Τι πρέπει να κάνω σε ένα αίτημα πρόσβασης;

Ένας μήνας για να απαντήσετε σε ένα αίτημα πρόσβασης

Όταν κάποιος ζητά πρόσβαση στα προσωπικά του δεδομένα, το πρώτο βήμα είναι να απαντήσετε εντός της προθεσμίας ενός μήνα που προβλέπεται στο άρθρο 12 του GDPR. Η προθεσμία αρχίζει να μετράται από τη στιγμή που λαμβάνετε το αίτημα, και ο δικαιούχος δεν χρειάζεται να δώσει λόγο — το δικαίωμα πρόσβασης που προβλέπεται στο άρθρο 15 του GDPR δεν εξαρτάται από αιτιολόγηση. Σε ορισμένες περιπτώσεις, το άρθρο 12 του GDPR παρέχει τη δυνατότητα να παρατείνετε αυτή την προθεσμία, υπό την προϋπόθεση ότι ενημερώνετε εγκαίρως και με εξήγηση τον δικαιούχο.

Στην πράξη, αυτό σημαίνει ότι πρώτα θα πρέπει να επαληθεύσετε ότι ο αιτών είναι πράγματι το πρόσωπο στο οποίο αναφέρονται τα δεδομένα, και στη συνέχεια να ελέγξετε ποια προσωπικά δεδομένα σχετικά με αυτό το πρόσωπο υποβάλλετε σε επεξεργασία. Το άρθρο 15 του GDPR αναφέρει τι θα πρέπει να περιλαμβάνεται στην απάντησή σας: μεταξύ άλλων, για ποιο σκοπό υποβάλλονται τα δεδομένα σε επεξεργασία, ποιες κατηγορίες δεδομένων εμπλέκονται, σε ποιους έχουν ή θα αποκαλυφθούν, και για πόσο καιρό θα διατηρηθούν. Μια περίληψη που καλύπτει αυτά τα σημεία, σε κατανοητή γλώσσα, θεωρείται ότι ικανοποιεί ένα αίτημα πρόσβασης.

Η νομική βάση: άρθρο 15 και 12 GDPR

Το δικαίωμα πρόσβασης προκύπτει από το άρθρο 15 του GDPR και η σχετική προθεσμία απάντησης προκύπτει από το άρθρο 12 του GDPR· αυτές οι διατάξεις ισχύουν ως τμήμα ενός κανονισμού που έχει άμεση και ενιαία εφαρμογή σε κάθε κράτος μέλος, επομένως ο πυρήνας αυτής της υποχρέωσης δεν διαφέρει μεταξύ των Κάτω Χωρών και της Γερμανίας. Αυτό που διαφέρει είναι το ποιο όργανο μπορεί να απευθυνθεί ένας δικαιούχος εάν θεωρεί ότι το αίτημά του έχει αντιμετωπιστεί εσφαλμένως: στις Κάτω Χώρες είναι η Αρχή Προστασίας Δεδομένων, ενώ στη Γερμανία είναι η εποπτική αρχή του κράτους όπου εδρεύει ο υπεύθυνος επεξεργασίας. Η Αρχή Προστασίας Δεδομένων παρέχει στη σελίδα της σχετικά με τα δικαιώματα απορρήτου μια εξήγηση για αυτό το δικαίωμα και τον τρόπο αντιμετώπισής του.