JK vizų failai nutekinti? GDPR pateikė skundą trimis žingsniais, siekdama apsaugoti teises ir skyrė maksimalią 17,5 mln.
Gauti daug nepaaiškinamų skolų išieškojimo tekstinių žinučių anglų kalba, skambinti keistos advokatų kontoros, kad praneštų jūsų vardą ir pavardę ir vizos statusą, arba sužinojus, kad jūsų nuomotojas perdavė jūsų paso nuskaitytą dokumentą trečiajai šaliai – daugelis kinų JK susidūrė su tokiu momentu „kaip atsirado mano informacija“. JK jūsų asmens duomenis griežtai saugo įstatymai. Jei juo piktnaudžiaujama, nereikia jo tiesiog nuryti.
Šio apsaugos rinkinio pagrindas yra dažnai girdimas UK GDPR (JK bendrasis duomenų apsaugos reglamentas) ir 2018 m. duomenų apsaugos įstatymas (2018 m. duomenų apsaugos įstatymas). Leiskite man šiandien aiškiai ir paprasta kalba paaiškinti: kaip paprasti žmonės gali skųstis, ginti savo teises ir net žingsnis po žingsnio gauti kompensaciją, kai piktnaudžiaujama asmenine informacija arba ji nutekinama?
Kokias „griežtas teises“ jums suteikia JK GDPR?
Daugelis žmonių mano, kad GDPR vadovauja įmonei ir neturi su jais nieko bendra. Priešingai, kiekvienam „duomenų subjektui“ (duomenų subjektui, tai yra jums) suteikiama tam tikra teisių, kuriomis galima aktyviai naudotis👇
🔹 prieigos teisė / SAR : galite paprašyti bet kurios organizacijos nukopijuoti visus jos turimus asmens duomenis apie jus, o yra visiškai nemokama.
🔹 Teisė taisyti : Jei informaciją prisimenate neteisingai, turite teisę reikalauti ištaisyti.
🔹 Teisė ištrinti (teisė būti pamirštam): paprašykite kitos šalies ištrinti jūsų duomenis tam tikromis aplinkybėmis.
🔹 Teisė prieštarauti : Atsisakyti kitai šaliai naudoti jūsų duomenis tiesioginei rinkodarai (turite teisę vienu paspaudimu sustabdyti tuos šlamšto pardavimus).
Tai ypač naudinga draugams, kurie kreipiasi dėl vizos ir laukia nuolatinės gyvenamosios vietos: Vidaus reikalų ministerijai (Home Office/UKVI) galite pateikti SAR ir imigracijos sistemoje susigrąžinti visus failus – istorinius prašymus, patvirtinimo įrašus ir pastabas. Rengiantis apskųsti ar papildyti medžiagą, tai yra tinkamas būdas legaliai ir nemokamai gauti apatinę bylą.
Duomenimis buvo piktnaudžiaujama, GDPR pirmas žingsnis skųstis: pirmiausia susisiekite su pačia organizacija
Šis žingsnis dažnai pamirštamas, tačiau nuo 2026 m. tai bus nebe „rekomendacija“, o teisinis reikalavimas. Pagal 2025 m. duomenų naudojimo ir prieigos aktą (DUAA) nuo 2026 m. birželio 19 organizacijos, kurioms taikomas JK GDPR, turi nustatyti oficialų skundų dėl duomenų tvarkymo procesą.
Jums tai reiškia: jei radote problemą, pirmiausia pateikite raštišką skundą tai organizacijai (geriausia palikti pėdsaką el. paštu). Remiantis naujais reglamentais ir ICO gairėmis, institucijos turi patvirtinti jūsų skundo gavimą per 30 dienų ir pateikti apdorojimo rezultatą per pagrįstą laiką (ICO projekte paprastai rekomenduojama per 3 mėnesius).
Rašydami skundą aiškiai nurodykite tris dalykus: kas atsitiko, kokios teisės buvo pažeistos ir kaip jūs iš tikrųjų buvote paveikti (žala). Ši „įtaka“ yra kritinė – į ją vėliau, spręsdamos, ar įsikišti, atsižvelgs reguliavimo agentūros.
Antras žingsnis: skųstis ICO reguliuotojui
Jei organizacija to nepaiso, yra aptaki arba nesate patenkinti apdorojimo rezultatais, kreipkitės į JK duomenų apsaugos reguliavimo instituciją ICO (Information Commissioner's Office, Information Commissioner's Office) . Atkreipkite dėmesį į tvarką pagal naujus reglamentus: iš esmės pirmiausia turi suteikti įstaigai galimybę atlikti pataisymus, o tada atvykti į ICO, todėl rašykite savo bendravimą su įstaiga.
