GDPR – Δικαίωμα Πρόσβασης

Το δικαίωμα πρόσβασης διαδραματίζει κεντρικό ρόλο στον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR). Αφενός, επειδή μόνο το δικαίωμα πρόσβασης επιτρέπει στο υποκείμενο των δεδομένων να ασκήσει περαιτέρω δικαιώματα (όπως διόρθωση και διαγραφή). Αφετέρου, επειδή η παράλειψη ή η ελλιπής γνωστοποίηση υπόκειται σε πρόστιμα.

Η απάντηση σε ένα αίτημα πρόσβασης περιλαμβάνει δύο στάδια. Πρώτον, ο υπεύθυνος επεξεργασίας πρέπει να ελέγξει αν όντως υφίστανται επεξεργασία προσωπικά δεδομένα του ατόμου που ζητά πληροφορίες. Σε κάθε περίπτωση, πρέπει να αναφερθεί ένα θετικό ή αρνητικό αποτέλεσμα. Αν η απάντηση είναι θετική, το δεύτερο στάδιο περιλαμβάνει ένα σύνολο πληροφοριών. Το δικαίωμα πρόσβασης περιλαμβάνει πληροφορίες σχετικά με τους σκοπούς επεξεργασίας, τις κατηγορίες των επεξεργασμένων προσωπικών δεδομένων, τους αποδέκτες ή τις κατηγορίες αποδεκτών, τη σχεδιαζόμενη διάρκεια αποθήκευσης ή τα κριτήρια για τον καθορισμό της, πληροφορίες σχετικά με τα δικαιώματα του υποκειμένου των δεδομένων, όπως η διόρθωση, η διαγραφή ή ο περιορισμός της επεξεργασίας, το δικαίωμα εναντίωσης, οδηγίες για το δικαίωμα υποβολής καταγγελίας στις αρχές, πληροφορίες για την προέλευση των δεδομένων, εφόσον δεν συλλέχθηκαν από το ίδιο το υποκείμενο, και οποιαδήποτε ύπαρξη αυτοματοποιημένης διαδικασίας λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, με ουσιαστικές πληροφορίες σχετικά με την εμπλεκόμενη λογική καθώς και τις συνέπειες και τα επιδιωκόμενα αποτελέσματα τέτοιων διαδικασιών. Τέλος, αλλά όχι λιγότερο σημαντικό, εάν τα προσωπικά δεδομένα διαβιβάζονται σε τρίτη χώρα χωρίς επαρκές επίπεδο προστασίας, τα υποκείμενα των δεδομένων πρέπει να ενημερώνονται για όλες τις κατάλληλες διασφαλίσεις που έχουν ληφθεί.

Οι πληροφορίες μπορούν να παρέχονται στο υποκείμενο των δεδομένων γραπτώς, ηλεκτρονικά ή προφορικά σύμφωνα με το άρθρο 12(1) προτάσεις 2 και 3 του ΓΚΠΔ, ανάλογα με την περίσταση. Σύμφωνα με το άρθρο 12(3) ΓΚΠΔ οι πληροφορίες πρέπει να παρέχονται χωρίς αδικαιολόγητη καθυστέρηση αλλά το αργότερο εντός ενός μήνα. Μόνο σε αιτιολογημένες περιπτώσεις μπορεί αυτή η προθεσμία του ενός μήνα να υπερβληθεί εξαιρετικά. Κατά κανόνα, οι πληροφορίες πρέπει να παρέχονται χωρίς χρέωση. Εάν, επιπλέον, ζητούνται περαιτέρω αντίγραφα, μπορεί να ζητηθεί μια εύλογη πληρωμή που αντικατοπτρίζει τα διοικητικά έξοδα. Ο υπεύθυνος επεξεργασίας μπορεί επίσης να αρνηθεί τα αιτήματα του υποκειμένου των δεδομένων για δικαίωμα πρόσβασης, εάν είναι αδικαιολόγητα ή υπερβολικά. Ο υπεύθυνος επεξεργασίας έχει επιπλέον το δικαίωμα, εάν επεξεργάζεται μεγάλο όγκο πληροφοριών σχετικά με το υποκείμενο των δεδομένων, να ζητήσει από αυτόν ή αυτήν να καθορίσει το αίτημά του στο δικαίωμα πρόσβασης σχετικά με συγκεκριμένη επεξεργασία δεδομένων ή είδος πληροφοριών.

.