Ugrás a fő tartalomra

Milyen személyes adatokhoz és információkhoz férhet hozzá egy személy kérelem alapján?

Válasz

Ha valaki hozzáférést kér a személyes adataihoz, az ön vállalkozásának/szervezetének a következőket kell tennie:

  • megerősíti vagy sem, hogy ön az érintett személyes adatainak adatkezelője;
  • biztosítja a személyes adatok egy példányát az érintettnek;
  • információkkal szolgál az adatkezelésről (az adatkezelés célja, a személyes adatok kategóriái, címzettek stb.).

Vállalkozásának/szervezetének az érintett rendelkezésére kell bocsátania az adatkezelés tárgyát képező személyes adatok másolatát; minden további másolatra észszerű díj róható ki.

A hozzáférési jog gyakorlása szorosan kapcsolódik az adathordozhatóság jogának gyakorlásához, amely lehetővé teszi az egyén számára adatainak egy másik szervezethez történő továbbítását.

Fontos, hogy vállalkozása/szervezete az adatvédelmi nyilatkozatában világosan megkülönböztesse egyik jogot a másiktól, ezért mindkét jogot külön meg kell röviden említeni.

Példa

Vállalkozása/szervezete online közösségi hálózati szolgáltatást nyújt, amelynek révén az egyének üzeneteket és képeket küldhetnek egymásnak. Egy felhasználó hozzáférést kér a személyes adataihoz, és ellenőrizni szeretné, hogy az ön vállalkozása/szervezete milyen rá vonatkozó személyes adatokat kezel. Az ön vállalkozásának/szervezetének meg kell erősítenie, hogy az érintetthez kapcsolódó személyes adatokat kezel, és azokról (pl. név, kapcsolattartási adatok, elküldött és fogadott üzenetek és képek) másolatot kell biztosítania. Vállalkozásának/szervezetének tájékoztatnia kell az adatkezelés mikéntjéről is – ez általában a szolgáltatás adatvédelmi nyilatkozatában található.

Hivatkozások

Example

Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation  must confirm that it is processing personal data which concerns them and provide a copy (such as  name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.