Vastaus
Kun joku pyytää pääsyä henkilötietoihinsa, yrityksesi/organisaatiosi pitää
- vahvistaa, käsitteleekö se kyseisen henkilön henkilötietoja
- toimittaa henkilölle jäljennös henkilötiedoista, joita sillä on hänestä
- antaa tietoa käsittelystä (kuten käsittelyn tarkoitukset, henkilötietoryhmät, vastaanottajat).
Yrityksesi/organisaatiosi on toimitettava yksilölle jäljennös hänen henkilötiedoistaan maksutta. Lisäjäljennöksistä voidaan kuitenkin periä kohtuullinen maksu.
Oikeus saada pääsy tietoihin liittyy läheisesti oikeuteen siirtää tiedot, jonka avulla yksilö voi siirtää omat tietonsa toiselle organisaatiolle.
On tärkeää, että Yrityksesi/organisaatiosi tietosuojaselosteessa erotetaan selkeästi nämä kaksi oikeutta toisistaan. Sen vuoksi ne molemmat on mainittava erikseen.
Esimerkki
Yrityksesi/organisaatiosi on verkkoyhteisöpalvelu, jossa tarjoat yksilöille mahdollisuuden jakaa viestejä ja valokuvia. Käyttäjä ottaa yritykseesi/organisaatioosi yhteyttä ja pyytää oikeutta tutustua henkilötietoihinsa varmistaakseen, mitä häntä koskevia tietoja käsittelet. Yrityksesi/organisaatiosi on vahvistettava kyseiselle henkilölle, että se käsittelee häntä koskevia henkilötietoja, ja toimitettava hänelle jäljennös tiedoista (kuten nimi, yhteystiedot, vaihdetut viestit ja valokuvat). Yrityksesi/organisaatiosi on myös annettava hänelle tietoa käsittelystä. Yleensä tiedot on ilmoitettu yrityksen tietosuojaselosteessa.
Viitteet
Example
Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation must confirm that it is processing personal data which concerns them and provide a copy (such as name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.