¿A qué datos personales e información pueden acceder las personas previa solicitud?

Respuesta

Cuando alguien solicita acceder a sus datos personales, usted deberá hacer lo siguiente:

• confirmar si está tratando o no los datos personales del interesado,
• proporcionar una copia de los datos personales que posee de esa persona,
• proporcionar información sobre el tratamiento (como los fines, las categorías de datos personales, los destinatarios, etc.).

Usted debe proporcionar una copia de los datos personales a la persona de forma gratuita; cualquier otra copia podrá estar sujeta a una tasa razonable.

El ejercicio del derecho de acceso está estrechamente relacionado con el ejercicio del derecho a la portabilidad de los datos (permitir que la persona transmita sus datos a otra organización).

Es importante que, en su declaración de confidencialidad, distinga claramente un derecho del otro; por tanto, debe mencionar brevemente ambos derechos por separado.

Ejemplo

Usted presta un servicio de redes sociales en el que las personas pueden intercambiar mensajes y fotos. Un usuario se pone en contacto con usted para acceder a sus datos personales y comprobar qué datos personales está tratando sobre él. Usted debe confirmar que está tratando datos personales relacionados con esta persona y proporcionarle una copia (como el nombre, la información de contacto, los mensajes y fotos intercambiados). Además, debe proporcionarle información sobre el tratamiento (normalmente esta información figura en la declaración de confidencialidad de su servicio).

Referencias

• Artículo 15 y considerandos 63 y 64 del RGPD

Example

Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation  must confirm that it is processing personal data which concerns them and provide a copy (such as  name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.