GDPR – Prawo dostępu

Prawo dostępu odgrywa kluczową rolę w Ogólnym Rozporządzeniu o Ochronie Danych (RODO). Z jednej strony, ponieważ tylko prawo dostępu pozwala osobie, której dane dotyczą, na wykonywanie dalszych praw (takich jak sprostowanie i usunięcie). Z drugiej strony, ponieważ zaniechane lub niekompletne ujawnienie danych podlega karom finansowym.

Odpowiedź na żądanie dostępu do danych obejmuje dwa etapy. Po pierwsze, administrator musi sprawdzić, czy w ogóle przetwarzane są jakiekolwiek dane osobowe osoby poszukującej informacji. W każdym przypadku należy zgłosić wynik pozytywny lub negatywny. Jeśli odpowiedź ma być pozytywna, drugi etap obejmuje cały szereg informacji. Prawo dostępu obejmuje informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców, planowanym czasie przechowywania lub kryteriach ich określenia, informacje o prawach osoby, której dane dotyczą, takich jak sprostowanie, usunięcie lub ograniczenie przetwarzania, prawo do sprzeciwu, instrukcje dotyczące prawa do wniesienia skargi do organów, informacje o pochodzeniu danych, o ile nie zostały one zebrane bezpośrednio od samego podmiotu danych, oraz wszelką obecność zautomatyzowanego procesu podejmowania decyzji, w tym profilowania, z istotnymi informacjami dotyczącymi zaangażowanej logiki oraz konsekwencji i zamierzonych skutków takich procedur. Ostatnia, ale nie mniej ważna kwestia, jeśli dane osobowe są przekazywane do państwa trzeciego bez odpowiedniego poziomu ochrony, podmioty danych muszą być poinformowane o wszystkich odpowiednich zabezpieczeniach, które zostały wdrożone.

Informacje mogą być przekazane osobie, której dane dotyczą, pisemnie, elektronicznie lub ustnie zgodnie z art. 12 ust. 1 zdania 2 i 3 RODO, w zależności od okoliczności. Zgodnie z art. 12 ust. 3 RODO, informacje muszą być udzielone bez zbędnej zwłoki, lecz najpóźniej w ciągu miesiąca. Tylko w uzasadnionych przypadkach może ten miesięczny termin być wyjątkowo przekroczony. Z reguły informacje muszą być udzielane bezpłatnie. W przypadku zażądania dalszych kopii, można zażądać uzasadnionej opłaty odzwierciedlającej koszty administracyjne. Administrator danych ma również prawo odmówić wniosku osoby, której dane dotyczą, o prawo dostępu, jeśli jest on nieuzasadniony lub nadmierny. Administrator ma dodatkowo prawo, jeśli przetwarza dużą ilość informacji o osobie, której dane dotyczą, do zażądania, aby osoba ta sprecyzowała swój wniosek w ramach prawa dostępu dotyczącego konkretnego przetwarzania danych lub rodzaju informacji.

.