Какво трябва да направя при поискване на достъп до данни?

Един месец за отговор на искане за достъп

Когато някой поиска достъп до своите лични данни, основният принцип е да се отговори в срока от един месец, предвиден в член 12 на GDPR. Този срок започва да тече от момента на получаване на искането, като лицето не е длъжно да посочи причина — правото на достъп от член 15 на GDPR е независимо от мотивировка. В определени случаи член 12 на GDPR позволява продължаване на срока, при условие че това е уведомено своевременно и с обяснение на лицето.

На практика това означава, че първо се установява дали заявителят е действително лицето, за което са данните, и след това се проверява кои лични данни за това лице се обработват. Член 15 на GDPR посочва какво трябва да бъде включено в отговора: включително целта на обработката, категориите на данните, на кого са или ще бъдат разкрити, и как дълго ще бъдат съхранявани. Преглед, който обхваща тези точки, в разбираем език, се счита за начин за отговор на искане за достъп.

Rechtsugrundlag: член 15 и 12 на GDPR

Правото на достъп произтича от член 15 на GDPR и съответния срок за отговор от член 12 на GDPR; тези разпоредби се прилагат пряко и еднакво във всяка държава членка, поради което същината на това задължение не се различава между Нидерландия и Германия. Това, което се различава, е преди кого лицето може да постъпи, ако смята, че искането му е обработено неправилно: в Нидерландия това е Органът по защита на данните, в Германия — надзорният орган на федералната земя, където е установено предприятието. Органът по защита на данните предоставя обяснение на правото на своята страница за правата на отговорност и начина, по който се прилага.