O que devo fazer com um pedido de acesso?

Um mês para responder a um pedido de acesso

Quando alguém solicita acesso aos seus dados pessoais, o ponto de partida é que o pedido seja respondido dentro do prazo de um mês estabelecido no artigo 12 do RGPD. Esse prazo começa a contar a partir do momento em que o pedido é recebido, e o interessado não precisa fornecer motivo — o direito de acesso estabelecido no artigo 15 do RGPD é independente de justificativa. Em certos casos, o artigo 12 do RGPD permite estender esse prazo, desde que isso seja comunicado ao interessado dentro do prazo e com uma explicação.

Na prática, isto significa que primeiro se verifica se quem faz o pedido é realmente a pessoa a quem os dados se referem, e depois se identifica quais dados pessoais sobre essa pessoa estão sendo processados. O artigo 15 do RGPD especifica o que deve constar na resposta: entre outros pontos, qual é o objetivo do processamento dos dados, quais categorias de dados estão envolvidas, para quem foram ou serão divulgados, e por quanto tempo serão mantidos. Um resumo que aborde estes pontos, em linguagem compreensível, é considerado uma forma de responder a um pedido de acesso.

Em que se baseia: artigos 15 e 12 do RGPD

O direito de acesso resulta do artigo 15 do RGPD e o prazo correspondente para resposta do artigo 12 do RGPD; estas disposições fazem parte de um regulamento que se aplica diretamente e de forma idêntica em cada Estado-Membro, portanto o núcleo desta obrigação não difere entre Países Baixos e Alemanha. Onde há diferença é no órgão ao qual um interessado pode recorrer se considerar que seu pedido foi tratado incorretamente: nos Países Baixos é a Autoridade Holandesa para a Proteção de Dados, na Alemanha é a autoridade supervisora do Estado federado onde a organização está estabelecida. A Autoridade Holandesa para a Proteção de Dados fornece em sua página sobre direitos de privacidade uma explicação sobre este direito e como ele é exercido.