Ce trebuie să fac la o cerere de acces la date?

O lună pentru a răspunde la o cerere de acces

Când cineva solicită acces la datele sale cu caracter personal, principiul general este acela că se răspunde în termenul de o lună prevăzut în articolul 12 GDPR. Termenul începe să curgă din momentul în care cererea este primită, iar persoana vizată nu trebuie să furnizeze un motiv — dreptul de acces din articolul 15 GDPR este independent de o justificare. În anumite cazuri, articolul 12 GDPR oferă posibilitatea de a prelungi acest termen, cu condiția ca aceasta să fie comunicată în timp util și cu o explicație către persoana vizată.

În practică, aceasta înseamnă că mai întâi se stabilește dacă solicitantul este într-adevăr persoana despre care merg datele, iar apoi se verifică ce date cu caracter personal despre acea persoană sunt prelucrate. Articolul 15 GDPR specifică ceea ce trebuie inclus în răspuns: în special scopul pentru care sunt prelucrate datele, ce categorii de date sunt în cauză, cui au fost sau vor fi comunicate, și cât timp vor fi păstrate. O prezentare care acoperă aceste puncte, în limbaj ușor de înțeles, se consideră ca modul de a răspunde la o cerere de acces.

Baza pentru aceasta: articolele 15 și 12 GDPR

Dreptul de acces decurge din articolul 15 GDPR și termenul de răspuns aferent din articolul 12 GDPR; aceste dispoziții sunt parte a unui regulament care se aplică direct și în aceeași măsură în fiecare stat membru, prin urmare esența acestei obligații nu diferă între Olanda și Germania. Ceea ce diferă este: dacă persoana vizată consideră că cererea sa a fost tratată incorect, aceasta poate apela în Olanda la Autoritatea pentru Protecția Datelor, iar în Germania la autoritatea de supraveghere a landului în care se află sediul. Autoritatea pentru Protecția Datelor oferă pe pagina sa privind drepturile de confidențialitate o explicație a acestui drept și a modului în care este exercitat.