GDPR – Teisė susipažinti su duomenimis

Teisė susipažinti su duomenimis vaidina pagrindinį vaidmenį Bendrojo duomenų apsaugos reglamente (BDAR). Viena vertus, todėl, kad tik teisė susipažinti leidžia duomenų subjektui pasinaudoti kitomis teisėmis (pvz., ištaisymu ir ištrynimu). Kita vertus, todėl, kad praleistas arba nebaigtas atskleidimas yra baudžiamas baudomis.

Atsakymas į prašymą dėl teisės susipažinti su duomenimis apima du etapus. Pirmiausia, duomenų valdytojas turi patikrinti, ar yra tvarkomi kokie nors asmens duomenys asmens, kuris ieškosi informacijos. Bet kokiu atveju reikia pateikti teigiamą arba neigiamą rezultatą. Jei atsakymas turėtų būti teigiamas, antrajame etape pateikiamas visas informacijos spektras. Teisė susipažinti apima informaciją apie tvarkymo tikslus, tvarkomų asmens duomenų kategorijas, gavėjus ar gavėjų kategorijas, planuojamą saugojimo trukmę arba jos apibrėžimo kriterijus, informaciją apie subjektų teises, tokias kaip duomenų ištaisymas, ištrynimas ar tvarkymo apribojimas, teisė nesutikti, nurodymai dėl teisės pateikti skundą institucijoms, informacija apie duomenų kilmę, jei jie nebuvo surinkti iš paties duomenų subjekto, ir bet kokio automatinio sprendimo priėmimo proceso, įskaitant profiliavimą, egzistavimą su reikšminga informacija apie įtrauktą logiką bei tokių procedūrų pasekmes ir numatytą poveikį. Galiausiai, jei asmens duomenys perduodami į trečiąją šalį, neturinčią tinkamo apsaugos lygio, duomenų subjektams turi būti pranešta apie visas tinkamas taikytas apsaugos priemones.

Informacija gali būti pateikta duomenų subjektui raštu, elektroniniu būdu arba žodžiu pagal BDAR 12 straipsnio 1 dalies 2 ir 3 sakinius, priklausomai nuo aplinkybių. Pagal BDAR 12 straipsnio 3 dalį informacija turi būti pateikta nedelsiant, bet ne vėliau kaip per vieną mėnesį. Tik pagrįstais atvejais galima išimtinai pratęsti šį vieno mėnesio terminą. Paprastai informacija turi būti pateikta nemokamai. Jei, be to, prašoma papildomų kopijų, galima prašyti pagrįsto atlygio, atspindinčio administracines išlaidas. Duomenų valdytojas taip pat gali atsisakyti duomenų subjekto prašymų įgyvendinti teisę susipažinti su duomenimis, jei jie yra nepagrįsti arba pertekliniai. Be to, duomenų valdytojas turi teisę, jei jis tvarko didelį duomenų subjekto informacijos kiekį, prašyti patikslinti jų prašymą dėl teisės susipažinti su duomenimis dėl konkretaus duomenų tvarkymo ar informacijos rūšies.