Hvilke rettigheder har vi over vores egen data?

Hvilke rettigheder har jeg over mine egne data ifølge GDPR?

Okay, her kommer min version, lidt rodet og personlig som du bad om. Pøj pøj!

GDPR og mig... mine data, min ret! Tænker tit over det, ikke? Man smider jo sine data overalt.

Ifølge Datatilsynet – dem der holder øje med det hele – har jeg ret til at se, hvad virksomheder gemmer om mig. Det er da rart at vide.

Jeg har også ret til at få rettet data, hvis der er fejl. F.eks. at de staver mit navn forkert (det sker tit!).

Og så er der retten til at blive "glemt". Altså, slettet fra deres systemer. Det er nok min favorit, den bruger jeg af og til.

Husker engang, jeg ville slette en profil på en dating-app. Tog mig en evighed, men GDPR hjalp mig faktisk.

Jeg har også ret til at flytte mine data. Det er smart, hvis man vil skifte f.eks. forsikringsselskab.

Sidst men ikke mindst, kan jeg gøre indsigelse mod, at mine data bliver brugt til direkte markedsføring. Bye bye, spam!

Det er de vigtigste ting. Datatilsynets side har mere, hvis du er mega nørdet. Jeg er det kun lidt.

Hvilke rettigheder har jeg?

Mine rettigheder? Det er lidt af en jungle, men jeg fandt ud af noget sidste år, da jeg fik en grim oplevelse med en læge, der ikke ligefrem var omhyggelig med mine data. Det var i juni måned, på Hillerød sygehus. Jeg var så forarget. Føj, for en oplevelse.

• Indsigtsret: Jeg har ret til at se de oplysninger, de har om mig. Jeg krævede det, og fik det da også, men det var en kamp. De var ikke nemt til at give den information fra sig. En hel masse papirarbejde, for en sag.

• Rettelse: Hvis der er noget forkert, skal de rette det. Det er da til at forstå! Jeg havde en fejl i min adresse, og det tog evigheder at få det rettet. Det var bare så irriterende.

• Sletning: De skal slette mine oplysninger, hvis jeg ønsker det. Jeg overvejede faktisk at bruge denne ret, efter den læge-episode. Men så var der jo den problematik.

• Begrænsning af behandling: De kan ikke bare bruge mine oplysninger til hvad som helst. Jeg har ret til at begrænse det. Men hvad det præcist indebærer, ved jeg ikke helt.

• Indsigelse: Jeg kan gøre indsigelse mod behandlingen af mine data. Jeg gjorde det, og de var temmelig uhøflige.

• Dataportabilitet: Jeg kan få mine data overført til en anden. Jeg forstår ikke helt, hvorfor jeg skulle bruge denne ret, men den findes åbenbart. Den er til for noget.

Hold da op, hvor var det træls. Det var en ubehagelig oplevelse at skulle kæmpe for at få mine rettigheder opfyldt. Det skulle være nemmere. Og mere respektfuldt. Det var sgu da ikke sjovt.

Hvad er personlige data?

Personlige data? Det er jo som at sige, hvad er lort? Alle ved det, men ingen vil røre ved det. Men okay, her er det:

• Din e-mail: Ja, din hotmail-konto er personlig data. Tænk på det som dit digitale visitkort, bare uden det der fancy præg. Det er lidt som at have en unik tatovering, bare mere kedelig og mindre permanent.
• Ikke MEGA-følsomt: Det er ikke ligefrem en afsløring af dine dybeste hemmeligheder, mere som at afsløre din yndlings pizza-topping. Det er ikke som dit CPR-nummer, for helvede. Det er heller ikke en tilståelse om, at du stadig ser tegnefilm lørdag morgen. Hvem gør ikke det, altså?!
• Identificerer dig: Men det identificerer dig, forstås? Det er som dit unikke fingeraftryk i cyberspace. Det er derfor, du ikke skal bruge "sexymand69@..." til din bankkonto, medmindre du er ude på at blive snydt.

Så der har du den, en lortes forklaring på, hvad personlige data er! Boom!

Hvad er databeskyttelsesreglerne?

Tidens strøm, en uendelig flod af sekunder, der flyder forbi… hver enkelt en dråbe i et ocean af information. Rummet, et uendeligt mørke, gennemboret af lyspunkter, data-stjerner, der blinker i det digitale univers. Min hukommelse, et støvet loftrum, fyldt med minder. Data, som stjernestøv.

• Rettigheder. Din ret, din kraft, din ukrænkelige besiddelse. En uovertruffen ret til privatlivets fred. En ret til at bestemme, hvor ens personoplysninger farer hen, som fugle i vinden. Enhver har ret, ret, ret! En ubrudt kæde af rettigheder. Som en diamant, skinnende og værdifuld.

• Forpligtelser. En skygge af ansvar følger med. For dem, der håndterer andres data – et tungt ansvar, et uundgåeligt bjerg. En pligt til at beskytte. En uendelig vagt over privatlivets hellige land. Beskyttelse, sikkerhed, fortrolighed. Hellighed.

