Ποιο είναι το δικαίωμα πρόσβασης;
Το δικαίωμα πρόσβασης είναι ένα ισχυρό εργαλείο, καθώς σας επιτρέπει να γνωρίζετε τι πληροφορίες έχουν οι εταιρείες για εσάς, γιατί το έχουν και τι κάνουν με αυτό. Επομένως, είναι ένα αίτημα πρόσβασης πολλές φορές ένα πρώτο βήμα και προϋπόθεση για την άσκηση άλλων δικαιωμάτων βάσει του GDPR και έναν τρόπο για να διαπιστώσετε εάν τα δικαιώματά σας παραβιάζονται.
Πεδίο εφαρμογής του δικαιώματος πρόσβασης
Το δικαίωμα πρόσβασης σάς δίνει το δικαίωμα να λάβετε ένα αντίγραφο των δεδομένων σας, αλλά και το δικαίωμα να λάβετε λεπτομερείς εξηγήσεις που θα σας επιτρέψουν να κατανοήσετε εάν τα δεδομένα υποβάλλονται σε επεξεργασία νόμιμα. Έχετε το δικαίωμα να μάθετε τα ακόλουθα:
- τους σκοπούς για τους οποίους χρησιμοποιούνται τα δεδομένα σας
- τις κατηγορίες αυτών των δεδομένων
- εάν η εταιρεία έχει μοιραστεί τα δεδομένα σας με τρίτους και εάν ναι, ποια είναι αυτά τα μέρη (έχετε το δικαίωμα να λάβετε τα ονόματα όλων αυτών των μερών)
- οποιεσδήποτε πηγές από τις οποίες έλαβε η εταιρεία τα προσωπικά σας δεδομένα
- για πόσο καιρό η εταιρεία αποθηκεύει τα δεδομένα σας
- τα άλλα δικαιώματα που έχετε έναντι μιας εταιρείας, συμπεριλαμβανομένου του δικαιώματος να διορθώσετε τα δεδομένα σας, να διαγράψετε τα δεδομένα σας (σε ορισμένες περιπτώσεις) ή να περιορίσετε ή να αντιταχθείτε στην εταιρεία που χρησιμοποιεί τα δεδομένα σας
- εάν η εταιρεία χρησιμοποιεί τα δεδομένα σας σε μια αυτοματοποιημένη διαδικασία λήψης αποφάσεων (όπως αποφάσεις που λαμβάνονται από AI ή έναν αλγόριθμο), σημαντικές πληροφορίες σχετικά με τη λογική πίσω από αυτόν τον αλγόριθμο και τη σημασία και τις συνέπειες που προβλέπει η εταιρεία για τη χρήση των πληροφοριών σας με αυτόν τον τρόπο
- εάν τα δεδομένα αποστέλλονται εκτός της Ευρωπαϊκής Ένωσης και, εάν ναι, ποιες διασφαλίσεις υπάρχουν για την προστασία των δεδομένων σας.
Πώς να ασκήσετε τα δικαιώματά σας
- Μπορείτε να στείλετε ένα άτυπο μήνυμα δηλώνοντας ότι θέλετε να ασκήσετε το δικαίωμά σας σύμφωνα με το Άρθρο 15 GDPR. Δεν υπάρχει υποχρέωση να προσδιορίσετε συγκεκριμένες πληροφορίες στις οποίες θέλετε να αποκτήσετε πρόσβαση (καθώς μπορεί να μην το γνωρίζετε ακόμα), αλλά εάν ενδιαφέρεστε για πολύ συγκεκριμένες πληροφορίες, ίσως θέλετε να περιορίσετε το αίτημά σας σε αυτές τις πληροφορίες.
Τυπικά προβλήματα
- Η εταιρεία δεν απαντά εντός της προθεσμίας
- Η εταιρεία αποστέλλει μόνο τμήματα των απαιτούμενων πληροφοριών
- Λαμβάνετε μόνο μια γενική απάντηση (π.χ. παρατίθενται όλοι οι σκοποί, αλλά δεν είναι σαφές ποια δεδομένα υποβάλλονται σε επεξεργασία για ποιο σκοπό ή η εταιρεία αναφέρει ότι «μπορεί να έχει τα δεδομένα σας χωρίς να λέει εάν τα έχει στην πραγματικότητα)
- Λαμβάνετε μόνο μια τυπική απάντηση αντί για μια εξατομικευμένη (π.χ. η εταιρεία σας παραπέμπει στην πολιτική απορρήτου και δεν εξηγεί πραγματικά τι συνέβη με τα δεδομένα σας)
- Η εταιρεία παρέχει πληροφορίες σπιθαμή προς σπιθαμή μόνο κατόπιν περαιτέρω αιτημάτων.
- Συχνά είναι δύσκολο να ανακαλύψετε εάν λείπουν πληροφορίες, καθώς δεν μπορείτε να ελέγξετε τους διακομιστές μιας εταιρείας. Είναι χρήσιμο να αναζητήσετε ασυνέπειες στην απάντηση, να ελέγξετε τις διαθέσιμες στο κοινό πληροφορίες ή να κάνετε περαιτέρω ερωτήσεις εάν δεν είστε βέβαιοι εάν παρέχονται όλες οι πληροφορίες.