Čo mám robiť pri žiadosti o prístup k údajom?

Jeden mesiac na odpoveď na požiadavku o prístup k údajom

Keď si niekto vyžiada prístup k svojim osobným údajom, vychádza sa z predpokladu, že sa na požiadavku odpovie v lehote jedného mesiaca uvedenej v článku 12 GDPR. Táto lehota začína plynúť od okamihu, keď požiadavka dorazí, a dotknutá osoba pritom nemusí uvádzať dôvod — právo na prístup podľa článku 15 GDPR je nezávislé od odôvodnenia. V určitých prípadoch umožňuje článok 12 GDPR priestor na predĺženie tejto lehoty, pokiaľ sa o tom včas a s vysvetlením dotknutej osobe oznámi.

V praxi to znamená, že sa najskôr zistí, či je požiadavateľ skutočne osobou, na ktorú sa údaje vzťahujú, a potom sa zistí, ktoré osobné údaje o tejto osobe sú spracúvavané. Článok 15 GDPR uvádza, čo by malo byť zahrnuté v odpovedi: okrem iného na aký účel sú údaje spracúvavané, ktoré kategórie údajov ide, komu boli alebo budú poskytnuté a ako dlho budú uchovávané. Prehľad, ktorý pokrýva tieto body, v zrozumiteľnom jazyku, sa považuje za spôsob, ako splniť požiadavku na prístup.

Na čom je to založené: články 15 a 12 GDPR

Právo na prístup vyplýva z článku 15 GDPR a príslušná lehota na odpoveď z článku 12 GDPR; tieto ustanovenia platia ako súčasť nariadenia priamo a rovnakým spôsobom v každom členskom štáte, takže podstata tejto povinnosti sa neodlišuje medzi Holandskom a Nemeckom. Kde sa to líši, je v tom, na koho sa môže dotknutá osoba obrátiť, ak zistí, že s jej požiadavkou bolo zaobchádzané nesprávne: v Holandsku je to Úrad pre ochranu údajov, v Nemecku dozorný orgán federálnej krajiny, kde sídli podnik. Úrad pre ochranu údajov na svojej stránke o právach v oblasti ochrany údajov poskytuje vysvetlenie tohto práva a spôsobu, akým sa s ním zaobchádza.