Jak odmówić realizacji praw podmiotów danych

Michał Nosowski

Autor: Michał Nosowski

Dodano: 14 października 2022
realizacja praw podmiotów danych

Nie każde żądanie podmiotu danych może zostać zrealizowane. Istnieje wiele przypadków, w których administrator zgodnie z RODO nie może zrealizować danego uprawnienia. Sprawdź, o jakie przypadki chodzi i jak odmówić realizacji danego prawa.

Jak odmówić spełnienia żądania

Każdy administrator danych ma obowiązek odpowiadania na zapytania i rozpatrywania żądań podmiotów danych. Odpowiedzi administratora, podobnie jak cała pozostała komunikacja z podmiotami danych musi odbywać się w zrozumiałej formie (zgodnie z regułą przejrzystości). W swych odpowiedziach administrator powinien unikać przesadnie formalistycznego i urzędowego języka. Zamiast tego może stosować różnego rodzaju schematy czy grafiki, pozwalające na zwiększenie czytelności komunikatu. Najważniejsze jest, aby podmiot danych był świadom swojej sytuacji oraz praw. Dotyczy to także informacji o odmowie realizacji prawa podmiotu danych.

Odpowiedź musi być niezwłoczna i bezpłatna

Ważny jest także termin odpowiedzi. Otóż administrator musi zareagować bez zbędnej zwłoki, lecz nie później niż w ciągu 1 miesiąca od otrzymania żądania. Wyjątkowo termin ten można wydłużyć do 2 miesięcy, gdy:

  • żądanie cechuje się znacznym stopniem skomplikowana,
  • żądań jest wiele.

Realizacja praw podmiotów danych powinna być wolna od opłat. To samo dotyczy informacji odmownej. Wyjątkiem będzie jednak sytuacja, w której żądanie jest nadmierne i nieuzasadnione. W takim przypadku administrator musi jednak wykazać, że osoba, której dane dotyczą, zbyt uciążliwie składa żądania związane z realizacją jej praw przyznanych przez RODO. Dodatkowo należy wtedy poinformować wnioskodawcę o:

  • przesłankach nałożenia opłaty,
  • możliwości wniesienia skargi do Prezesa UODO.

Najpierw weryfikacja tożsamości

Nawet w przypadku odpowiedzi odmownej, gdy administrator ma uzasadnione wątpliwości co do tożsamości wnioskodawcy, to powinien ją zweryfikować. W tym celu może on domagać się dodatkowych informacji mających na celu upewnienia się, kto składa żądania. Działania te muszą jednak mieć proporcjonalny charakter.

Przykładowo nie można żądać osobistego stawiennictwa w biurze administratora i wylegitymowania się dowodem osobistym, jeśli świadczenie usług na rzecz takiej osoby odbywało się online.

Korzyści 

W artykule przeczytasz m.in.:

  • o tym, jak odmówić realizacji prawa podmiotu danych.
  • przesłankach odmowy realizacji prawa do bycia zapomnianym,
  • tym, kiedy odmówić ograniczenia przetwarzania danych,
  • braku skuteczności sprzeciwu.

Pozostało jeszcze 70% treści

Aby zobaczyć cały artykuł, zaloguj się lub zamów dostęp.

  • Niezbędne wzory dokumentów – gotowe do wypełnienia, w pełni edytowalne, zgodne z RODO
  • Listy kontrolne, które pokażą Ci, czy Ty i Twoja organizacja jesteście dostosowani do RODO w 100%
  • Dostęp do pełnej bazy porad przez 24h
Michał Nosowski

Autor: Michał Nosowski

radca prawny, specjalizujący się w prawie nowych technologii i ochronie danych osobowych. www.michalnosowski.pl, www.wsroddanych.pl

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x