GDPR – Pravo na pristup

Pravo na pristup igra središnju ulogu u Općoj uredbi o zaštiti podataka (GDPR). S jedne strane, jer samo pravo na pristup omogućuje ispitaniku ostvarivanje daljnjih prava (poput ispravka i brisanja). S druge strane, jer izostavljena ili nepotpuna objava podliježe kaznama.

Odgovor na zahtjev za pristup se sastoji od dvije faze. Prvo, voditelj obrade mora provjeriti obrađuju li se uopće bilo koji osobni podaci osobe koja traži informacije. U svakom slučaju, potrebno je izvijestiti o pozitivnom ili negativnom rezultatu. Ako odgovor bude pozitivan, druga faza uključuje čitav niz informacija. Pravo na pristup uključuje informacije o svrhama obrade, kategorijama obrađenih osobnih podataka, primateljima ili kategorijama primatelja, planiranom trajanju pohrane ili kriterijima za njihovo utvrđivanje, informacije o pravima ispitanika poput ispravka, brisanja ili ograničenja obrade, pravu na prigovor, upute o pravu na podnošenje pritužbe tijelima, informacije o izvoru podataka, ukoliko nisu bili prikupljeni od samog ispitanika, te bilo kakvu prisutnost automatiziranog postupka donošenja odluka, uključujući profiliranje, s razumljivim informacijama o uključenoj logici kao i posljedicama i namjeravanim učincima takvih postupaka. Na kraju, ali ne manje važno, ako se osobni podaci prenose u treću zemlju bez odgovarajuće razine zaštite, ispitanici moraju biti obaviješteni o svim odgovarajućim zaštitnim mjerama koje su poduzete.

Informacije se mogu pružiti ispitaniku pisanim putem, elektronički ili usmeno prema članku 12. stavci 2. i 3. GDPR-a, ovisno o okolnostima. Prema članku 12. stavci 3. GDPR-a informacija mora biti pružena bez nepotrebnog odgađanja, ali najkasnije unutar mjesec dana. Samo u opravdanim slučajevima ovaj jednomjesečni rok može biti iznimno prekoračen. U pravilu, informacije se moraju pružiti besplatno. Ako se, osim toga, zahtijevaju dodatne kopije, može se zatražiti razumna naknada koja odražava administrativne troškove. Također, voditelj obrade može odbiti zahtjeve ispitanika za pristupom ako su neopravdani ili pretjerani. Voditelj obrade ima pravo, ukoliko obrađuje veliku količinu informacija o ispitaniku, zatražiti da ispitanik precizira svoj zahtjev unutar prava na pristup u pogledu specifične obrade podataka ili vrste informacija.