Osim prava na pristup svojim osobnim podacima prema članku 15. GDPR-a, svatko od nas, ovisno o okolnostima, ima pravo pristupiti svojim osobnim podacima i temeljem nekih drugih propisa.
Primjer takvog pristupa je pravo na pristup cjelokupnoj medicinskoj dokumentaciji koja se odnosi na dijagnostiku i liječenje njegove bolesti prema članku 23. Zakona o zaštiti prava pacijenata, kao što ima i pravo o svome trošku zahtijevati presliku medicinske dokumentacije.
Svaka fizička osoba ima pravo na pristup svojim osobnim podacima i nije obvezna navesti zakon na koji se poziva.
Međutim, ako pojedinac u svom zahtjevu navede da se njegov zahtjev temelji na posebnom sektorskom zakonu ili nacionalnom zakonodavstvu kojim se regulira
posebno pitanje pristupa određenim kategorijama osobnih podataka, a ne GDPR-u, takav zahtjev voditelj obrade mora ispuniti u skladu s takvim sektorskim ili nacionalnim pravilima.
Ako pojedinac zatraži pristup svojim osobnim podacima u skladu s člankom 15. GDPR-a, a voditelj obrade već je dostavio podatke u skladu sa sektorskim zakonom, voditelj obrade trebao bi provjeriti jesu li obveze iz članka 15. GDPR-a ispunjene i, prema potrebi, dostaviti dodatne odgovore,
Ako voditelj obrade sumnja u to koje pravo ispitanik želi ostvariti, preporuka je voditelju obrade zatražiti pojedinca koji podnosi zahtjev da objasni predmet zahtjeva. Takva
korespondencija s ispitanikom ne utječe na dužnost voditelja obrade da djeluje bez nepotrebnog odgađanja.
Ako je cilj zahtjeva pojedinca dobivanje pristupa na temelju članka 15. GDPR-a, postojanje takvog posebnog zakona ne nadjačava opću primjenu GDPR prava na pristup.
Dio je to stajališta nadzornih tijela EU zemalja u EDPB Smjernicama naziva Guidelines 01/2022 on data subject rights - Right of access, Version 1.0, Adopted on 18 January 2022:
https://edpb.europa.eu/our-work-tools/documents/public-consultations/2022/guidelines-012022-data-subject-rights-right_en
Image by Freepik
#gdprcroatia