Cerere de acces GDPR: termen, răspuns și protecția terților

Pe scurt: O cerere de acces privește datele personale și informațiile prevăzute de art. 15 GDPR. Răspunsul trebuie să fie complet și inteligibil, fără a expune nejustificat datele altor persoane.

Înregistrează cererea și clarifică obiectul fără obstacole inutile

Drepturile trebuie facilitate, nu condiționate automat de un formular propriu. Identifică momentul primirii și persoana responsabilă de soluționare. Dacă ai îndoieli întemeiate privind identitatea, poți solicita informații suplimentare necesare confirmării ei, conform art. 12 alin. (6). Nu cere în orice situație o copie integrală de act doar ca procedură standard.

Termenul este o lună, nu o regulă generică de 30 de zile

Art. 12 alin. (3) prevede răspuns fără întârzieri nejustificate și cel târziu în termen de o lună de la primirea cererii. Prelungirea cu două luni este posibilă în condițiile privind complexitatea și numărul cererilor, cu informarea persoanei și motivarea întârzierii în termenul inițial. Nu aștepta expirarea termenului pentru a începe căutarea datelor.

Caută datele în toate fluxurile relevante

Cererea nu se reduce la verificarea unei singure baze de date. Identifică informațiile din sistemele, documentele și relațiile cu furnizorii relevante obiectului cererii. Art. 15 privește confirmarea prelucrării, accesul și copia datelor, precum și informațiile despre scopuri, categorii, destinatari, păstrare, drepturi și alte elemente aplicabile. Forma răspunsului trebuie să permită înțelegerea datelor.

Înainte de transmitere, verifică:

identitatea solicitantului și autoritatea reprezentantului, când este cazul;
datele și informațiile incluse în răspuns;
necesitatea explicațiilor, a contextului sau a copiilor relevante;
protejarea drepturilor și libertăților altor persoane;
canalul sigur de transmitere și evidența măsurilor luate.

Protecția terților nu justifică un refuz automat integral

Art. 15 alin. (4) protejează drepturile și libertățile altora. Analizează dacă accesul poate fi asigurat prin mascarea datelor terților, extrase sau alte măsuri care păstrează inteligibilitatea. Nu presupune că orice document este exclus integral din cauza unei informații despre altcineva. Pentru cereri vădit nefondate sau excesive, excepțiile art. 12 alin. (5) trebuie justificate, nu invocate formal.

Întrebări frecvente

Prima copie a datelor poate fi taxată automat?

Nu. Regula este gratuitatea, cu excepțiile și condițiile stabilite de GDPR.

Este suficient să trimitem politica de confidențialitate?

Nu. Politica generală nu înlocuiește răspunsul individual și datele la care persoana are drept de acces.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin documentar pentru firme și instituții. Putem ajuta la analiza fluxurilor, organizarea informațiilor și adaptarea documentelor la activitatea reală. Obiectul și responsabilitățile se stabilesc pentru fiecare colaborare; serviciul nu reprezintă certificare ori garanție de conformitate.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Mai multe explicații sunt disponibile în rubrica GDPR și protecția datelor.

Verificare editorială și legislativă: 28 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

Cererea de acces la date: cum răspunde firma fără să divulge informațiile altora