Najčastejšie uplatňovaným právom podľa GDPR je právo na prístup k vlastným osobným údajom, ktoré spracúvajú spoločnosti. Veď práve to je často predpokladom na zistenie, či existujú nepresné alebo nezákonné osobné údaje, ktoré je potrebné opraviť alebo vymazať. Nová analýza organizácie prípadov organizácie ukazuje: Len 16,5 % všetkých žiadostí o prístup noyb zaslala spoločnostiam za posledných 8 rokov, dostalo uspokojivú odpoveď, zatiaľ čo 53,7 % odpovedí bolo neúplných – a takmer 30 % zostalo bez odpovede. Inými slovami: zatiaľ čo spoločnosti lobujú v Bruseli za obmedzenie práva občanov na prístup k údajom z dôvodu údajného „zneužívania“, skutočným problémom je nedodržiavanie predpisov práve zo strany týchto spoločností.
Žiadne „zneužitie“ zo strany dotknutých osôb, ale zo strany spoločností. V dôsledku intenzívneho lobistického tlaku (najmä zo strany nemeckého priemyslu) sa v návrhu Európskej komisie nazvanom „Digital Omnibus“ uvádza, že je potrebné obmedziť práva dotknutých osôb podľa GDPR. Medzi navrhované zmeny patrí predovšetkým obmedzenie práva na prístup (v článku 12 ods. 5 a 15 GDPR) na „účely ochrany údajov“, čo je odôvodnené údajne rozšíreným „zneužívaním“ tohto práva. To znamená napríklad, že ak zamestnanec využije žiadosť o prístup k údajom v pracovnom spore týkajúcom sa nevyplatených hodín – napríklad s cieľom získať záznam o odpracovaných hodinách –, zamestnávateľ by ju mohol zamietnuť ako „zneužívajúcu“. V praxi by to výrazne obmedzilo práva, ktoré majú Európania voči podnikom.
Max Schrems: „Európska komisia podľahla silne zneužívanému lobistickému naratívu, že právo na prístup je neustále ‚zneužívané‘, pričom v skutočnosti sú to prevažne spoločnosti, ktoré porušujú tieto zákony.“
Údaje zo skutočného života: 83,5 % žiadostí o prístup nebolo riadne vybavených. V praxi však hlavným problémom týkajúcim sa práva na prístup nie sú „zneužívajúce“ sťažnosti, ale obrovské množstvo žiadostí, na ktoré sa nedostane riadna odpoveď. To tiež vysvetľuje, prečo sa značný počet sťažností podaných orgánom týka chýbajúcej úplnej odpovede na žiadosti o prístup. Ak chcete získať lepší prehľad o tom, ako spoločnosti zaobchádzajú s právom na prístup, organizácia noyb analyzovala 121 žiadostí o prístup, ktoré boli podané v súvislosti s noyb od roku 2018*. Výsledky sú jasné: len 16,5 % týchto žiadostí dostalo uspokojivú odpoveď, zatiaľ čo 53,7 % bolo neúplných – a takmer 30 % zostalo bez odpovede. Celkovo 83,5 % žiadostí nebolo vybavených v súlade so zákonom.
Veľké technologické firmy zbierajú vaše údaje, ale nechcú vám k nim poskytnúť prístup. Je zaujímavé, že veľká časť analyzovaných žiadostí o prístup bola podaná práve veľkým technologickým firmám, ktoré zvyčajne disponujú automatizovanými nástrojmi na vybavovanie takýchto žiadostí. Napriek tomu väčšina z nich dostala buď neúplnú odpoveď, alebo žiadnu odpoveď vôbec. Tento problém pozorujeme vo všetkých prípadoch organizácie NOYB prípadoch – a výsledky by pravdepodobne boli ešte horšie pre dotknuté osoby bez právneho zástupcu alebo prostriedkov na zasielanie viacerých opakovaných žiadostí. Naše prípady proti spoločnostiam TikTok, AliExpress a WeChat sú toho perfektným príkladom: Napriek viacerým následným žiadostiam v súvislosti s neúplnou odpoveďou na žiadosť o prístup spoločnosti stále nevyhoveli pôvodnej žiadosti. V dôsledku toho sťažovatelia nemohli overiť, či boli ich údaje spracované v súlade s GDPR. Ďalším dobrým príkladom je náš prípad proti reklamnému sprostredkovateľovi Xandr (dcérska spoločnosť Microsoftu), ktorá v roku 2022 vykázala ohromujúcu 0 % mieru odpovedí na žiadosti o prístup a vymazanie.
Žiadosti o prístup nepredstavujú relevantnú pracovnú záťaž. Zároveň bola nedávno zverejnená prieskum prieskum jasne ukázal, že väčšina (viac ako 70 %) poverencov pre ochranu údajov (DPO) pracujúcich v spoločnostiach si myslí, že práva dotknutých osôb – a najmä právo na prístup – nespôsobujú významnú pracovnú záťaž, pričom sú užitočným nástrojom na ochranu práv ľudí.
Nič nie je definitívne. Našťastie sú návrhy Komisie na zmenu GDPR práve tým: návrhmi. Balík „Digital Omnibus“ sa v súčasnosti stále prerokúva v Európskom parlamente a v Rade a už narazil na značný odpor. noyb neustále pracuje na zachovaní a posilnení práv dotknutých osôb. Táto analýza totiž jasne ukazuje, že orgány už teraz nedostatočne presadzujú (a dodržiavajú) právo na prístup k údajom. Ďalšie obmedzenie by poškodilo milióny ľudí v Európe.
*Poznámka k metodike: analyzovali sme všetky žiadosti o prístup, ktoré boli podané v súvislosti s prípadmi organizácie noyb od roku 2018. Následne sme sa uistili, že zahrnieme maximálne dve žiadosti na jednu spoločnosť, aby sme nenarušili celkový obraz. Takto nám zostalo 121 žiadostí o prístup.
