Skoordynowane działanie EROD w zakresie egzekwowania prawa: prawo dostępu do danych osobowych

Trzecim skoordynowanym działaniem Europejskiej Rady Ochrony Danych (EROD) będzie w 2025 r. wdrażanie prawa dostępu do danych osobowych.

Przez cały rok zajmować się tym będzie 31 organów ochrony danych, w tym siedem niemieckich na szczeblu krajowym.

Podczas sesji plenarnej w październiku 2023 r. EROD wybrała prawo dostępu jako temat swojego trzeciego skoordynowanego działania w zakresie egzekwowania prawa (CEF) na rok 2024. Stanowi ono sedno ochrony danych i jest tematem dużej liczby skarg do organów ochrony danych. W szczególności umożliwia ono osobom fizycznym sprawdzenie, czy ich dane osobowe są przetwarzane przez organizacje w sposób zgodny z przepisami. Pozwala też na korzystanie z innych praw do ochrony danych, takich jak prawo do sprostowania i usunięcia danych.

W 2023 r. EROD przyjęła „Wytyczne dotyczące praw osób, których dane dotyczą – prawo dostępu”, aby pomóc organizacjom w odpowiadaniu na wnioski o dostęp do danych składane przez osoby fizyczne zgodnie z wymogami określonymi w RODO.

Aby ocenić, w jaki sposób organizacje przestrzegają prawa dostępu w praktyce, uczestniczące organy ochrony danych wdrożą CEF na wiele sposobów:

• organizacje otrzymają kwestionariusze, które pomogą w ustaleniu faktów lub określeniu,
czy postępowanie przygotowawcze jest uzasadnione;
• rozpoczęcie postępowanie przygotowawczego; i/lub
• monitorowanie trwających postępowań przygotowawczych.

Wyniki wspólnej inicjatywy zostaną przeanalizowane w skoordynowany sposób, a organy ochrony danych podejmą decyzję o ewentualnym dalszym nadzorze i działaniach w zakresie egzekwowania prawa. Wszystkie wyniki zostaną zebrane, co zapewni głębszy wgląd w temat i umożliwi ukierunkowane działania następcze na szczeblu UE. Po zakończeniu działań EROD opublikuje sprawozdanie z wyników tej analizy.

Ta seria działań jest trzecią inicjatywą w ramach skoordynowanych ram egzekwowania prawa (CEF), których celem jest usprawnienie egzekwowania prawa i współpracy między organami ochrony danych.

Poprzednie skoordynowane działania dotyczyły korzystania z usług w chmurze przez sektor publiczny w 2022 r. oraz wyznaczania i pozycji inspektorów ochrony danych w 2023 r.

Źródło: komunikat EROD