GDPR – A hozzáféréshez való jog

A hozzáférés joga központi szerepet játszik az általános adatvédelmi rendeletben (GDPR). Egyrészt azért, mert csak a hozzáférés joga teszi lehetővé az érintett számára további jogok gyakorlását (például a helyesbítést és a törlést). Másrészt pedig azért, mert az elmaradt vagy hiányos közzététel bírságok tárgyát képezi.

A hozzáférési jog iránti kérelemre adott válasz két szakaszból áll. Először az adatkezelőnek ellenőriznie kell, hogy egyáltalán folyik-e bármilyen személyes adat kezelése az információt kérő személy vonatkozásában. Minden esetben pozitív vagy negatív eredményt kell jelenteni. Ha a válasz igenlő, akkor a második szakaszban egy sor információt kell megadni. A hozzáférési jog magában foglalja az adatkezelési célok, a kezelt személyes adatok kategóriái, a címzettek vagy a címzettek kategóriái, a tárolás tervezett időtartama vagy azok meghatározásának kritériumai, az érintett jogaira vonatkozó információk, például a helyesbítés, törlés vagy az adatkezelés korlátozása, a tiltakozáshoz való jog, a felügyeleti hatósághoz benyújtandó panaszjog rövid útmutatója, az adatok származásával kapcsolatos információk, amennyiben ezek nem magától az érintettől származtak, valamint bármilyen automatizált döntéshozatali folyamat, beleértve a profilalkotást, az abban rejlő logika, valamint az ilyen eljárások következményei és tervezett hatásai szempontjából releváns információk megléte. Végül, de nem utolsósorban, ha a személyes adatokat egy harmadik országba küldik el megfelelő védelmi szint nélkül, az érintetteket minden megtett megfelelő intézkedésről és garanciáról tájékoztatni kell.

Az érintett részére az információ írásban, elektronikusan vagy szóban nyújtható a GDPR 12. cikk (1) bekezdésének 2. és 3. mondatai alapján, a körülményektől függően. A GDPR 12. cikk (3) bekezdése szerint az információt indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül meg kell adni. Csak indokolt esetekben léphető túl kivételesen ez az egy hónapos határidő. A szabály szerint az információt díjmentesen kell megadni. Ha ezen felül további másolatokat kérnek, akkor arányos díjazás kérhető, amely tükrözi az adminisztratív költségeket. Az adatkezelő meg is tagadhatja az érintett hozzáférési joga iránti kérelmeit, ha azok indokolatlanok vagy túlzottak. Az adatkezelőnek továbbá joga van, ha nagy volumenű információt kezel az érintettről, hogy pontosítsa azok hozzáférési jogkörét egy adott adatkezelési folyamatra vagy információtípusra vonatkozóan.