Prawo dostępu: sprawdź, co firma wie o tobie

Możesz poprosić każdą firmę o kopię danych, które o tobie przechowuje. To bezpłatne, nie musisz podawać powodu, a firma musi odpowiedzieć w ciągu miesiąca.

Sklepy internetowe, twój bank, pracodawca, wynajmujący, aplikacja, którą kiedyś zainstalowałeś: wszyscy przechowują dane o tobie. Art. 15 RODO daje ci prawo dowiedzieć się dokładnie, jakie, w jakim celu i jak długo. Na tym prawie opiera się większość pozostałych: poprawić lub usunąć dane możesz dopiero wtedy, gdy wiesz, że istnieją.

Co otrzymujesz

Firma musi potwierdzić, czy w ogóle przetwarza dane o tobie. Jeśli tak, masz prawo do:

• kopii swoich danych osobowych
• celów przetwarzania
• informacji o odbiorcach, także poza UE
• okresu przechowywania danych lub kryteriów jego ustalania
• źródła danych, jeśli nie pochodzą od ciebie
• informacji, czy stosowane są zautomatyzowane decyzje lub profilowanie
• informacji o pozostałych prawach i o prawie do wniesienia skargi

Jak zapytać

1. Znajdź właściwy kontakt. Podaje go polityka prywatności firmy, często adres w rodzaju dane@ lub inspektora ochrony danych.
2. Napisz krótko. Wystarczy e-mail lub list; nie ma wymaganego formularza. Zaznacz, że żądasz dostępu na podstawie art. 15 RODO.
3. Ułatw odnalezienie. Podaj numer klienta, użyty adres e-mail lub datę urodzenia. Więcej informacji firma może żądać tylko przy uzasadnionych wątpliwościach co do twojej tożsamości.
4. Zachowaj dowód. Zapisz datę wysłania; od niej biegnie termin.

Możesz skorzystać z naszego wzoru wniosku o dostęp: skopiuj, uzupełnij luki, wyślij.

Terminy i koszty

Firma musi odpowiedzieć niezwłocznie, najpóźniej w ciągu miesiąca. Przy złożonych lub licznych wnioskach może przedłużyć termin o kolejne dwa miesiące, ale musi cię o tym poinformować, z uzasadnieniem, w pierwszym miesiącu. Pierwsza kopia jest bezpłatna. Za kolejne kopie można pobrać rozsądną opłatę.

Gdzie kończy się to prawo

Kopia nie może naruszać praw innych osób, na przykład danych osobowych innych ludzi czy tajemnic handlowych. Te fragmenty można zaczernić, ale z tego powodu firma nie może odmówić całej odpowiedzi. Wnioski ewidentnie nieuzasadnione lub nadmierne, na przykład ten sam co tydzień, mogą zostać odrzucone lub objęte opłatą.

Brak odpowiedzi?

Wyślij jedno krótkie przypomnienie z nowym terminem, na przykład dwóch tygodni. Jeśli i to nie pomoże, możesz bezpłatnie złożyć skargę do organu ochrony danych. W Austrii jest to Datenschutzbehörde; w innych krajach UE organ właściwy dla twojego miejsca zamieszkania.

Dla firm

Wnioski o dostęp to codzienność, a miesięczny termin jest krótki. Co pomaga:

• jedna odpowiedzialna osoba i wspólna skrzynka na wnioski
• lista systemów, w których są dane osobowe: sklep, CRM, poczta, księgowość, kopie zapasowe
• wzór odpowiedzi, który obejmuje wszystkie powyższe punkty
• rejestr, kiedy wpłynął i kiedy został rozpatrzony każdy wniosek

Jeśli chcesz to wdrożyć razem z nami, napisz do nas.