Respuesta
Cuando alguien solicita acceder a sus datos personales, usted deberá hacer lo siguiente:
- confirmar si está tratando o no los datos personales del interesado,
- proporcionar una copia de los datos personales que posee de esa persona,
- proporcionar información sobre el tratamiento (como los fines, las categorías de datos personales, los destinatarios, etc.).
Usted debe proporcionar una copia de los datos personales a la persona de forma gratuita; cualquier otra copia podrá estar sujeta a una tasa razonable.
El ejercicio del derecho de acceso está estrechamente relacionado con el ejercicio del derecho a la portabilidad de los datos (permitir que la persona transmita sus datos a otra organización).
Es importante que, en su declaración de confidencialidad, distinga claramente un derecho del otro; por tanto, debe mencionar brevemente ambos derechos por separado.
Ejemplo
Usted presta un servicio de redes sociales en el que las personas pueden intercambiar mensajes y fotos. Un usuario se pone en contacto con usted para acceder a sus datos personales y comprobar qué datos personales está tratando sobre él. Usted debe confirmar que está tratando datos personales relacionados con esta persona y proporcionarle una copia (como el nombre, la información de contacto, los mensajes y fotos intercambiados). Además, debe proporcionarle información sobre el tratamiento (normalmente esta información figura en la declaración de confidencialidad de su servicio).
Referencias
Example
Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation must confirm that it is processing personal data which concerns them and provide a copy (such as name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.