Право на доступ: узнайте, что компания знает о вас

Вы можете запросить у любой компании копию данных, которые она хранит о вас. Это бесплатно, причина не нужна, а компания обязана ответить в течение месяца.

Интернет-магазины, ваш банк, работодатель, арендодатель, приложение, которое вы когда-то установили, — все они хранят данные о вас. Ст. 15 GDPR даёт вам право узнать, какие именно, зачем и как долго. На этом праве строится большинство остальных: исправить или удалить данные можно, только когда вы знаете, что они есть.

Что вы получаете

Компания должна подтвердить, обрабатывает ли она вообще ваши данные. Если да, вы имеете право на:

• копию ваших персональных данных
• цели обработки
• сведения о получателях, в том числе за пределами ЕС
• срок хранения данных или критерии его определения
• источник данных, если они получены не от вас
• сведения о том, применяются ли автоматизированные решения или профилирование
• указание на ваши другие права и на право подать жалобу

Как запросить

1. Найдите нужный контакт. Его указывает политика конфиденциальности компании — часто это адрес вроде privacy@ или специалист по защите данных.
2. Пишите кратко. Достаточно письма или e-mail; обязательной формы нет. Укажите, что вы запрашиваете доступ согласно ст. 15 GDPR.
3. Помогите вас найти. Укажите номер клиента, использованный адрес e-mail или дату рождения. Требовать больше компания может только при обоснованных сомнениях в вашей личности.
4. Сохраните подтверждение. Запишите дату отправки — с неё начинается срок.

Можно воспользоваться нашим шаблоном запроса на доступ: скопируйте, заполните пропуски, отправьте.

Сроки и стоимость

Компания должна ответить без неоправданной задержки, но не позднее чем через месяц. При сложных или многочисленных запросах срок можно продлить ещё на два месяца, но об этом нужно сообщить вам с объяснением причин в течение первого месяца. Первая копия бесплатна. За дополнительные копии может взиматься разумная плата.

Где право заканчивается

Копия не должна нарушать права других, например персональные данные других людей или коммерческую тайну. Эти части можно закрыть, но отказать во всём ответе по этой причине компания не может. Явно необоснованные или чрезмерные запросы, например один и тот же каждую неделю, могут быть отклонены или оплачиваться.

Нет ответа?

Отправьте одно короткое напоминание с новым сроком, например две недели. Если и это не поможет, вы можете бесплатно подать жалобу в орган по защите данных. В Австрии это Datenschutzbehörde; в других странах ЕС — орган по месту вашего жительства.

Для компаний

Запросы на доступ — часть повседневной работы, а месячный срок короткий. Что помогает:

• один ответственный человек и общий почтовый ящик для запросов
• список систем, где хранятся персональные данные: магазин, CRM, почта, бухгалтерия, резервные копии
• шаблон ответа, охватывающий все перечисленные выше пункты
• журнал: когда поступил и когда был обработан каждый запрос

Если хотите выстроить это вместе с нами, напишите нам.