Δικαίωμα πρόσβασης στα προσωπικά δεδομένα (Κατευθυντήριες Γραμμές 1/2022)

Ένα από τα σημαντικότερα κείμενα του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων είναι πλέον διαθέσιμο και στην ελληνική γλώσσα. Πρόκειται για τις Κατευθυντήριες Γραμμές 1/2022 για το δικαίωμα πρόσβασης του άρθρου 15 Γενικού Κανονισμού Προστασίας Δεδομένων.

Οι Κατευθυντήριες Γραμμές 1/2022 είναι εξόχως σημαντικές, καθώς έχουν την ιδιαιτερότητα να απευθύνονται και να ενδιαφέρουν όχι μόνο τις εποπτικές αρχής του ΓΚΠΔ και τους φορείς που πραγματοποιούν πράξεις επεξεργασίας προσωπικών δεδομένων, αλλά και τα δικαστήρια, ακόμη δε και τα ίδια τα υποκείμενα των δεδομένων.

Διαβάστε σχετικά: Δικαίωμα πρόσβασης στα προσωπικά δεδομένα: Κατευθυντήριες Γραμμές από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων

Σύμφωνα με τον πρόλογο του κειμένου:

Το δικαίωμα πρόσβασης των υποκειμένων των δεδομένων κατοχυρώνεται στο άρθρο 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της ΕΕ. Αποτελεί μέρος του ευρωπαϊκού νομικού πλαισίου για την προστασία των δεδομένων από την αρχή του και αναπτύσσεται πλέον περαιτέρω με πιο συγκεκριμένους και ακριβείς κανόνες στο άρθρο 15 του ΓΚΠΔ.

Στόχος και συνολική δομή του δικαιώματος πρόσβασης

Ο γενικός στόχος του δικαιώματος πρόσβασης είναι να παρέχονται στα φυσικά πρόσωπα επαρκείς, διαφανείς και εύκολα προσβάσιμες πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που τα αφορούν, ώστε να μπορούν να έχουν επίγνωση και να επαληθεύουν τη νομιμότητα της επεξεργασίας και την ακρίβεια των δεδομένων που υποβάλλονται σε επεξεργασία.

Αυτό θα διευκολύνει —χωρίς να αποτελεί προϋπόθεση— το φυσικό πρόσωπο να ασκεί άλλα δικαιώματα, όπως το δικαίωμα διαγραφής ή διόρθωσης.

Το δικαίωμα πρόσβασης σύμφωνα με τη νομοθεσία για την προστασία των δεδομένων πρέπει να διακρίνεται από παρόμοια δικαιώματα με άλλους στόχους, για παράδειγμα το δικαίωμα πρόσβασης σε δημόσια έγγραφα, το οποίο αποσκοπεί στη διασφάλιση, αφενός, της διαφάνειας κατά τη διαδικασία λήψης αποφάσεων από τις δημόσιες αρχές και, αφετέρου, της ορθής διοικητικής πρακτικής.

Ωστόσο, το υποκείμενο των δεδομένων δεν υποχρεούται να αιτιολογεί το αίτημα πρόσβασης και δεν εναπόκειται στον υπεύθυνο επεξεργασίας να αναλύει αν το αίτημα θα βοηθήσει πράγματι το υποκείμενο των δεδομένων να επαληθεύσει τη νομιμότητα της σχετικής επεξεργασίας ή να ασκήσει άλλα δικαιώματα. Ο υπεύθυνος επεξεργασίας θα πρέπει να διεκπεραιώνει το αίτημα, εκτός εάν είναι σαφές ότι το αίτημα υποβάλλεται βάσει κανόνων διαφορετικών από τους κανόνες προστασίας των δεδομένων.

Το δικαίωμα πρόσβασης περιλαμβάνει τρεις διαφορετικές συνιστώσες:

● επιβεβαίωση του αν δεδομένα που αφορούν το πρόσωπο υποβάλλονται σε επεξεργασία ή όχι,

● πρόσβαση σε αυτά τα δεδομένα προσωπικού χαρακτήρα και

● πρόσβαση σε πληροφορίες σχετικά με την επεξεργασία, όπως ο σκοπός, οι κατηγορίες δεδομένων και οι αποδέκτες, η διάρκεια της επεξεργασίας, τα δικαιώματα των υποκειμένων των δεδομένων και κατάλληλες εγγυήσεις σε περίπτωση διαβιβάσεων προς τρίτες χώρες.

Το κείμενο είναι διαθέσιμο στον ιστότοπο του ΕΣΠΔ