Kaj moram storiti pri zahtevi za dostop?

En mesec za odgovor na zahtevo za dostop do podatkov

Kadar nekdo zahteva dostop do svojih osebnih podatkov, je osnovna načela, da se na zahtevo odgovori v roku enega meseca, kot je navedeno v členu 12 GDPR. Ta rok se začne teči od trenutka, ko zahteva prispe, oseba, na katero se zahteva nanaša, pa pri tem ni dolžna podati razloga — pravica do dostopa iz člena 15 GDPR je neodvisna od utemeljitve. V določenih primerih člen 12 GDPR omogoča podaljšanje tega roka, pod pogojem da se na osebo, na katero se zahteva nanaša, to vnaprej obavesti z razlago.

V praksi to pomeni, da se najprej preverko, ali je zahtevek res oseba, katere podatki so vprašljivi, nato pa se preverko, kateri osebni podatki o tej osebi se obdelujejo. Člen 15 GDPR našteva, kaj je treba vključiti v odgovor: med drugim namen obdelave podatkov, katere vrste podatkov so vključeni, komu so ali bodo razkrit, in kako dolgo se hranijo. Pregled, ki pokriva te točke, napisan v razumljiv jezik, se šteje za način izpolnitve zahteve za dostop.

Pravna podlaga: člena 15 in 12 GDPR

Pravica do dostopa izhaja iz člena 15 GDPR in ustrezen rok za odgovor iz člena 12 GDPR; te določbe se uporabljajo kot del uredbe neposredno in na enak način v vsaki državi članici, zato se bistvo te obveznosti med Nizozemsko in Nemčijo ne razlikuje. Razlika je v tem, na koga se lahko obrne oseba, na katero se zahteva nanaša, če meni, da je bila njena zahteva obdelana nepravilno: na Nizozemskem je to Urad za varstvo podatkov, v Nemčiji pa nadzorni organ deželnega vladarja tam, kjer je ustanovljen. Urad za varstvo podatkov razlaga to pravico in način obravnavanja iste na svoji strani o pravicah v zvezi s podatki.