GDPR – Pravica do dostopa

Pravica do dostopa ima osrednjo vlogo v Splošni uredbi o varstvu podatkov (GDPR). Po eni strani, ker le pravica do dostopa omogoča posamezniku, na katerega se nanašajo osebni podatki, uresničevanje nadaljnjih pravic (kot so popravek in izbris). Po drugi strani, ker je opustitev ali nepopolno razkritje predmet glob.

Odgovor na zahtevo za dostop do podatkov vsebuje dve fazi. Najprej mora upravljavec preveriti, ali se obdelujejo kakršni koli osebni podatki osebe, ki je zahtevala informacije. V vsakem primeru je treba poročati o pozitivnem ali negativnem rezultatu. Če je odgovor pozitiven, druga faza zajema celoten obseg informacij. Pravica do dostopa vključuje informacije o namenih obdelave, kategorijah obdelanih osebnih podatkov, prejemnikih ali kategorijah prejemnikov, načrtovanem trajanju hrambe ali merilih za njihovo določitev, informacije o pravicah posameznika, na katerega se podatki nanašajo, kot so popravek, izbris ali omejitev obdelave, pravico do ugovora, navodila o pravici do pritožbe pri organih, informacije o izvoru podatkov, če ti niso bili zbrani pri posamezniku, na katerega se podatki nanašajo, ter o morebitnem obstoju avtomatiziranega sprejemanja odločitev, vključno s profiliranjem, z bistvenimi informacijami o uporabljeni logiki ter posledicah in predvidenih učinkih takšnih postopkov. Nenazadnje, če se osebni podatki prenesejo v tretjo državo brez ustrezne ravni zaščite, je treba posameznike, na katere se podatki nanašajo, obvestiti o vseh ustreznih zaščitnih ukrepih, ki so bili sprejeti.

Podatke se lahko posamezniku, na katerega se nanašajo osebni podatki, posreduje pisno, elektronsko ali ustno v skladu s členom 12(1), drugi in tretji stavek GDPR, odvisno od okoliščin. V skladu s členom 12(3) GDPR je treba informacije posredovati brez nepotrebnega odlašanja, najpozneje pa v enem mesecu. Le v utemeljenih primerih se lahko ta eno-mesečni rok izjemoma podaljša. Praviloma je treba informacije posredovati brezplačno. Če se dodatno zahtevajo dodatne kopije, se lahko zahteva razumno plačilo, ki odraža administrativne stroške. Upravljavec lahko prav tako zavrne zahteve posameznika, na katerega se nanašajo podatki, za pravico do dostopa, če je ta neupravičena ali prekomerna. Upravljavec ima dodatno pravico, če obdeluje veliko količino informacij o posamezniku, na katerega se nanašajo podatki, da zahteva, da ta določi svojo zahtevo v okviru pravice dostopa glede specifične obdelave podatkov ali vrste informacij.