Skundų kanalas yra oficialios ICO svetainės (ico.org.uk) puslapyje „Pateikti skundą“. Tiesiog užpildykite internetinę formą. ir mokestis netaikomas. ICO įvertins ir skirs pirmenybę žalai nuo mažos iki didelės – taigi kuo konkrečiau bus parašytas ankstesnis „kokį faktinį poveikį patyriau“ (priekabiavimas, sukčiavimas, psichiniai išgyvenimai, finansiniai nuostoliai), tuo lengviau bus rimtai žiūrėti.
Realybės priminimas: ICO nėra organizacija, kuri „padeda jums asmeniškai ieškoti paaiškinimų ir gauti kompensaciją“. Jos tikslas – paraginti organizaciją atlikti pataisymus ir prireikus skirti nuobaudas. Jei norite piniginės kompensacijos, dažniausiai turite kreiptis į teismus (žr. toliau).
Trečias žingsnis: rimtas nutekėjimas, reikalavimų nesilaikančios organizacijos gali būti nubaustos iki 17,5 mln.
Baudos už JK GDPR skirstomos į du lygius: didžiausia bauda už nedidelius pažeidimus yra 8,7 mln. GBP arba 2% pasaulinės metinės apyvartos (atsižvelgiant į tai, kuri yra didesnė); rimčiausias pažeidimas gali būti iki 17,5 mln. GBP arba 4% pasaulinės metinės apyvartos . Taip nenorima gąsdinti žmonių – 2026 m. gegužės 7 d. ICO skyrė beveik 964 000 svarų sterlingų baudą South Staffordshire Water Company dėl kibernetinės atakos, dėl kurios daugiau nei 600 000 žmonių asmens duomenys buvo perkelti į tamsųjį internetą.
Jei dėl informacijos nutekėjimo jums buvo padaryta reali žala (įskaitant dvasinį skausmą), taip pat galite pateikti teismui atskirą ieškinį. Šis kelias yra lygiagretus su skundu ICO ir jam neprieštarauja. Kai susijusi suma yra didelė arba situacija sudėtinga, rekomenduojama pasikonsultuoti su licencijuotu advokatu, kad įvertintumėte savo galimybes laimėti.
SAR praktika: kaip nemokamai susigrąžinti duomenis
Norint pateikti SAR nereikia jokių šablonų ar legalumo, užtenka el. laiško, kuriame nurodoma: „Aš naudojuosi savo prieigos teise pagal duomenų apsaugos įstatymus, kad prašyčiau prieigos prie visų jūsų turimų asmens duomenų apie mane“. Kita šalis turi atsakyti į per vieną kalendorinį mėnesį (sudėtingais atvejais jis gali būti pratęstas dviem mėnesiams, tačiau priežastį būtina informuoti iš anksto).
Norėdami gauti imigracijos failus iš Vidaus reikalų ministerijos, naudokite tam skirtą SAR paslaugą GOV.UK ir įkelkite savo tapatybės sertifikatą pagal instrukcijas. Priminimas: dėl DUAA 2025 įgyvendinimo, kai kurie terminai ir detalės yra atnaujinami. Norėdami gauti daugiau informacijos, žr. naujausius pranešimus oficialiose GOV.UK ir ICO svetainėse. .
Šis straipsnis skirtas tik nuorodai ir nėra teisinė konsultacija. Kai duomenų pažeidimas susijęs su pretenzijomis arba medžiaga, susijusia su viza / nuolatine gyvenamąja vieta, prieš imantis kokių nors veiksmų rekomenduojama pasikonsultuoti su licencijuotu advokatu.
💬 Ar kada nors patyrėte, kad asmeninė informacija JK buvo piktnaudžiaujama arba nutekėjo? Ar yra savininkas, agentas ar programa? komentarų srityje pakalbėkime apie tai, kaip elgėsi tuo metu, ir perspėkite kitus, esančius už jūsų.
Jei jums tai naudinga, persiųskite šį straipsnį savo draugams, kurie taip pat gyvena JK ir prašo vizos ar nuolatinės gyvenamosios vietos – kuo daugiau žmonių žinos apie GDPR trijų pakopų teisių apsaugą, tuo mažiau kentės. 📨