A hozzáférési jog gyakorlása: Mit tegyünk adatigénylés esetén?

Amennyiben egy adatkezelő hozzáférési kérelmet kap, elsődlegesen az igénylő személyazonosságát kell tisztáznia. Ha a kérelmező nem azonosítható, vagy megalapozott kétség merül fel a kilétével kapcsolatban, az adatkezelő további információkat kérhet be, a szükséges mértékben, de nem tagadhatja meg az önkéntesen nyújtott kiegészítő adatokat. Az anonimizált vagy nem személyes adatokra vonatkozó kérések esetében a GDPR nem alkalmazandó, így azok megtagadhatóak.

Fontos szempont, hogy a kérelem milyen adatokra vonatkozik. Csak a kérelmező saját személyes adataihoz való hozzáférés joga érvényesíthető; mások adataihoz való hozzáférést megfelelő jogalap hiányában meg kell tagadni. Emellett csak a kérelem beérkezésekor kezelt adatok relevánsak. Az ekkor már törölt adatok nem képezik az igénylés tárgyát, de ha törlés előtt állnak, akkor a kérést még a törlés előtt teljesíteni kell.

A hozzáférési kérelem teljesítését bizonyos esetekben akadályozhatják tényezők. Ilyen lehet, ha a kérés mások jogait és szabadságait (pl. üzleti titok, szerzői jog, más érintett személyes adatai) sértené, vagy ha a kérelem egyértelműen megalapozatlan, túlzó vagy visszaélésszerű. Pszichiátriai beteg esetében orvosi indokra hivatkozva is korlátozható a hozzáférés, valamint bűncselekmények megelőzése vagy üldözése céljából eljáró kirendelő vagy megbízó utasítására is megtagadható.

Az adatkezelőnek késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatnia kell az érintettet a kérelem teljesítéséről vagy annak megtagadásáról. A jogosulatlan megtagadás a GDPR súlyos megsértését jelenti, amely akár húszmillió eurós bírságot vagy a cég éves világpiaci forgalmának 4%-át is elérheti, a magasabbik összeget figyelembe véve.

_Forrás: [https://miszk.hu/files/Teendok_a_hozzaferesi_jog_gyakorlasa_eseten_reszletes_tajekoztato.pdf](https://miszk.hu/files/Teendok_a_hozzaferesi_jog_gyakorlasa_eseten_reszletes_tajekoztato.pdf)_