Erişim hakkı neleri kapsar?

Erişim hakkı, kişilere bir kuruluşun doğru verileri doğru şekilde işleyip işlemediğini doğrulamak için kişisel verilerini ücretsiz olarak görüntüleme hakkı verir. Prensip olarak, bir ay içinde (karmaşık talepler için iki ay uzatılabilir) yanıt vermeniz, başvuranın kimliğini dikkatlice ancak erişilebilir bir şekilde doğrulamanız ve yalnızca istisnai durumlarda -her zaman gerekçe göstererek- talebi reddetmeniz gerekir.

GDPR kapsamında, kişisel verileri işlenen bireylerin verilere erişim hakkı vardır. Ardından, verilerin düzeltilmesini veya silinmesini talep edebilirler. Tüm bunlar ücretsizdir.

Erişim hakkı uygulamada

Prensip olarak, bu hak tüm kişisel verileri kapsar. Bu kapsamlı olabilir; talep eden kişi bunu örneğin kaydedilmiş telefon görüşmeleriyle sınırlayabilir. Talep net değilse, kapsamını belirlemek için bizimle iletişime geçebilir veya her şeyi hemen sağlayabilirsiniz.

Prensip olarak, bir ay içinde yanıt vermeniz ve bilgileri sağlamanız gerekmektedir. Talep karmaşık ise, neden daha uzun sürdüğünü o ay içinde bize bildirin; bu durumda iki ay daha ek süreye sahip olacaksınız.

Verileri işlenen herkes bu hakka sahiptir. 16 yaşına kadar olan gençler için, ebeveynler veya yasal temsilciler talebi iletir ve siz de verileri onlara sağlarsınız. Vesayet durumunda da benzer bir istisna geçerlidir.

Kimlik doğrulama — ancak düşük giriş engelleriyle

Veri ihlalini önlemek için, talepte bulunanın kimliğini doğrulamanız gerekir. Hollanda Veri Koruma Kurumu'na göre, kimlik belgesinin bir kopyasını istemek genellikle aşırıya kaçar; öncelikle daha az kısıtlayıcı önlemlere başvurun. Örneğin, bir çevrimiçi mağaza için, kişisel kullanıcı adı ve şifre içeren bir giriş sistemi yeterlidir; buna hesap numarasının son haneleri veya bir SMS kodu da eklenebilir. Başka bir seçenek yoksa, kimlik belgesi isteyebilirsiniz ve bu durumda da kopyasını değil, göstermenizi isteyebilirsiniz. Kimlik doğrulama asla bir engel oluşturmamalıdır: bu hakkın kullanımı mümkün olduğunca kolay olmalıdır.

Mahkeme ayrıca kimlik ibraz etme yükümlülüğünü de kabul etti (ECLI:NL:RBOVE:2021:1295). Bir kişi, Losser belediyesine kayıtlara erişim talebinde bulunurken imza veya kimlik belgesi sunmadı, sadece baş harflerini, soyadını ve posta kutusu numarasını verdi. Belediye kimlik belgesi istedi; bu belge gelmeyince ve bir ay geçince, davacı konuyu mahkemeye taşıdı. Belediyeye para cezası ödeme emri verildi, ancak davacının yine de iki hafta içinde kimliğini ibraz etmesi gerekiyordu.

Erişim talebini reddedebilir miyim?

Reddetme hakkı mevcuttur, ancak yalnızca istisnai durumlarda ve her zaman zamanında ve gerekçelendirilmiş olarak yapılmalıdır. Tekrarlanan talepler nedeniyle idari yükün aşırı derecede arttığı veya kamu güvenliğinin tehlikeye girdiği durumlarda erişim hakkının kötüye kullanılması düşünülebilir.

Sıkça Sorulan Sorular

Erişim talebine ne kadar süre içinde yanıt vermem gerekiyor?

Prensip olarak, bir ay içinde. Karmaşık bir talep söz konusu olduğunda, bu süreyi en fazla iki ay uzatabilirsiniz, ancak bunu ilk ay içinde gerekçeleriyle birlikte bize bildirmeniz gerekmektedir.

Pasaportun bir kopyasını rica edebilir miyim?

Tercihen hayır. AP bunu genellikle çok büyük bir ihlal olarak değerlendirir. Daha az kısıtlayıcı kimlik doğrulama yöntemleri kullanın; yalnızca kesinlikle başka bir seçenek yoksa kimlik gösterilmesini (fotokopi çekilmesine izin verilmemesini) isteyin.

Erişim talebini reddedebilir miyim?

Sadece istisnai durumlarda, örneğin açıkça kötüye kullanım veya kamu güvenliğine yönelik bir tehdit söz konusu olduğunda, ret kararınızı zamanında ve gerekçeli bir şekilde bildirmeniz gerekmektedir.

GDPR talepleri konusunda yardım

Erişim taleplerinin yanlış işlenmesi şikayetlere ve para cezalarına yol açabilir. MKB Juristen'in gizlilik uzmanları, taleplerinizi doğru şekilde ele almanıza yardımcı olur. Gizlilik ve veri koruma alanındaki uzmanlığımızı veya ücretsiz bir ön görüşme randevusu alın .