzielnie lub brak jest wątpliwości co do osoby, z którą masz do czynienia. W przypadku wątpliwości, czy osoba, która nawiązała kontakt, rzeczywiście reprezentuje podmiot, który przedstawia, należy poinformować, że przed udostępnieniem danych osobowych wykona się ponowne połączenie, na numer telefonu wskazany jako kontaktowy przez ten podmiot.

Choć szereg usług online oferuje opcję logowania przy pomocy innej usługi warto się zastanowić, czy to uproszczenie rzeczywiście jest potrzebne. Logując się do różnych usług poprzez połączenie ich z jednym z popularnych portali społecznościowych, pozwalamy na wymianę informacji, które nie są niezbędne do funkcjonowania którejkolwiek z tych usług osobno. A przecież stworzenie oddzielnego konta nie zajmuje dużo więcej czasu.

Rekomendujemy również korzystanie z osobnego adresu e-mail dla mniej istotnych usług.

Internet towarzyszy ludziom od wielu lat i z czasem ciężko jest zapamiętać wszystkie usługi, strony i portale, na których założyło się konto albo podało jakieś dane osobowe. Warto jednak postarać się zrobić takie podsumowanie. Może się okazać, ze z wielu usług już nie korzystamy, a dane osobowe tam znajdujące się możemy usunąć.

Włączenie opcji otrzymywania alertów o dokonanych transakcjach pozwoli Ci na bieżące monitorowanie aktywności na koncie.

Więcej informacji o bezpieczeństwie finansowym w Banku znajdziesz tutaj:
https://www.online.citibank.pl/bezpieczenstwo.html

Regularnie sprawdzaj wyciągi z konta bankowego i karty kredytowej pod kątem podejrzanych transakcji. Jeśli zauważysz transakcję, która nie była przez Ciebie autoryzowana, natychmiast zgłoś to do Banku.

Więcej informacji o bezpieczeństwie finansowym w Banku znajdziesz tutaj:
https://www.online.citibank.pl/bezpieczenstwo.html

Po zakończeniu sesji warto pamiętać o tym, by w sposób prawidłowy wylogować się z usługi. Pozostawienie aktywnych sesji może narazić na ujawnienie danych w sytuacji, w której urządzenie znajdzie się w rękach osoby nieuprawnionej.

Warto również pamiętać, że niektóre przeglądarki internetowe mają domyślnie włączoną opcję zapisywania haseł. Choć jest to rozwiązanie bardzo wygodne, to jednak niepozbawione ryzyka. Rekomendujemy wyłączenie opcji automatycznego zapisywania haseł i korzystanie z niej tylko dla tych usług, dla których istnieje niskie ryzyko ewentualnego naruszenia danych osobowych.

Praca w ulubionej kawiarni, choć urokliwa, może pociągać za sobą szereg ryzyk dla bezpieczeństwa naszych danych. Korzystając z publicznego połączenia Wi-Fi należy unikać dokonywania istotnych operacji, takich jak logowanie się do banku czy dokonywanie płatności online, gdyż informacje te mogą zostać przechwycone przez innego użytkownika sieci albo kontrolowane przez dostawcę Wi-Fi. Korzystając z ogólnodostępnych sieci postarajmy ograniczyć się aktywność do niezbędnego minimum.

Warto mieć pewność, że do naruszenia danych rzeczywiście doszło. Warto sprawdzić stronę internetową administratora albo skontaktować się z Inspektorem Ochrony Danych. Zgodnie z RODO administratorzy niejednokrotnie będą zobowiązani do wyznaczenia Inspektora Ochrony Danych i opublikowania jego danych kontaktowych. Od Inspektora uzyskać będzie można niezbędne informacje o naruszeniu.

Co istotne, w określonych przypadkach naruszenia administrator zobowiązany będzie do poinformowania Prezesa Urzędu Ochrony Danych Osobowych lub osób, których dane objęło naruszenie.

Jeśli doszło do wycieku danych ze strony internetowej, należy zastanowić się, czy strona ta nie była powiązana z jakąś inną usługą lub kartą płatniczą. Warto zdawać sobie sprawę z naruszenia, jego skali, kategorii danych, których dotyczy i realnych zagrożeń wynikających z naruszenia.

Nie każde naruszenie ochrony danych osobowych skutkować będzie ryzykiem naruszenia praw lub wolności, ale każde naruszenie należy traktować z odpowiednią atencją i starannością.

Jeśli usługa stała się obiektem ataku i doszło do wycieku danych osobowych, należy natychmiast zmienić hasło. Takie działanie jest rekomendowane, nawet jeśli brak jest pewności, czy te konkretne dane zostały objęte naruszeniem. Istnieją strony internetowe, które w bezpieczny sposób wskażą, czy adres email był przedmiotem naruszenia.

Bank rekomenduje również ustawienie weryfikacji dwustopniowej tam gdzie to możliwe.

Kradzież tożsamości to realne zagrożenie. Jeśli nieuczciwa osoba wejdzie w posiadanie Twojego dowodu czy innego dokumentu, może podszyć się pod Ciebie i np. wyłudzić kredyt na Twoje dane. Dlatego tak ważne jest, żeby jak najszybciej zareagować, gdy stwierdzisz utratę dokumentu tożsamości.

Gdy zastrzegasz dowód osobisty, wyłączasz go z obiegu. Nikt nie zaciągnie kredytu, posługując się zastrzeżonym dowodem.

W celu zastrzeżenia dowodu rekomenduje się niezwłoczne zgłoszenie tego faktu w urzędzie gminy. Zgłoszenie kradzieży na policji zwalnia z konieczności poinformowania urzędu.

Bank informuje o możliwości zastrzeżenia dokumentu w systemie Dokumenty Zastrzeżone, prowadzonym przez Związek Banków Polskich, a także zastrzeżenie numeru PESEL w bazie firm pożyczkowych.

Bank zwraca uwagę, iż na rynku dostępne są podmioty oferujące tzw. dowody kolekcjonerskie, których odróżnienie od oryginału może być problematyczne, a które to mogą zostać wykorzystane prze osoby nieuprawnione.

Jeśli obawiasz się, że w wyniku naruszenia może dojść do kradzieży tożsamości, istnieje możliwość ustawienia specjalnych alertów. Dzięki nim otrzymasz informacje o próbach uzyskania kredytu lub pożyczki na Twoje dane.

Ustawienie alertu może powiadomić Cię również, kiedy ktoś będzie sprawdzał Twoje dane w rejestrze dłużników. Dzięki temu dowiesz się np., że ktoś chce wyłudzić abonament komórkowy lub w Twoim imieniu zawiera umowę na dostawę gazu.