Prawo dostępu do danych osobowych (art. 15 RODO) pozwala osobom fizycznym uzyskać informację, czy organizacja przetwarza ich dane osobowe, a także otrzymać kopię tych danych oraz informacje dotyczące sposobu ich wykorzystywania.
Dla wielu organizacji realizacja wniosku o dostęp do danych (Data Subject Access Request – DSAR) stanowi jedno z największych wyzwań praktycznych w obszarze ochrony danych.
Jak prawidłowo realizować takie żądania?
Zweryfikować tożsamość osoby składającej wniosek.
Ustalić zakres przetwarzanych danych i źródła ich pochodzenia.
Przeszukać wszystkie systemy oraz zasoby, w których mogą znajdować się dane osoby.
Ocenić, czy ujawnienie danych nie naruszy praw i wolności innych osób.
Udzielić odpowiedzi bez zbędnej zwłoki, co do zasady w terminie 1 miesiąca.
Zapewnić przejrzystą i zrozumiałą komunikację.
Warto pamiętać, że nieprawidłowa realizacja prawa dostępu może prowadzić do skarg do organu nadzorczego, sporów sądowych oraz kar administracyjnych.
Prawo dostępu do danych to nie tylko obowiązek wynikający z RODO. To również element budowania zaufania pomiędzy organizacją a klientami, pracownikami oraz partnerami biznesowymi.