Dreptul de acces: confirmați prelucrarea și furnizați datele

În temeiul articolului 15 din GDPR, dreptul de acces le oferă persoanelor două lucruri concrete: în primul rând, confirmarea faptului că datele lor cu caracter personal sunt sau nu prelucrate și, în al doilea rând, o copie a acestor date, împreună cu detalii esențiale precum scopurile prelucrării, categoriile de date implicate și destinatarii cărora le-au fost divulgate. Acesta nu este același lucru cu dreptul la ștergerea datelor (articolul 17), care le permite persoanelor să solicite ștergerea, sau cu dreptul la restricționarea prelucrării (articolul 18), care suspendă prelucrarea. Priviți accesul ca pe un instrument de transparență: acesta dezvăluie ce se întâmplă, în loc să oprească prelucrarea sau să șteargă datele.

Un truc util pentru a evita confuzia este să asociați dreptul de acces cu expresia „arată-mi, nu mă opri”. Dacă o întrebare menționează o persoană care dorește să afle cui i-au fost trimise datele sau de ce sunt păstrate timp de cinci ani, este vorba despre acces, nu despre ștergere. Un alt indiciu pentru eliminarea variantelor: dreptul de acces implică întotdeauna furnizarea unei copii a datelor, în timp ce ștergerea și restricționarea nu implică acest lucru. La întrebările cu variante multiple de răspuns, fiți atenți la variantele-capcană care înlocuiesc termenul „confirmare” cu „ștergere” sau „blocare” — acestea țin de articole diferite.

Pentru a fixa acest aspect, testați-vă cu un scurt scenariu imaginar: un client întreabă „Îmi puteți spune dacă îmi stocați adresa de e-mail și cui o comunicați?” Acesta este acces, nu ștergere. Dacă puteți asocia expresia „confirmare și copie” cu articolul 15, veți evita capcana frecventă a confundării acestor drepturi.