Atsakymas
Fiziniai asmenys gali susisiekti su jūsų įmone ar organizacija norėdami pasinaudoti savo teisėmis, numatytomis BDAR (teise susipažinti su duomenimis, juos ištaisyti, ištrinti, perkelti ir pan.). Jeigu duomenys tvarkomi elektroninėmis priemonėmis, jūsų įmonė ar organizacija turi suteikti galimybę pateikti prašymus elektroniniu būdu. jūsų įmonė ar organizacija į gautus prašymus turi atsakyti nepagrįstai nedelsdama – iš esmės per vieną mėnesį nuo prašymo gavimo.
Norėdama patvirtinti prašymą pateikusio asmens tapatybę, ji gali paprašyti papildomos informacijos.
Jeigu jūsų įmonė ar organizacija prašymą atmeta, ji privalo asmenį informuoti apie atmetimo priežastis ir jo teisę pateikti skundą duomenų apsaugos institucijai bei pasinaudoti teisių gynimo priemone.
Fizinių asmenų prašymai turėtų būti įvykdomi nemokamai. Tais atvejais, kai prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma dėl jų pasikartojančio turinio, galite imti pagrįstą mokestį arba atsisakyti imtis veiksmų pagal prašymą.
Pavyzdys
Asmuo, kuriam praėjusį mėnesį buvo suteikta galimybė susipažinti su savo asmens duomenimis, vėl prašo leisti susipažinti su tais pačiais asmens duomenimis. Jūs galite informuoti, kad atsisakote vykdyti tokį prašymą, arba paimti pagrįstą mokestį.
Nuorodos
- BDAR 12, 15–22 straipsniai; 59 ir 63–71 konstatuojamosios dalys
- Sertifikavimo įstaigų akreditavimo gairės 4/2018 pagal Bendrojo duomenų apsaugos reglamento (2016/679) 43 straipsnį
- Sertifikavimo ir sertifikavimo kriterijų identifikavimo gairės 1/2018 pagal Reglamento 2016/679 42 ir 43 straipsnius – peržiūrėta versija po viešųjų konsultacijų
Example
A person who accessed all his personal data the month before, lodges again the same request for access to the same personal data. You may consider either informing them that you reject their request or requesting a reasonable fee.
References
- Article 12 and Articles 15 to 22 and Recitals (59) and (63) to (71) of the GDPR
- EDPB guidelines 4/2018 on the accreditation of certification bodies under Article 43 of the General Data Protection Regulation (2016/679)
- EDPB guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 of the Regulation 2016/679 - revised version after public consultation