Što trebam učiniti na zahtjev za pristup podacima?

Jedan mjesec za odgovor na zahtjev za pristup podacima

Kada osoba traži pristup svojim osobnim podacima, polazna točka je da se na takav zahtjev odgovori u roku od jednog mjeseca koji je propis Uredbe (EU) 2016/679 naveden u članku 12. Taj rok počinje teći od trenutka kad zahtjev stigne, a osoba na koju se zahtjev odnosi ne mora pritom davati razlog — pravo na pristup iz članka 15 Uredbe (EU) 2016/679 nije vezano uz obrazloženje. U određenim slučajevima članak 12 Uredbe (EU) 2016/679 omogućava produženje tog roka, pod uvjetom da se to na vrijeme i s objašnjenjem javi osobi na koju se zahtjev odnosi.

U praksi to znači da se prvo utvrdi je li podnositelj zahtjeva doista osoba na koju se ti podaci odnose, a zatim se provjeri koji se osobni podaci o toj osobi obrađuju. Članak 15 Uredbe (EU) 2016/679 navodi što treba biti sadržano u odgovoru: između ostaloga u koju se svrhu podaci obrađuju, koje su to kategorije podataka, komu su ili će biti dostavljeni, te kako se dugo čuvaju. Pregled koji pokriva te točke, na razumljiv način, smatra se blagovremenim ispunjenjem zahtjeva za pristup podacima.

Pravna osnova: članak 15 i 12 Uredbe (EU) 2016/679

Pravo na pristup podacima proizlazi iz članka 15 Uredbe (EU) 2016/679, a vezani rok za odgovor iz članka 12 Uredbe (EU) 2016/679; ta pravna rješenja dio su uredbe koja se primjenjuje neposredno i na isti način u svakoj državi članici, pa je suština te obveze ista i u Nizozemskoj i u Njemačkoj. Razlika postoji kada osoba na koju se zahtjev odnosi misli da s njezin zahtjevom nije postupljeno pravilno — tada se u Nizozemskoj obraća Hollandskoj agenciji za zaštitu podataka, a u Njemačkoj nadzornom tijelu te zemlje pokrajine gdje je sjedište. Hollandska agencija za zaštitu podataka na svojoj stranici o pravima osoba na koje se zahtjev odnosi daje objašnjenje tog prava i načina primjene tog prava.