Право на достъп: потвърждаване на обработването и предоставяне на данните

Съгласно член 15 от GDPR правото на достъп предоставя на физическите лица две конкретни възможности: първо, да получат потвърждение дали личните им данни изобщо се обработват, и второ, да получат копие от тези данни заедно с основни подробности, като целите на обработването, съответните категории данни и получателите, на които са били разкрити. Това не е същото като правото на изтриване (член 17), което позволява на лицата да поискат заличаване на данните, или правото на ограничаване на обработването (член 18), което временно преустановява обработването. Възприемайте достъпа като инструмент за прозрачност: той разкрива какво се случва, вместо да го спира или да води до заличаване на данните.

Полезен трик за избягване на объркването е да запомните израза „покажете ми, не ме спирайте“ във връзка с правото на достъп. Ако във въпрос се споменава лице, което иска да знае на кого са били изпратени неговите данни или защо се съхраняват в продължение на пет години, става дума за достъп, а не за изтриване. Друг ориентир за елиминиране на отговори: правото на достъп винаги включва предоставянето на копие от данните, докато правата на изтриване и на ограничаване не включват такова. При въпросите с избираем отговор внимавайте за подвеждащи варианти, които заменят думата „потвърждение“ с „изтриване“ или „блокиране“ — те се отнасят до различни членове.

За да затвърдите това, проверете знанията си с кратък мисловен сценарий: клиент пита „Можете ли да ми кажете дали съхранявате електронния ми адрес и с кого го споделяте?“. Това е достъп, а не изтриване. Ако свързвате израза „потвърждение и копие“ с член 15, ще избегнете често срещания капан да объркате тези права.