Co musím dělat, když obdržím žádost o přístup k údajům?

Jeden měsíc na odpověď na žádost o přístup

Když si někdo vyžádá přístup ke svým osobním údajům, vychází se z předpokladu, že bude odpověď poskytnutá v termínu jednoho měsíce stanoveného v článku 12 GDPR. Lhůta počíná běžet od okamžiku, kdy žádost dorazí, a subjekt údajů přitom nemusí uvádět důvod — právo na přístup z článku 15 GDPR je nezávislé na odůvodnění. V určitých případech článek 12 GDPR umožňuje prodloužení této lhůty, pokud je o tom včas a s vysvětlením subjekt údajů informován.

V praxi to znamená, že se nejdříve ověří, zda žadatel skutečně je osobou, které se údaje týkají, a poté se prověří, které osobní údaje o dané osobě jsou zpracovávány. Článek 15 GDPR určuje, co by mělo být součástí odpovědi: mimo jiné za jakým účelem se údaje zpracovávají, kterých kategorií údajů se jedná, komu jsou nebo budou poskytovány, a jak dlouho se uchovávají. Přehled, který pokrývá tyto body v srozumitelném jazyce, se považuje za způsob, jak vyhovět žádosti o přístup.

Na čem je to založeno: články 15 a 12 GDPR

Právo na přístup vyplývá z článku 15 GDPR a příslušná lhůta pro odpověď z článku 12 GDPR; tato ustanovení se použijí přímo a stejně ve všech členských státech jako součást nařízení, takže podstata této povinnosti se mezi Nederlandskem a Německem neliší. Rozdíl je v tom, na koho se subjekt údajů může obrátit, pokud se domní, že s jeho žádostí bylo jednáno nesprávně: v Nizozemsku je to Úřad pro ochranu osobních údajů, v Německu je to orgán dohledu příslušné spolkové země, kde je sídlo. Úřad pro ochranu osobních údajů poskytuje na své stránce o právech v oblasti ochrany údajů vysvětlení tohoto práva a způsobu, jak s ním pracovat.