Odgovor
Ko oseba zaprosi za dostop do svojih osebnih podatkov, morate
- potrditi, da obdelujete osebne podatke v zvezi s to osebo;
- zagotoviti kopijo osebnih podatkov, ki jih hranite v zvezi s to osebo;
- zagotoviti informacije o obdelavi (na primer namenih, kategorijah osebnih podatkov, prejemnikih itd.).
Posamezniku morate brezplačno zagotoviti kopijo njegovih osebnih podatkov; za vse nadaljnje kopije se lahko zaračuna razumna pristojbina.
Uresničevanje pravice dostopa je tesno povezano z uresničevanjem pravice do prenosljivosti podatkov: s tem se posamezniku omogoči, da prenese svoje podatke v drugo organizacijo.
Pomembno je, da v svojem obvestilu o zasebnosti jasno razlikujete med eno in drugo pravico, zato morate vsako posebej na kratko opisati.
Primer
Izvajate spletno storitev družbenega mreženja, s katero si posamezniki lahko pošiljajo sporočila in fotografije. Uporabnik vzpostavi stik z vami, ker želi dostop do svojih osebnih podatkov, da bi preveril, katere podatke v zvezi z njim obdelujete. Potrditi morate, da obdelujete osebne podatke, ki se nanašajo nanj, in zagotoviti kopijo podatkov (na primer ime, kontaktne podatke, poslana sporočila in fotografije). Posredovati mu morate tudi informacije o obdelavi: te so po navadi navedene v obvestilu o zasebnosti vaše storitve.
Reference
Example
Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation must confirm that it is processing personal data which concerns them and provide a copy (such as name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.