Preskoči na glavno vsebino
Logotip Evropske komisije
Evropska komisija

Do katerih osebnih podatkov in informacij ima lahko posameznik dostop na zahtevo?

Odgovor

Ko oseba zaprosi za dostop do svojih osebnih podatkov, morate

  • potrditi, da obdelujete osebne podatke v zvezi s to osebo;
  • zagotoviti kopijo osebnih podatkov, ki jih hranite v zvezi s to osebo;
  • zagotoviti informacije o obdelavi (na primer namenih, kategorijah osebnih podatkov, prejemnikih itd.).

Posamezniku morate brezplačno zagotoviti kopijo njegovih osebnih podatkov; za vse nadaljnje kopije se lahko zaračuna razumna pristojbina.

Uresničevanje pravice dostopa je tesno povezano z uresničevanjem pravice do prenosljivosti podatkov: s tem se posamezniku omogoči, da prenese svoje podatke v drugo organizacijo.

Pomembno je, da v svojem obvestilu o zasebnosti jasno razlikujete med eno in drugo pravico, zato morate vsako posebej na kratko opisati.

Primer

Izvajate spletno storitev družbenega mreženja, s katero si posamezniki lahko pošiljajo sporočila in fotografije. Uporabnik vzpostavi stik z vami, ker želi dostop do svojih osebnih podatkov, da bi preveril, katere podatke v zvezi z njim obdelujete. Potrditi morate, da obdelujete osebne podatke, ki se nanašajo nanj, in zagotoviti kopijo podatkov (na primer ime, kontaktne podatke, poslana sporočila in fotografije). Posredovati mu morate tudi informacije o obdelavi: te so po navadi navedene v obvestilu o zasebnosti vaše storitve.

Reference

Example

Your company/organisation provides an online social networking service whereby individuals can exchange messages and pictures. A user requests to access their personal data and to verify what personal data which concerns them is processed by your company/organisation. Your company/organisation  must confirm that it is processing personal data which concerns them and provide a copy (such as  name, contact details, messages and pictures exchanged). Your company/organisation must also provide them with information about the processing – usually that would be in the privacy notice of your service.