GDPR – Juurdepääsuõigus

Juurdepääsuõigus mängib keskset rolli isikuandmete kaitse üldmääruses (GDPR). Ühelt poolt seetõttu, et ainult juurdepääsuõigus võimaldab andmesubjektil kasutada muid õigusi (nagu parandamine ja kustutamine). Teiselt poolt seetõttu, et väljajäetud või puudulik avalikustamine on trahvidele allutatud.

Ligipääsuõiguse taotlusele vastamine hõlmab kahte etappi. Esiteks peab vastutav töötleja kontrollima, kas üldse töödeldakse selle isiku isikuandmeid, kes teavet otsib. Igal juhul tuleb teatada positiivsest või negatiivsest tulemusest. Kui vastus peaks olema positiivne, hõlmab teine etapp tervet hulka teavet. Ligipääsuõigus sisaldab teavet töötlemise eesmärkide, töödeldavate isikuandmete kategooriate, saajate või saajate kategooriate, kavandatava säilitamise kestuse või nende määratlemise kriteeriumide, andmesubjekti õiguste (nt parandamine, kustutamine või töötlemise piiramise õigus) ning vastuväite esitamise õiguse, juhiste kohta kaebuse esitamise õiguse kohta ametiasutustele, teavet andmete päritolu kohta, juhul kui neid ei kogutud andmesubjektilt endalt, ja igasuguse automaatse otsustamisprotsessi, sealhulgas profiilianalüüsi, olemasolu koos sisulise teabega seotud loogika, samuti selliste protseduuride mõju ja kavandatud mõju kohta. Viimaks, kui isikuandmeid edastatakse kolmandale riigile ilma piisava kaitsetasemeta, tuleb andmesubjektidele teatada kõikidest asjakohastest kaitsemeetmetest, mida on rakendatud.

Teavet võib andmesubjektile esitada kirjalikult, elektrooniliselt või suuliselt vastavalt GDPR art. 12 (1) lause 2 ja 3 olenevalt olukorrast. Vastavalt GDPR art. 12 (3) tuleb teave esitada viivitamatult, kuid hiljemalt ühe kuu jooksul. Ainult põhjendatud juhtudel võib seda ühekuidist tähtaega erandkorras pikendada. Üldjuhul peab teave olema esitatud tasuta. Kui lisaks küsitakse täiendavaid koopiaid, võib küsida mõistlikku tasu, mis kajastab halduskulusid. Vastutaval töötlejal on samuti õigus keelduda andmesubjekti juurdepääsuõiguse taotlustest, kui need on põhjendamatud või ülemäärased. Vastutaval töötlejal on samuti õigus, kui ta töötleb andmesubjekti kohta suures mahus teavet, paluda täpsustada juurdepääsuõiguse raames tehtud taotlust seoses konkreetse andmetöötluse või teabe liigiga.