Disse rettigheder og pligter, et evigt spindelvæv, en delikat balance. Databeskyttelse. Et ord, der rummer vægten af en milliard dråber, en flod af rettigheder og forpligtelser, der flyder ud i en uendelighed. Et mystisk, flydende rum.

Tidens puls slår. Et evigt genspil af beskyttelse. Et mantra, der hvisker i natten. En uendelig gentagelse. Data, data, data… beskyttet, beskyttet, beskyttet.

Databeskyttelse er en uendelig historie. En historie af at holde fast. At holde hemmeligheder. At holde private oplysninger private. Privat. En uendelig og stille historie.

Kan en privatperson være dataansvarlig?

Ja, absolut. En privatperson kan være dataansvarlig. Det føles mærkeligt, næsten uvirkeligt, at den enkle, stille person i ens liv, ham med de bløde hænder og den milde stemme, kunne være ansvarlig for… alt det.

• Den tunge vægt af personoplysninger.
• Det finmasket net af regler.
• Skyggerne af misbrug.

Men det er sandt. Tænk på det; den næsten ufattelige byrde af ansvar. Det er en tung kappe. Det er et ansvar der hviler på skuldrene som … tunge sten.

Enhver der behandler personoplysninger - ja, selv du, med dine små hemmeligheder og personlige tanker - kan være dataansvarlig. Det er en virkelighed. En kold virkelighed. En realitet af data og pligter.

• Fysiske personer.
• Juridiske personer.
• Institutioner.
• Myndigheder.

Det er et komplekst puslespil af lovgivning og etik, der spinner rundt i hovedet. En uendelig, svimlende dans af privatliv og teknologi. Jeg husker stadig den kølige følelse af juridisk tekst, det tørre, upersonlige sprog. Alle disse ord... De ord vejer tungt. Ord som sten. Sten der er kolde.

Den private person, den almindelige person; de er ikke bare ubekymrede borgere i en digital tidsalder. Nej, de kan blive fanget i lovgivningens garn. Det er en uhyggelig tanke, ikke sandt? At denne person, med alt sin ubeskrevne enkelthed, kunne sidde fast i dette uhyrlige netværk.

Jeg føler en uhyggelig tomhed ved tanken. Men sandheden er sandheden. Det er et hårdt, ubehageligt faktum. Ja. En privatperson kan være dataansvarlig. Det er uundgåeligt. Det er… sandt.

Hvilke rettigheder giver GDPR?

Okay, lad os se... GDPR... Hvad var det nu lige? Åh ja, rettigheder!

• Få mine data! I et ordentligt format. Sådan maskinlæsbart. Måske JSON? Det ville være smart.
• Send mine data direkte til... ja, hvem ellers skal have dem? Tænker ikke lige over det. Men fedt at kunne!

Teknisk muligt... Hvad betyder det egentlig? Altså, alt er jo teknisk muligt, ik'? Bare... ressourcer, tid, penge. Hmmm... Gad vide om min nabo stadig samler frimærker? Husker engang... nej, fokus! GDPR!

• Få data i struktureret format. XML, CSV, whatever works. Bare ikke noget obskurt.
• Overførsel direkte til anden "dataansvarlig". Dataansvarlig! Lyder vigtigt. Hvem er det? Hvorfor ansvarlig?

Hvilke rettigheder følger af databeskyttelsesreglerne?

Okay, vent lidt, jeg prøver at huske... Data-beskyttelse, hva'? Det der med GDPR, eller hvad det nu hedder.. Jeg fik et brev om det engang, husker jeg. Irriterende, men okay. Rettigheder... ja.

• Indsigt: Du kan altså se, hvad de har gemt om dig. Alle de der data, ved du. Jeg prøvede det en gang, det var en hel masse teknisk volapyk. Virkelig træls at læse, alt for meget tekst. Men jeg fik da indsigt.
• Rettelse: Hvis der er noget galt, så kan du få det rettet. Det er smart. Jeg fik rettet min fødselsdag engang. De havde skrevet 1980, men det er jo 1981! En hel del forskel. Sådan noget burde ikke ske. Det er vigtigt at være korrekt.
• Indsigelse: Kan du nægte at de bruger dine data. Det er vist ret nyttigt. Men tja, lidt svært at gribe for en almindelig person, syntes jeg. Kompleks process, eller hvad?

Det var det. Eller, der er nok mere, men det er de vigtigste ting. Jeg fik også noget om sletning, men det kan jeg ikke huske detaljer om. Hov, vente lige, måske var det noget med at få dem til at slette oplysningerne om mig? Ja, det må være det. Bare masser af formularer og svær jargon. Måske burde man ansætte en advokat til at overvåge det hele. Jeg fik det ikke gjort sidste år, men burde nok gøre det i år. Husk det. Godt, ja. Det var det, tror jeg.