Δικαίωμα πρόσβασης: επιβεβαίωση της επεξεργασίας και χορήγηση των δεδομένων

Σύμφωνα με το άρθρο 15 του GDPR, το δικαίωμα πρόσβασης παρέχει στα άτομα δύο συγκεκριμένα πράγματα: πρώτον, επιβεβαίωση ότι τα δεδομένα προσωπικού χαρακτήρα τους υποβάλλονται πράγματι σε επεξεργασία και, δεύτερον, αντίγραφο των δεδομένων αυτών μαζί με βασικές λεπτομέρειες, όπως οι σκοποί της επεξεργασίας, οι κατηγορίες δεδομένων που εμπλέκονται και οι αποδέκτες με τους οποίους έχουν κοινοποιηθεί. Αυτό δεν είναι το ίδιο με το δικαίωμα διαγραφής (άρθρο 17), το οποίο επιτρέπει στους ανθρώπους να ζητούν τη διαγραφή, ή το δικαίωμα περιορισμού (άρθρο 18), το οποίο αναστέλλει την επεξεργασία. Σκεφθείτε την πρόσβαση ως εργαλείο διαφάνειας: αποκαλύπτει τι συμβαίνει, αντί να σταματά ή να διαγράφει κάτι.

Ένα χρήσιμο τέχνασμα για να αποφύγετε τη σύγχυση είναι να θυμάστε τη φράση «δείξτε μου, μη με σταματάτε» για το δικαίωμα πρόσβασης. Αν μια ερώτηση αναφέρει ότι ένα πρόσωπο θέλει να μάθει σε ποιον στάλθηκαν τα δεδομένα του ή γιατί διατηρούνται επί πέντε έτη, πρόκειται για πρόσβαση και όχι για διαγραφή. Μια ακόμη ένδειξη για αποκλεισμό επιλογών: το δικαίωμα πρόσβασης συνοδεύεται πάντοτε από αντίγραφο των δεδομένων, ενώ η διαγραφή και ο περιορισμός όχι. Σε ερωτήσεις πολλαπλής επιλογής, προσέξτε παραπλανητικές επιλογές που αντικαθιστούν τη λέξη «επιβεβαίωση» με «διαγραφή» ή «δέσμευση» — αυτές ανήκουν σε διαφορετικά άρθρα.

Για να το εμπεδώσετε, δοκιμάστε ένα σύντομο νοητικό σενάριο: ένας πελάτης ρωτά «Μπορείτε να μου πείτε αν αποθηκεύετε το email μου και με ποιους το μοιράζεστε;» Πρόκειται για πρόσβαση, όχι για διαγραφή. Αν συνδέσετε τη φράση «επιβεβαίωση και αντίγραφο» με το άρθρο 15, θα αποφύγετε τη συνήθη παγίδα της σύγχυσης αυτών των δικαιωμάτων.