Odgovor
Kad osoba traži pristup svojim osobnim podacima, vaše društvo/organizacija mora:
- potvrditi obrađuje li osobne podatke koji se odnose na nju;
- osigurati kopiju osobnih podataka koje ima o toj osobi;
- navesti informacije o obradi (kao što su svrhe, kategorije osobnih podataka, primatelji itd.).
Vaše društvo/organizacija pojedincu mora osigurati besplatnu kopiju njegovih osobnih podataka. Ipak sve dodatne kopije mogu podlijegati naplati razumne naknade.
Ostvarivanje prava pristupa usko je povezano s ostvarivanjem prava na prenosivost podataka kako biste pojedincu dopustili prijenos njegovih podataka drugoj organizaciji.
Važno je da u svojoj Obavijesti o zaštiti privatnosti vaše društvo/organizacija jasno razlikuje između dvaju prava. Stoga treba ukratko zasebno spomenuti oba prava.
Primjer
Vaše društvo/organizacija pruža internetsku uslugu društvenog umrežavanja u kojoj pojedinci mogu razmjenjivati poruke i slike. Korisnik traži pristup svojim osobnim podacima i potvrdu o tome koje osobne podatke o njemu obrađuje vaše društvo/organizacija. Vaše društvo/organizacija mora potvrditi da obrađuje osobne podatke koji se odnose na njega te mu osigurati kopiju (poput njegova imena, kontaktnih pojedinosti, razmijenjenih poruka i slika). Vaše društvo/organizacija mu također mora pružiti informacije o obradi – koje se obično nalaze u obavijesti o zaštiti privatnosti u vašoj usluzi.
Upućivanja
Example
Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation must confirm that it is processing personal data which concerns them and provide a copy (such as name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.