Što ispitanik dobiva
- potvrdu obrađuju li se njegovi osobni podaci
- kopiju osobnih podataka koji se obrađuju
- svrhe obrade i kategorije podataka
- primatelje ili kategorije primatelja, osobito u trećim zemljama
- predviđeno razdoblje čuvanja ili kriterije za njegovo određivanje
- informaciju o pravima na ispravak, brisanje, ograničenje obrade i prigovor te o pravu na pritužbu AZOP-u
- izvor podataka, ako nisu prikupljeni od ispitanika
- informaciju o automatiziranom donošenju odluka, uključujući izradu profila
Rok i naknada
- odgovor bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva
- s obzirom na složenost i broj zahtjeva rok se može produljiti za još dva mjeseca, uz obavijest ispitaniku u prvom mjesecu
- prva kopija je besplatna, a za dodatne kopije smije se naplatiti razumna naknada na temelju administrativnih troškova
- za očito neutemeljene ili pretjerane zahtjeve voditelj obrade smije naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu
Kopija ne smije negativno utjecati na prava i slobode drugih, pa se podaci drugih osoba prekrivaju ili uklanjaju kad bi njihovo otkrivanje negativno utjecalo na njihova prava.
Najčešće pogreške
- zahtjev nije prepoznat jer ne spominje GDPR ili je stigao na opću adresu
- pretraga ne obuhvaća sve sustave, primjerice e-poštu ili sustave izvršitelja obrade
- uz kopiju se ne dostavljaju informacije o obradi
- otkrivaju se podaci drugih osoba bez procjene utjecaja na njihova prava
Primjer
Bivši zaposlenik zatraži kopiju svih podataka koje poslodavac o njemu obrađuje. Poslodavac u roku od mjesec dana dostavlja podatke iz kadrovske evidencije, obračuna plaća i evidencije radnog vremena te e-poruke koje se na njega odnose, s prekrivenim podacima kolega, i navodi svrhe, primatelje i rokove čuvanja.