Co powinienem zrobić przy wniosku o dostęp do danych?

Jeden miesiąc na odpowiedź na wniosek o dostęp do danych

Gdy ktoś wnioskuje o dostęp do swoich danych osobowych, podstawową zasadą jest udzielenie odpowiedzi w terminie jednego miesiąca określonym w artykule 12 RODO. Termin ten biegnie od momentu otrzymania wniosku, a osoba, której dotyczą dane, nie musi podawać przyczyny — prawo do dostępu wynikające z artykułu 15 RODO nie zależy od uzasadnienia. W niektórych przypadkach artykuł 12 RODO przewiduje możliwość przedłużenia tego terminu, pod warunkiem powiadomienia osoby, której dotyczą dane, w odpowiednim czasie i z wyjaśnieniem.

W praktyce oznacza to, że najpierw ustala się, czy wnioskodawca rzeczywiście jest osobą, której dotyczą dane, a następnie sprawdza się, jakie dane osobowe dotyczące tej osoby są przetwarzane. Artykuł 15 RODO określa, co powinno znaleźć się w odpowiedzi: między innymi cel przetwarzania danych, kategorie danych, komu zostały lub będą ujawnione oraz jak długo będą przechowywane. Przegląd obejmujący te punkty, wyrażony zrozumiałym językiem, uważany jest za sposób spełnienia wniosku o dostęp.

Podstawa prawna: artykuły 15 i 12 RODO

Prawo do dostępu wynika z artykułu 15 RODO, a odpowiadający mu termin odpowiedzi z artykułu 12 RODO; przepisy te stosują się bezpośrednio i w jednakowy sposób w każdym państwie członkowskim, więc istota tego obowiązku nie różni się między Niderlandami a Niemcami. Różnica pojawia się natomiast w kwestii, do kogo może się zwrócić osoba, której dotyczą dane, jeśli uważa, że jej wniosek został obsłużony nieprawidłowo: w Niderlandach jest to Autoriteit Persoonsgegevens, a w Niemczech — organ nadzoru kraju związkowego, w którym mieści się siedziba. Autoriteit Persoonsgegevens udostępnia na swojej stronie dotyczącej praw w zakresie prywatności wyjaśnienie tego prawa i sposobu jego realizacji.