Prawo dostępu: potwierdzenie przetwarzania i przekazanie danych

Na mocy art. 15 RODO prawo dostępu zapewnia osobom fizycznym dwie konkretne możliwości: po pierwsze, uzyskanie potwierdzenia, czy ich dane osobowe są w ogóle przetwarzane, a po drugie, otrzymanie kopii tych danych wraz z najważniejszymi informacjami, takimi jak cele przetwarzania, kategorie odnośnych danych oraz odbiorcy, którym zostały one ujawnione. Nie jest to to samo co prawo do usunięcia danych (art. 17), które pozwala wystąpić o ich usunięcie, ani prawo do ograniczenia przetwarzania (art. 18), które wstrzymuje operacje przetwarzania. Prawo dostępu należy traktować jako narzędzie przejrzystości: pozwala ono ujawnić, co dzieje się z danymi, zamiast zatrzymywać ich przetwarzanie lub je usuwać.

Przydatnym sposobem na uniknięcie pomyłki jest zapamiętanie zwrotu „pokaż mi, nie zatrzymuj mnie” w odniesieniu do prawa dostępu. Jeżeli pytanie dotyczy osoby, która chce wiedzieć, komu przekazano jej dane lub dlaczego są one przechowywane przez pięć lat, chodzi o dostęp, a nie o usunięcie danych. Kolejna wskazówka ułatwiająca eliminowanie odpowiedzi: prawo dostępu zawsze obejmuje otrzymanie kopii danych, natomiast prawa do usunięcia i ograniczenia przetwarzania tego nie przewidują. W pytaniach wielokrotnego wyboru należy uważać na odpowiedzi rozpraszające, w których słowo „potwierdzenie” zastąpiono słowem „usunięcie” lub „zablokowanie” — pojęcia te dotyczą innych artykułów.

Aby utrwalić tę wiedzę, przeanalizuj krótki scenariusz: klient pyta „Czy mogą mi Państwo powiedzieć, czy przechowują mój adres e-mail i komu go udostępniają?”. Chodzi tu o dostęp, a nie o usunięcie danych. Jeżeli skojarzysz zwrot „potwierdzenie i kopia” z art. 15, unikniesz częstej pułapki polegającej na myleniu tych praw.