Zahájena společná dozorová akce CEF 2024

Společná dozorová akce Evropského sboru CEF 2024, ke které se český Úřad pro ochranu osobních údajů připojí v polovině března, je zaměřena na implementaci práva subjektu údajů na přístup k informacím o zpracování jeho osobních údajů. 

Právo na přístup (podle GDPR) umožňuje fyzickým osobám zejména zkontrolovat, zda organizace jejich osobní údaje zpracovávají v souladu s předpisy, a umožňuje i výkon dalších práv na ochranu údajů, jako je právo na opravu a výmaz. 

Právo subjektu údajů na přístup k osobním údajům umožňuje například:

Právo na potvrzení a přístup:

• Subjekt údajů má právo získat od správce potvrzení, zda se jeho osobní údaje zpracovávají nebo ne.
• Pokud jsou údaje zpracovávány, má právo získat přístup k těmto osobním údajům.

Informace, ke kterým má subjekt údajů přístup:

• Účely zpracování.
• Kategorie dotčených osobních údajů.
• Příjemci nebo kategorie příjemců, kteří mohou mít přístup k osobním údajům.
• Plánovaná doba, po kterou budou osobní údaje uloženy.
• Existence práva na opravu, výmaz nebo omezení zpracování.
• Právo podat stížnost u dozorového úřadu.
• Informace o zdroji osobních údajů.

Předání osobních údajů do třetí země nebo mezinárodní organizace:

• Subjekt údajů má právo být informován o vhodných zárukách, pokud jsou údaje předávány do třetí země nebo mezinárodní organizace.

Poskytování kopií osobních údajů:

• Správce musí poskytnout kopii zpracovávaných osobních údajů.
• Za další kopie může účtovat přiměřený poplatek na základě administrativních nákladů.

Elektronická forma:

• Pokud subjekt údajů podává žádost v elektronické formě, informace se poskytnou v elektronické formě.

Ochrana práv jiných osob:

• Právo na kopii nesmí nepříznivě dotknout práv a svobod jiných osob.

Úplný výčet informací, které souvisejí s právem přístupu k informacím podle GDPR je uveden v čl. 13, 14 a 15 Obecného nařízení (GDPR).   

V průběhu roku 2024 se společné koordinované akce EDPB na úrovni celého Evropského hospodářského prostoru (EHP) zúčastní 31 úřadů pro ochranu osobních údajů, a to včetně 7 německých úřadů pro ochranu osobních údajů. 

Originální znění tiskové zprávy EDPB k CEF 2024 z 28. února 2024 (ENG).