Mit kell tennem egy hozzáférési kérelemmel szemben?

Egy hónap az adathozzáférési kérelmekre való válaszadásra

Amikor valaki hozzáférést kér személyes adataihoz, az alapelv az, hogy erre az GDPR 12. cikkében meghatározott egy hónap alatt válaszolnak. Ez a határidő attól kezdve száll, hogy a kérelem beérkezik, és az érintett félnek nem kell indokolnia a kérelmet — az GDPR 15. cikkből eredő hozzáférési jog független bármilyen indoklástól. Bizonyos esetekben az GDPR 12. cikk lehetőséget nyújt e határidő meghosszabbítására, azzal a feltétellel, hogy erről időben és magyarázattal értesítik az érintett felet.

A gyakorlatban ez azt jelenti, hogy először megállapítják, hogy a kérelmező valóban az az személy-e, akire az adatok vonatkoznak, majd megvizsgálják, hogy az adott személyre vonatkozóan milyen személyes adatokat kezelnek. Az GDPR 15. cikk feltünteti, hogy a válaszban mit kell szerepeltetni: többek között az adatok kezelésének célját, az adatok mely kategóriáit érintik, kinek osztották meg vagy osztják meg, valamint mennyi ideig tárolják őket. Az ezeket a pontokat lefedő áttekintés érthető nyelven egy módja annak, hogy teljesítsenek egy adathozzáférési kérelmet.

Ennek alapja: az GDPR 15. és 12. cikke

A hozzáférési jog az GDPR 15. cikkéből fakad, és a kapcsolódó válaszadási határidő az GDPR 12. cikkéből; ezek a rendelkezések közvetlenül és egyformán alkalmazandók minden tagállamban, így e kötelezettség lényege nem különbözik Hollandia és Németország között. Eltérés van abban, hogy az érintett fél kihez fordulhat, ha úgy érzi, hogy kérelme nem megfelelően kezelésre került: Hollandiában az Adatvédelmi Hatóság, Németországban a tagállam adatvédelmi felügyelője, ahol a szervezet működik. Az Adatvédelmi Hatóság adatvédelmi jogokról szóló oldalán magyarázatot nyújt e jogról és a vele való eljárásról.