GDPR – Dritt ta’ Aċċess
Id-dritt ta’ aċċess għandu rwol ċentrali fir-Regolament Ġenerali għall-Protezzjoni tad-Data (GDPR). Minn naħa, għax biss id-dritt ta’ aċċess jippermetti lis-suġġett tad-data jeżerċita d-drittijiet ulterjuri (bħal rettifika u tħassir). Min-naħa l-oħra, għax żvelar omess jew mhux komplut huwa suġġett għal pieni.
It-tweġiba għal talba ta’ dritt ta’ aċċess tinkludi żewġ stadji. L-ewwel, il-kontrollur irid jivverifika jekk xi data personali tal-persuna li qed tfittex l-informazzjoni qed tiġi pproċessata xejn. F’kull każ, irid jiġi rrappurtat riżultat pożittiv jew negattiv. Jekk it-tweġiba għandha tkun pożittiva, it-tieni stadju jinvolvi firxa sħiħa ta’ informazzjoni. Id-dritt ta’ aċċess jinkludi informazzjoni dwar l-għanijiet tal-ipproċessar, il-kategoriji tad-data personali pproċessata, ir-riċevituri jew il-kategoriji ta’ riċevituri, it-tul ippjanat ta’ ħażna jew il-kriterji għad-definizzjoni tagħhom, informazzjoni dwar id-drittijiet tas-suġġett tad-data bħalma huma rettifika, tħassir jew restrizzjoni tal-ipproċessar, id-dritt għall-oġġezzjoni, istruzzjonijiet dwar id-dritt li jiġu ppreżentati talbiet quddiem l-awtoritajiet, informazzjoni dwar il-oriġini tad-data, sakemm dawn ma kinux miġbura mis-suġġett tad-data nnifsu, u kull eżistenza ta’ proċess ta’ deċiżjoni awtomatizzata, inkluż il-profiling, b’informazzjoni sinifikanti dwar il-loġika involuta kif ukoll l-implikazzjonijiet u l-effetti intenzjonati ta’ tali proċeduri. Fl-aħħar nett, jekk id-data personali tiġi trasmessa lil pajjiż terz mingħajr livell adegwat ta’ protezzjoni, is-suġġetti tad-data għandhom jiġu infurmati dwar il-garanziji xierqa kollha li ġew meħuda.
L-informazzjoni tista’ tingħata lil is-suġġett tad-data bil-miktub, elettroniċi jew verbalment skont l-Art. 12(1) sentenzi 2 u 3 tal-GDPR, skont iċ-ċirkostanzi. Skont Art. 12(3) GDPR l-informazzjoni trid tiġi pprovduta mingħajr dewmien żejjed iżda mhux aktar tard minn xahar. Biss f’każijiet raġonevoli tista’ din il-limitu ta’ xahar tiġi eċċezzjonalment estiża. Bħala regola, l-informazzjoni għandha tiġi pprovduta mingħajr ħlas. Jekk, barra minn hekk, jiġu mitluba kopji oħra, wieħed jista’ jitlob pagament raġonevoli li jissarraf l-ispiża amministrattiva. L-kontrollur huwa wkoll permess li jirrifjuta t-talbiet ta’ suġġett tad-data għad-dritt ta’ aċċess jekk huma mhux raġonevoli jew eċċessivi. Il-kontrollur għandu wkoll id-dritt, jekk ikun qed jipproċessa volum kbir ta’ informazzjoni dwar is-suġġett tad-data, li jiddetermina t-talba tagħhom fi ħdan id-dritt ta’ aċċess fir-rigward ta’ proċessar speċifiku tad-data jew tip ta’ informazzjoni speċifika.
Artikoli gdpr adattati
Artikolu 12 RGPD – Informazzjoni, komunikazzjoni u modalitajiet trasparenti għall-eżerċizzju tad-drittijiet tas-suġġett tad-data
Artikolu 15 RGPD – Dritt ta’ aċċess mis-suġġett tad-data
Artikolu 46 RGPD – Trasferimenti soġġetti għal salvagwardji xierqa
Ħoloq esterni
Awtoritajiet
- [Data Protection Authority Ireland] Drittijiet ta’ Aċċess u Responsabbiltajiet. / ENG: Access Rights and Responsibilities
- [Data Protection Authority Ireland] Id-dritt ta’ Aċċess. / ENG: The Right of Access
- [European Commission] Liema data personali u informazzjoni jista’ individwu jaċċessa fuq talba? / ENG: What personal data and information can an individual access on request?
- [EU publications] Manwal dwar il-liġi Ewropea tal-protezzjoni tad-dejta – Id-dritt għall-aċċess għall-informazzjoni personali ta’ individwu, paġna 216. / ENG: Handbook on European data protection law – The right of access to an individual’s own data, page 216
Kontribut ta’ esperti