Ką turiu daryti gavus prašymą iš suinteresuotos šalies?

Vienas mėnuo atsakyti į duomenų prieigos prašymą

Kai kažkas prašo prieigos prie savo asmeninių duomenų, pagrindinė taisyklė yra atsakyti per vieną mėnesį, kaip nurodyta GDPR 12 straipsnyje. Šis terminas pradeda tekėti nuo momento, kai prašymas gauti, o asmenį nereikia pagrindžiant savo prašymą — teisė į prieigą pagal GDPR 15 straipsnį nepriklauso nuo pagrindimo. Tam tikrais atvejais GDPR 12 straipsnis leidžia pratęsti šį terminą, jei tai laiku ir su paaiškinimu praneša asmeniui.

Praktiškai tai reiškia, kad pirmiausia nustatoma, ar prašytojas tikrai yra asmuo, kurio duomenys aptariami, ir tada tikrinami, kokie asmeniniai duomenys apie tą asmenį yra apdorojami. GDPR 15 straipsnis nurodo, kas turėtų būti atsakyme: kaip antai, kokiu tikslu apdorojami duomenys, kokie duomenų kategorijos yra, kam jie buvo ar bus suteikti ir kiek laiko jie laikomi. Apžvalga, kuri apima šiuos punktus, suprantama kalba, laikoma vienu iš būdų atsakyti į duomenų prieigos prašymą.

Kuriame norminiame aktu tai grindžiama: GDPR 15 ir 12 straipsniai

Teisė į duomenų prieigą kyla iš GDPR 15 straipsnio ir susijęs atsakymo terminas iš GDPR 12 straipsnio; šios nuostatos yra tiesiogiai taikomos ir vienodai kiekvienoje valstybėje narėje, todėl šios pareigos esmė nesiskiria tarp Nyderlandų ir Vokietijos. Skirtingai yra tuo, kurie prie jų gali kreiptis asmuo, jei jis mano, kad jo prašymas buvo nepagrįstai atliektas: Nyderlanduose tai yra Asmeninių duomenų apsaugos institucija, Vokietijoje — tos federacinės žemės priežiūros institucija, kur veikia duomenų valdytojas. Asmeninių duomenų apsaugos institucija savo svetainėje apie privatumo teises pateikia šios teisės ir su ja susijusios praktikos paaiškinimą.