Što obuhvaća pravo na pristup
Prema GDPR čl. 15., ispitanik ima pravo dobiti potvrdu obrađuju li se njegovi osobni podaci i, ako se obrađuju, pristup podacima te informacijama o:
- svrhama obrade i kategorijama podataka,
- primateljima podataka,
- predviđenom razdoblju čuvanja,
- postojanju ostalih prava (ispravak, brisanje, ograničenje, prigovor),
- izvoru podataka i postojanju automatiziranog odlučivanja.
Na zahtjev se dostavlja i kopija osobnih podataka koji se obrađuju.
Rok i način postupanja
Voditelj obrade mora postupiti bez nepotrebne odgode, najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Rok se može produžiti za dodatna dva mjeseca za složene ili brojne zahtjeve, uz obavijest ispitaniku. Prva kopija je besplatna; za dodatne se može naplatiti razumna naknada.
Najčešće pogreške
- Nepostojanje internog postupka za zaprimanje i evidenciju zahtjeva
- Probijanje roka od mjesec dana
- Otkrivanje podataka trećih osoba pri dostavi kopije
- Nemogućnost provjere identiteta podnositelja zahtjeva
Ključna regulativa
- GDPR čl. 15. — pravo na pristup
- GDPR čl. 12. — transparentnost, rokovi i način postupanja sa zahtjevima