GDPR – Retten til adgang

Retten til indsigt spiller en central rolle i databeskyttelsesforordningen (GDPR). På den ene side, fordi det kun er retten til indsigt, der giver den registrerede mulighed for at udøve yderligere rettigheder (såsom berigtigelse og sletning). På den anden side, fordi en undladt eller ufuldstændig oplysning er underlagt bøder.

Svaret på en anmodning om indsigt i ens personoplysninger omfatter to faser. Først skal den dataansvarlige kontrollere, om der overhovedet behandles nogen personoplysninger om den person, der søger information. Under alle omstændigheder skal man rapportere et positivt eller negativt resultat. Hvis svaret skal være positivt, involverer den anden fase en hel række oplysninger. Retten til indsigt omfatter information om behandlingsformålene, kategorierne af behandlede personoplysninger, modtagerne eller kategorierne af modtagere, den planlagte opbevaringsperiode eller kriterierne for deres definition, information om den registreredes rettigheder såsom rettelse, sletning eller begrænsning af behandlingen, retten til indsigelse, instruktioner om retten til at indgive en klage til myndighederne, information om datakilden, så længe disse ikke blev indsamlet fra den registrerede selv, og enhver eksistens af en automatiseret beslutningsproces, herunder profilering, med meningsfuld information om den anvendte logik samt konsekvenserne og de tilsigtede effekter af sådanne procedurer. Sidst men ikke mindst, hvis personoplysninger overføres til et tredjeland uden et passende beskyttelsesniveau, skal de registrerede informeres

Information kan gives til den registrerede skriftligt, elektronisk eller mundtligt i henhold til artikel 12, stk. 1, sætninger 2 og 3 i GDPR, afhængigt af omstændighederne. I henhold til artikel 12, stk. 3, GDPR skal oplysningerne gives uden unødig forsinkelse, men senest inden for en måned. Kun i begrundede tilfælde kan denne frist på én måned undtagelsesvis overskrides. Som udgangspunkt skal oplysningerne gives gratis. Hvis der derudover anmodes om yderligere kopier, kan man anmode om en rimelig betaling, der afspejler de administrative omkostninger. Den dataansvarlige har også lov til at afslå en registreredes anmodninger om indsigt, hvis den er ubegrundet eller overdreven. Den dataansvarlige har endvidere ret til, hvis han behandler et stort antal oplysninger om den registrerede, at denne specificerer deres anmodning om indsigt vedrørende specifik databehandling eller type information.