Direct la conținutul principal

Ce date și informații cu caracter personal poate accesa o persoană fizică la cerere?

Răspuns

Când o persoană solicită acces la datele sale cu caracter personal, societatea/organizația dvs. trebuie:

  • să confirme dacă prelucrează sau nu date cu caracter personal care vizează persoana în cauză;
  • să îi furnizeze o copie a datelor cu caracter personal pe care le deține în legătură cu aceasta;
  • să furnizeze informații privind prelucrarea (cum ar fi scopurile, categoriile de date cu caracter personal, destinatarii etc.).

Societatea/organizația dvs. trebuie să îi furnizeze persoanei fizice în cauză o copie a datelor sale cu caracter personal în mod gratuit. Pentru orice copii suplimentare poate percepe însă o taxă rezonabilă.

Exercitarea dreptului de acces este strâns legată de exercitarea dreptului la portabilitatea datelor – posibilitatea persoanei fizice de a-și transmite datele către o altă organizație.

Este important ca, în anunțul societății/organizației dvs. privind confidențialitatea, să existe o distincție clară între cele două drepturi. Prin urmare, ambele drepturi trebuie menționate pe scurt în mod separat.

Exemplu

Societatea/organizația dvs. furnizează un serviciu de rețele sociale online, prin care persoanele fizice pot face schimb de mesaje și de fotografii. Un utilizator solicită accesul la datele sale cu caracter personal și să verifice ce date cu caracter personal care îl vizează sunt prelucrate de societatea/organizația dvs. Societatea/organizația dvs. trebuie să confirme că prelucrează date cu caracter personal care îl vizează și să îi furnizeze o copie (cum ar fi numele, datele de contact, mesajele și fotografiile transmise). De asemenea, societatea/organizația dvs. trebuie să îi furnizeze informații privind prelucrarea – de obicei, acestea sunt cuprinse în anunțul referitor la confidențialitate al serviciului dvs.

Referințe

Example

Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation  must confirm that it is processing personal data which concerns them and provide a copy (such as  name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.