Articolul 15 GDPR dă oricărei persoane dreptul să afle dacă îi prelucrezi datele și să primească o copie a lor. E unul dintre cele mai exercitate drepturi — și una dintre cele mai frecvente surse de plângeri când e ignorat.
Ce trebuie să comunici?
- Confirmarea că prelucrezi (sau nu) datele persoanei.
- O copie a datelor prelucrate.
- Scopurile, categoriile de date, destinatarii, durata stocării.
- Drepturile persoanei și dreptul de a depune plângere la ANSPDCP.
Ce înseamnă în practică?
Ai, de regulă, o lună să răspunzi, gratuit. Trebuie să identifici solicitantul (fără a cere date excesive) și să oferi datele într-un format inteligibil. Un răspuns ignorat sau depășit e o încălcare clasică.
Exemplu
Un fost client cere „toate datele pe care le aveți despre mine". Îi trimiți copia datelor, sursele, cui le-ai transmis și cât timp le păstrezi. Vezi modelul de cerere de acces.
Dreptul de acces se leagă de dreptul la ștergere și portabilitate. Vezi toate drepturile.
Întrebări frecvente
În cât timp trebuie să răspund la o cerere de acces?
De regulă în o lună de la primire, gratuit. Termenul poate fi prelungit cu două luni pentru cereri complexe, cu informarea persoanei.