Σε ποια δεδομένα προσωπικού χαρακτήρα και πληροφορίες μπορεί να έχει πρόσβαση ένα φυσικό πρόσωπο κατόπιν αιτήματος;

Απάντηση

Όταν κάποιος υποβάλει αίτημα για πρόσβαση στα δεδομένα του προσωπικού χαρακτήρα, η εταιρεία ή ο οργανισμός σας πρέπει:

• να επιβεβαιώσει εάν υποβάλλει ή όχι σε επεξεργασία δεδομένα προσωπικού χαρακτήρα που αφορούν το συγκεκριμένο πρόσωπο·
• να παράσχει στο εν λόγω πρόσωπο αντίγραφο των δεδομένων προσωπικού χαρακτήρα που διαθέτει σχετικά με αυτό·
• να παράσχει πληροφορίες σχετικά με την επεξεργασία (π.χ. σκοποί, κατηγορίες δεδομένων προσωπικού χαρακτήρα, αποδέκτες κ.λπ.).

Η εταιρεία ή ο οργανισμός σας πρέπει να παρέχει στα άτομα αντίγραφο των δεδομένων τους προσωπικού χαρακτήρα δωρεάν. Παρόλα αυτά, για περαιτέρω αντίγραφα μπορεί να χρεωθεί εύλογο τέλος.

Η άσκηση του δικαιώματος πρόσβασης είναι στενά συνδεδεμένη με την άσκηση του δικαιώματος φορητότητας των δεδομένων, και τούτο για να μπορεί το άτομο να διαβιβάζει τα δεδομένα του σε άλλον οργανισμό.

Είναι σημαντικό, στη δήλωση εχεμύθειας της εταιρείας ή του οργανισμού σας, να γίνεται σαφής διάκριση μεταξύ των δύο δικαιωμάτων. Επομένως, πρέπει να αναφέρονται εν συντομία και τα δύο δικαιώματα χωριστά.

Παράδειγμα

Η εταιρεία ή ο οργανισμός σας παρέχει ηλεκτρονική υπηρεσία κοινωνικής δικτύωσης όπου φυσικά πρόσωπα μπορούν να ανταλλάσσουν μηνύματα και φωτογραφίες. Ένας χρήστης ζητά να αποκτήσει πρόσβαση στα δεδομένα του προσωπικού χαρακτήρα και να ελέγξει τι δεδομένα προσωπικού χαρακτήρα που τον αφορούν υποβάλλονται σε επεξεργασία από την εταιρεία ή τον οργανισμό σας. Η εταιρεία ή ο οργανισμός σας πρέπει να επιβεβαιώσει ότι όντως επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που τον αφορούν και να του παράσχει αντίγραφο (π.χ. του ονοματεπωνύμου του, των στοιχείων επικοινωνίας, των μηνυμάτων και των φωτογραφιών που ανταλλάχθηκαν). Πρέπει επίσης να του παράσχει πληροφορίες σχετικά με την επεξεργασία, οι οποίες συνήθως περιλαμβάνονται στη δήλωση εχεμύθειας της υπηρεσίας σας.

Παραπομπές

• Άρθρο 15 και αιτιολογικές σκέψεις 63 και 64 του ΓΚΠΔ

Example

Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation  must confirm that it is processing personal data which concerns them and provide a copy (such as  name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.