Mitä minun on tehtävä pääsypyynnön yhteydessä?

Yksi kuukausi vastata tietojen saantipyyntöön

Kun joku pyytää pääsyä omiin henkilötietoihinsa, lähtökohtana on vastata tällaiseen pyyntöön GDPR:n 12 artiklassa määritellyn yhden kuukauden määräajan kuluessa. Määräaika alkaa pyyntöarvioiden vastaanottamisesta, eikä rekisteröidyllä henkilöllä ole velvollisuutta esittää syytä — GDPR:n 15 artiklassa määrätty pääsynoikeus on riippumaton perustelusta. Tietyissä tapauksissa GDPR:n 12 artikla sallii määräajan jatkamisen, jos siitä ilmoitetaan rekisteröidylle henkilölle ajoissa ja perusteluineen.

Käytännössä tämä tarkoittaa, että ensin tarkistetaan, onko hakija todella henkilö, jonka tiedoista on kysymys, ja sitten tarkistetaan, mitä henkilötietoja kyseisestä henkilöstä käsitellään. GDPR:n 15 artikla luettelee, mitä vastaukseen kuuluu: muun muassa mitä tarkoitusta varten tietoja käsitellään, mistä tietoluokista on kysymys, kenelle ne on toimitettu tai tullaan toimittamaan, ja kuinka kauan niitä säilytetään. Luettelo, joka kattaa nämä kohdat ja on ymmärrettävällä kielellä laadittu, katsotaan tavaksi täyttää pääsynpyyntövelvoite.

Mihin tämä perustuu: GDPR:n 15 ja 12 artikla

Pääsynoikeus perustuu GDPR:n 15 artiklaan ja siihen liittyvä vastausaika GDPR:n 12 artiklaan; nämä määräykset ovat voimassa suoraan ja samalla tavalla jokaisessa jäsenvaltiossa, joten näiden velvoitteiden ydin ei eroa Alankomaiden ja Saksan välillä. Se, missä asiassa eroaa, on se, mihin rekisteröity henkilö voi kääntyä, jos hän kokee, että hänen pyyntöään on käsitelty virheellisesti: Alankomaissa se on henkilötietojen suojeluviranomainen, Saksassa asianomaisen liittovaltion vastaava viranomainen. Henkilötietojen suojeluviranomainen antaa verkkosivuillaan, jotka käsittelevät yksityisyydensuojaa, selityksen tästä oikeudesta ja sen käyttötavasta.