Ważne postępy w prawie dostępu do danych osobowych

W minionym roku wiele działo się w kontekście prawa dostępu do danych osobowych, zwłaszcza w świetle orzeczeń Trybunału Sprawiedliwości Unii Europejskiej dotyczących tego zagadnienia.  

Jednym z gorących tematów w tym obszarze była kwestia informowania podmiotu, który korzysta z prawa dostępu do swoich danych, o odbiorcach tych danych osobowych. W obecnych realiach trudno sobie wyobrazić przetwarzanie danych osobowych bez ich udostępniania podmiotom trzecim, takim jak dostawcy usług hostingowych, dostawcy innych usług IT czy firmy kurierskie.  

Zgodnie z artykułem 15 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych (RODO), administrator danych ma obowiązek udzielić dostępu do przetwarzanych danych osobowych osobie, której one dotyczą, jeśli złoży ona takie żądanie. W ramach prawa dostępu podmiotowi danych przysługuje prawo do uzyskania informacji m.in. o odbiorcach lub kategoriach odbiorców jego danych osobowych.  

Administratorzy danych czasami napotykają na wyzwanie dotyczące prawidłowego wykonania tego obowiązku. Czy konieczne jest przekazanie informacji o tożsamości konkretnych odbiorców danych, takich jak nazwy konkretnych dostawców usług hostingowych, czy wystarczy wskazanie kategorii odbiorców danych?  

Ewa Knapińska z naszego Zespołu przyjrzała się temu zagadnieniu w ostatnim numerze @ „ABI Expert”. W swoim artykule „Prawo dostępu do danych a odbiorcy danych”, Ewa omawia m.in. wyrok TSUE z 12 stycznia 2023 r. w sprawie C-154/21 dotyczący tego zagadnienia, a także zaktualizowaną wersję wytycznych 1/2022 Europejskiej Rady Ochrony Danych Osobowych dotyczących realizacji prawa dostępu.  

#RODO #OchronaDanych #PrawoDostępu #TSUE #ABIExpert 

Link do pełnego artykułu:

Październik – Grudzień 2023