Skoordynowane działanie EROD w zakresie egzekwowania prawa: prawo dostępu do danych osobowych
Trzecim skoordynowanym działaniem Europejskiej Rady Ochrony Danych (EROD) będzie w 2025 r. wdrażanie prawa dostępu do danych osobowych.
Przez cały rok zajmować się tym będzie 31 organów ochrony danych, w tym siedem niemieckich na szczeblu krajowym.
Podczas sesji plenarnej w październiku 2023 r. EROD wybrała prawo dostępu jako temat swojego trzeciego skoordynowanego działania w zakresie egzekwowania prawa (CEF) na rok 2024. Stanowi ono sedno ochrony danych i jest tematem dużej liczby skarg do organów ochrony danych. W szczególności umożliwia ono osobom fizycznym sprawdzenie, czy ich dane osobowe są przetwarzane przez organizacje w sposób zgodny z przepisami. Pozwala też na korzystanie z innych praw do ochrony danych, takich jak prawo do sprostowania i usunięcia danych.
W 2023 r. EROD przyjęła „Wytyczne dotyczące praw osób, których dane dotyczą – prawo dostępu”, aby pomóc organizacjom w odpowiadaniu na wnioski o dostęp do danych składane przez osoby fizyczne zgodnie z wymogami określonymi w RODO.
Aby ocenić, w jaki sposób organizacje przestrzegają prawa dostępu w praktyce, uczestniczące organy ochrony danych wdrożą CEF na wiele sposobów:
• organizacje otrzymają kwestionariusze, które pomogą w ustaleniu faktów lub określeniu,
czy postępowanie przygotowawcze jest uzasadnione;
• rozpoczęcie postępowanie przygotowawczego; i/lub
• monitorowanie trwających postępowań przygotowawczych.
Wyniki wspólnej inicjatywy zostaną przeanalizowane w skoordynowany sposób, a organy ochrony danych podejmą decyzję o ewentualnym dalszym nadzorze i działaniach w zakresie egzekwowania prawa. Wszystkie wyniki zostaną zebrane, co zapewni głębszy wgląd w temat i umożliwi ukierunkowane działania następcze na szczeblu UE. Po zakończeniu działań EROD opublikuje sprawozdanie z wyników tej analizy.
Ta seria działań jest trzecią inicjatywą w ramach skoordynowanych ram egzekwowania prawa (CEF), których celem jest usprawnienie egzekwowania prawa i współpracy między organami ochrony danych.
Poprzednie skoordynowane działania dotyczyły korzystania z usług w chmurze przez sektor publiczny w 2022 r. oraz wyznaczania i pozycji inspektorów ochrony danych w 2023 r.
Źródło: komunikat EROD
