Vastus
Kui keegi taotleb juurdepääsu oma isikuandmetele, siis Te peate
- kinnitama, kas Te töötlete (või ei töötle) teda käsitlevaid isikuandmeid;
- esitama Teil olevate teda käsitlevate isikuandmete koopia;
- andma teavet töötlemise kohta (nt eesmärgid, isikuandmete liigid, vastuvõtjad jne).
Te peate esitama üksikisikule koopia tema isikuandmetest tasuta, kuid lisakoopiate eest võite küsida mõistlikku tasu.
Juurdepääsuõiguse kasutamine on tihedalt seotud andmete ülekantavuse õiguse kasutamisega, et isikul oleks võimalik edastada oma andmed teisele organisatsioonile.
Oma isikuandmete puutumatust käsitlevas teatises peate Te nende vahel selgelt vahet tegema ja seega peate Te mõlemat õigust lühidalt mainima.
Näide
Te osutate veebipõhise suhtlusvõrgustiku teenust, mille kaudu saavad isikud sõnumeid ja pilte vahetada. Kasutaja pöördub Teie poole taotlusega pääseda ligi oma isikuandmetele ja kontrollida, milliseid teda käsitlevaid isikuandmeid Te töötlete. Te peate kinnitama, et töötlete teda käsitlevaid isikuandmeid, ja esitama neist koopia (nt tema nimi, kontaktandmed, vahetatud sõnumid ja pildid). Samuti peate andma talle teavet töötlemise kohta. See on tavaliselt Teie teenuse isikuandmete puutumatust käsitlevas teatises.
Viited
Example
Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation must confirm that it is processing personal data which concerns them and provide a copy (such as name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.