GDPR – Dreptul de acces

Dreptul de acces joacă un rol central în Regulamentul General privind Protecția Datelor (GDPR). Pe de o parte, deoarece doar dreptul de acces permite persoanei vizate să-și exercite alte drepturi (cum ar fi rectificarea și ștergerea). Pe de altă parte, deoarece o dezvăluire omisă sau incompletă este supusă amenzilor.

Răspunsul la o cerere de acces la date constă în două etape. În primul rând, operatorul trebuie să verifice dacă sunt procesate în general date personale ale persoanei care solicită informațiile. În orice caz, trebuie raportat un rezultat pozitiv sau negativ. Dacă răspunsul ar trebui să fie pozitiv, a doua etapă implică o gamă întreagă de informații. Dreptul de acces include informații despre scopurile prelucrării, categoriile de date personale procesate, destinatarii sau categoriile de destinatari, durata planificată a stocării sau criteriile de definire a acesteia, informații despre drepturile persoanei vizate, cum ar fi rectificarea, ștergerea sau restricționarea prelucrării, dreptul de a obiecta, instrucțiuni privind dreptul de a depune o plângere la autorități, informații despre originea datelor, atâta timp cât acestea nu au fost colectate de la persoana vizată, și orice existență a unui proces automat de luare a deciziilor, inclusiv profilarea, cu informații semnificative despre logica implicată, precum și implicațiile și efectele intenționate ale unor astfel de proceduri. Nu în ultimul rând, dacă datele personale sunt transmise într-o țară terță fără un nivel adecvat de protecție, persoanele vizate trebuie informate despre toate garanțiile adecvate care au fost luate.

Informațiile pot fi furnizate persoanei vizate în scris, electronic sau verbal conform Art. 12(1) frazele 2 și 3 din GDPR, în funcție de circumstanțe. Conform Art. 12(3) GDPR, informațiile trebuie furnizate fără întârzieri nejustificate, dar cel târziu în termen de o lună. Doar în cazuri motivate poate fi depășit în mod excepțional acest termen de o lună. De regulă, informațiile trebuie furnizate gratuit. Dacă, în plus, sunt solicitate copii suplimentare, se poate solicita o plată rezonabilă care reflectă costurile administrative. Operatorul are, de asemenea, dreptul de a refuza cererile unei persoane vizate la dreptul de acces dacă acestea sunt nejustificate sau excesive. Operatorul are, în plus, dreptul, dacă procesează un volum mare de informații despre persoana vizată, să solicite ca aceasta să specifice cererea sa în cadrul dreptului de acces referitor la procesarea specifică a datelor sau tipul de informații.