Adatkezelés, hozzáférési jog a gyakorlatban – nem védi az EU a visszaélésszerű joggyakorlást

Megosztás Tetszik

Az Európai Unió Bírósága a C-526/24. számú döntésben kimondta, hogy az érintett személy GDPR 15. cikkén alapuló hozzáférési jogának gyakorlása visszaélésszerűnek, illetve túlzónak minősülhet, mely esetben a kérelem az adatkezelő által visszautasítható. Cikkünkben ismertetjük, hogy általánosságban mely kötelezettségek fakadnak a hozzáférési jogból, illetve a fenti döntésnek a vállalkozások életében milyen gyakorlati következményei vannak.

Hozzáférési jog jelentése a gyakorlatban

A személyes adatok kezelését és védelmét szabályozó 2016/679. számú Általános Adatvédelmi Rendelet (GDPR) 15. cikke szabályozza a hozzáférési jogot. Nézzük, mit jelent!

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai; az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ; illetve a 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Legalapvetőbb formájában a hozzáférési jog egy tájékoztatáshoz fűződő jogot takar azon adatkezelési információk kapcsán, amelyeket a GDPR az előbbiekben nevesített. E mellett azt is kimondja, hogy az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja.

OLVASSA TOVÁBB cikkünket, amelyből megismerheti, hogy

• mi a hozzáférési jog jogszerű célja,
• mi a visszaélésszerű joggyakorlás lényege,
• milyen kötelezettségek fakadnak a hozzáférési jogból, illetve
• a cikkben ismertetett döntésnek a vállalkozások életében milyen gyakorlati következményei vannak.