GDPR – Rätt till tillgång

Rätten till tillgång spelar en central roll i den allmänna dataskyddsförordningen (GDPR). Å ena sidan, eftersom endast rätten till tillgång gör det möjligt för den registrerade att utöva ytterligare rättigheter (såsom rättelse och radering). Å andra sidan, eftersom en utebliven eller ofullständig utlämning kan leda till böter.

Svaret på en begäran om rätt till tillgång omfattar två steg. För det första måste personuppgiftsansvarige kontrollera om någon personuppgift om den person som söker information alls behandlas. I vilket fall som helst måste man rapportera ett positivt eller negativt resultat. Om svaret skulle vara positivt, innebär det andra steget en mängd information. Rätten till tillgång innefattar information om behandlingsändamålen, kategorierna av behandlade personuppgifter, mottagarna eller kategorier av mottagare, den planerade lagringsperioden eller kriterierna för deras definition, information om den registrerades rättigheter som rättelse, radering eller begränsning av behandling, rätten att invända, instruktioner om rätten att framföra klagomål till myndigheterna, information om datans ursprung, så länge dessa inte samlades in från den registrerade själv, och eventuell förekomst av en automatiserad beslutsprocess, inklusive profilering, med meningsfull information om den logik som ligger till grund samt konsekvenserna och avsikterna med sådana procedurer. Sist men inte minst, om personuppgifter överförs till ett tredjeland utan en adekvat skyddsnivå, måste registrerade informeras om alla lämpliga skyddsåtgärder som har vidtagits.

Information kan tillhandahållas till den registrerade skriftligen, elektroniskt eller muntligt enligt artikel 12.1 mening 2 och 3 i GDPR, beroende på omständigheten. Enligt artikel 12.3 GDPR måste informationen tillhandahållas utan onödigt dröjsmål men senast inom en månad. Endast i välgrundade fall kan denna enmånadsfrist undantagsvis överskridas. Som regel måste informationen tillhandahållas kostnadsfritt. Om, dessutom, ytterligare kopior begärs kan man begära en rimlig betalning som återspeglar administrativa kostnader. Den personuppgiftsansvarige får också vägra en registrerads begäran om tillgång om den är ogrundad eller överdriven. Den personuppgiftsansvarige har dessutom rätt, om han behandlar en stor mängd information om den registrerade, att denne specificerar sin begäran inom ramen för åtkomsträtten avseende specifik databehandling eller typ av information.