Ko man jādara, saņemot piekļuves pieprasījumu?

Viens mēnesis, lai atbildētu uz piekļuves pieprasījumu

Kad kāds pieprasa piekļuvi saviem personas datiem, pamatprincipi ir atbildēt šajā pieprasījumā viena mēneša laikā, kas noteikts Regulas (ES) 2016/679 12. pantā. Šis termiņš sākas no momenta, kad pieprasījums tiek saņemts, un attiecīgajai personai nav jāsniedz iemesls — piekļuves tiesības, kas noteiktas 15. pantā, ir neatkarīgas no motivācijas. Dažos gadījumos 12. pants paredz iespēju pagarināt šo termiņu, ja tas tiek darīts laicīgi un ar paskaidrojumu attiecīgajai personai.

Praksē tas nozīmē, ka vispirms tiek noskaidrots, vai pieprasītājs tiešām ir persona, par kuru attiecas dati, un pēc tam tiek pārbaudīts, kuri personas dati par šo personu tiek apstrādāti. 15. pants nosaka, kas jāietver atbildē: starp citu, kādam nolūkam dati tiek apstrādāti, kādu kategoriju dati tie ir, kam tie ir vai tiks paziņoti, un cik ilgi tie tiks glabāti. Apraksts, kas aptver šos punktus skaidra valodā, uzskatāms par veidu, kā izpildīt piekļuves pieprasījumu.

Uz ko tas pamatojas: Regulas (ES) 2016/679 15. un 12. pants

Piekļuves tiesības izriet no Regulas (ES) 2016/679 15. panta un atbilstošais atbildes termiņš no 12. panta; šie noteikumi ir tiešā un vienāda spēkā katrā dalībvalstī, tāpēc šīs saistības kodols neatšķiras starp Nīderlandi un Vāciju. Atšķirības pastāv attiecībā uz to, pie kā var vērsties attiecīgā persona, ja uzskata, ka viņas pieprasījums ir izskatīts nepareizi: Nīderlandē tas ir Datu Aizsardzības Iestāde, Vācijā — tās bundesländes uzraugs, kur atrodas uzņēmums. Datu Aizsardzības Iestāde savā lapā par privātuma tiesībām sniedz paskaidrojumu par šīm tiesībām un to piemērošanas veidu.