Kojim osobnim podacima i informacijama pojedinac može pristupiti na zahtjev?

Odgovor

Kad osoba traži pristup svojim osobnim podacima, vaše društvo/organizacija mora:

• potvrditi obrađuje li osobne podatke koji se odnose na nju;
• osigurati kopiju osobnih podataka koje ima o toj osobi;
• navesti informacije o obradi (kao što su svrhe, kategorije osobnih podataka, primatelji itd.).

Vaše društvo/organizacija pojedincu mora osigurati besplatnu kopiju njegovih osobnih podataka. Ipak sve dodatne kopije mogu podlijegati naplati razumne naknade.

Ostvarivanje prava pristupa usko je povezano s ostvarivanjem prava na prenosivost podataka kako biste pojedincu dopustili prijenos njegovih podataka drugoj organizaciji.

Važno je da u svojoj Obavijesti o zaštiti privatnosti vaše društvo/organizacija jasno razlikuje između dvaju  prava. Stoga treba ukratko zasebno spomenuti oba prava.

Primjer

Vaše društvo/organizacija pruža internetsku uslugu društvenog umrežavanja u kojoj pojedinci mogu razmjenjivati poruke i slike. Korisnik traži pristup svojim osobnim podacima i potvrdu o tome koje osobne podatke o njemu obrađuje vaše društvo/organizacija. Vaše društvo/organizacija mora potvrditi da obrađuje osobne podatke koji se odnose na njega te mu osigurati kopiju (poput njegova imena, kontaktnih pojedinosti, razmijenjenih poruka i slika). Vaše društvo/organizacija mu također mora pružiti informacije o obradi – koje se obično nalaze u obavijesti o zaštiti privatnosti u vašoj usluzi.

Upućivanja

• Članak 15. i uvodne izjave (63) i (64) OUZP-a

Example

Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation  must confirm that it is processing personal data which concerns them and provide a copy (such as  name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.