Πώς πρέπει να διεκπεραιώνονται τα αιτήματα ατόμων που ασκούν τα δικαιώματά τους σχετικά με την προστασία των δεδομένων;

Απάντηση

Φυσικά πρόσωπα μπορούν να επικοινωνήσουν με την εταιρεία ή τον οργανισμό σας με σκοπό την άσκηση των δικαιωμάτων τους σύμφωνα με τον ΓΚΠΔ (δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας κ.λπ.). Όταν τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία με ηλεκτρονικά μέσα, η εταιρεία ή ο οργανισμός σας θα πρέπει να παρέχει μέσα για την υποβολή ηλεκτρονικών αιτημάτων. Επιπλέον, πρέπει να απαντά στα αιτήματα που λαμβάνει χωρίς αδικαιολόγητη καθυστέρηση και κατ’ αρχή εντός ενός μηνός από τη λήψη του αιτήματος.

Η εταιρεία ή ο οργανισμός σας μπορεί να ζητά περαιτέρω πληροφορίες από τα πρόσωπα που έχουν υποβάλει αίτημα, για να επιβεβαιώσει την ταυτότητά τους.

Εάν η εταιρεία ή ο οργανισμός σας απορρίψει το αίτημα, πρέπει να ενημερώσει το άτομο σχετικά με τους λόγους για τους οποίους το έκανε και σχετικά με το δικαίωμα του ατόμου να υποβάλει καταγγελία ενώπιον της αρχής προστασίας δεδομένων και να επιδιώξει έννομη προστασία.

Η επεξεργασία αιτημάτων φυσικών προσώπων θα πρέπει να γίνεται δωρεάν. Όταν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, μπορείτε να χρεώσετε εύλογο τέλος ή να αρνηθείτε να δώσετε συνέχεια.

Παράδειγμα

Ένα φυσικό πρόσωπο που απέκτησε πρόσβαση σε όλα του τα δεδομένα προσωπικού χαρακτήρα τον περασμένο μήνα υποβάλλει ξανά το ίδιο αίτημα για πρόσβαση στα ίδια δεδομένα. Μπορείτε είτε να το ενημερώσετε ότι απορρίπτετε το αίτημά του είτε να απαιτήσετε την καταβολή εύλογου τέλους.

Παραπομπές

• Άρθρα 12 και άρθρα 15-22 και αιτιολογικές σκέψεις 59 και 63- 71 του ΓΚΠΔ
• Κατευθυντήριες γραμμές 4/2018 του ΕΣΠΔ σχετικά με τη διαπίστευση των φορέων πιστοποίησης βάσει του άρθρου 43 του Γενικού Κανονισμού για την Προστασία Δεδομένων (2016/679)
• Κατευθυντήριες γραμμές 1/2018 του ΕΣΠΔ σχετικά με την πιστοποίηση και τον προσδιορισμό των κριτηρίων πιστοποίησης βάσει των άρθρων 42 και 43 του κανονισμού 2016/679 – αναθεωρημένη απόδοση μετά από δημόσια διαβούλευση

Example

A person who accessed all his personal data the month before, lodges again the same request for access to the same personal data. You may consider either informing them that you reject their request or requesting a reasonable fee.