GDPR – Právo na prístup

Právo na prístup zohráva ústrednú úlohu v Nariadení o všeobecnej ochrane údajov (GDPR). Na jednej strane preto, že iba právo na prístup umožňuje dotknutej osobe uplatniť si ďalšie práva (ako napríklad opravu a vymazanie). Na druhej strane, pretože zamlčanie alebo neúplné poskytnutie informácií je predmetom pokút.

Odpoveď na žiadosť o prístup k údajom zahŕňa dve fázy. Najprv musí prevádzkovateľ overiť, či sa spracúvajú nejaké osobné údaje osoby, ktorá žiada o informácie. V každom prípade je potrebné podať správu o pozitívnom alebo negatívnom výsledku. Ak by mala byť odpoveď pozitívna, druhá fáza zahŕňa celú škálu informácií. Právo na prístup obsahuje informácie o účeloch spracovania, kategóriách spracovávaných osobných údajov, príjemcoch alebo kategóriách príjemcov, plánovanej dobe ukladania alebo kritériách na jej určenie, informácie o právach dotknutej osoby ako napríklad právo na opravu, vymazanie alebo obmedzenie spracovania, právo vzniesť námietku, pokyny o práve podať sťažnosť orgánom, informácie o pôvode údajov, pokiaľ tieto neboli získané od samotnej dotknutej osoby, a o akomkoľvek existujúcom automatizovanom rozhodovacom procese, vrátane profilovania, s významnými informáciami o logike, ktorá do rozhodovania zasahuje, ako aj o dôsledkoch a zamýšľaných účinkoch takýchto postupov. V neposlednom rade, ak sú osobné údaje prenášané do tretej krajiny bez adekvátnej úrovne ochrany, dotknuté osoby musia byť informované o všetkých primeraných zárukách, ktoré boli prijaté.

Informácie možno poskytnúť dotknutej osobe písomne, elektronicky alebo ústne podľa článku 12 ods. 1 vetra 2 a 3 GDPR v závislosti od okolností. Podľa článku 12 ods. 3 GDPR sa informácie musia poskytnúť bez zbytočného odkladu, najneskôr však do jedného mesiaca. Len v odôvodnených prípadoch môže byť táto mesačná lehota výnimočne prekročená. Spravidla sa informácie poskytujú bezplatne. Ak sa navyše požadujú ďalšie kópie, možno požadovať primerané platby, ktoré odzrkadľujú administratívne náklady. Prevádzkovateľ má tiež právo odmietnuť žiadosti dotknutej osoby o právo na prístup, ak sú neodôvodnené alebo nadmerné. Prevádzkovateľ má navyše právo, ak spracováva veľké množstvo informácií o dotknutej osobe, požiadať ju, aby špecifikovala svoju žiadosť v rámci práva na prístup, pokiaľ ide o konkrétne spracúvanie údajov alebo druh informácií.