GDPR – Право на достъп

Правото на достъп играе централна роля в Общия регламент за защита на данните (GDPR). От една страна, защото само правото на достъп позволява на субекта на данните да упражнява допълнителни права (като корекция и изтриване). От друга страна, защото пропуснато или непълно разкриване подлежи на глоби.

Отговорът на искане за достъп включва два етапа. Първо, администраторът трябва да провери дали изобщо се обработват лични данни на лицето, търсещо информация. Във всеки случай трябва да се докладва положителен или отрицателен резултат. Ако отговорът е положителен, вторият етап включва цял набор от информация. Правото на достъп включва информация за целите на обработването, категориите лични данни, които се обработват, получателите или категориите получатели, планираната продължителност на съхранение или критериите за тяхното определяне, информация за правата на субекта на данните като коригиране, изтриване или ограничаване на обработката, правото на възражение, указания за правото на подаване на жалба до властите, информация за произхода на данните, доколкото те не са събрани от самия субект на данните, и всяко съществуване на процес на автоматизирано вземане на решения, включително профилиране, с смислена информация за използваната логика, както и за последствията и предвидените ефекти от тези процедури. Не на последно място, ако лични данни се предават на трета страна без адекватно ниво на защита, субектите на данни трябва да бъдат информирани за всички подходящи предпазни мерки, които са взети.

Информация може да бъде предоставена на субекта на данните в писмена форма, електронно или устно съгласно чл. 12(1), изречения 2 и 3 от GDPR, в зависимост от обстоятелствата. Според чл. 12(3) от GDPR информацията трябва да бъде предоставена без неоправдано забавяне, но най-късно в рамките на един месец. Само в обосновани случаи този едномесечен срок може да бъде изключително превишен. По правило информацията трябва да бъде предоставена безплатно. Ако, освен това, се искат допълнителни копия, може да се изисква разумно заплащане, което отразява административните разходи. Администраторът също така има право да откаже искания на субекта на данните за достъп, ако са неоснователни или прекомерни. Администраторът има допълнително право, ако обработва голям обем информация за субекта на данните, да поиска от него да уточни искането си в рамките на правото на достъп спрямо конкретна обработка на данни или вид информация.