Când ar putea firmele să taxeze cererile românilor de acces la datele personale prelucrate

Companiile care folosesc date personale în activitatea lor curentă trebuie să dea acces românilor la ele, la cererea acestora. O prevede regulamentul european, iar chestiunea este imperativă. Cei care nu răspund la solicitările persoanelor vizate se pot trezi reclamați la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Asta înseamnă că firmele trebuie să răspundă tuturor cererilor, oricât de multe și chiar dacă ar fi abuziv formulate? În GDPR se prevede că cererile nefondate sau excesive pot da dreptul operatorului de date să refuze cererea sau să perceapă o taxă. De asemenea, dacă o persoană se întoarce cu solicitări după ce a obținut deja o copie cu datele, i se poate cere o taxă.

"În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate: (a) fie să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate; (b) fie să refuze să dea curs cererii (...) Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent", potrivit regulamentului european.

De fiecare dată, legiuitorul european a folosit termenul de "taxă rezonabilă". Taxa ar trebui să reflecte efortul administrativ făcut pentru a furniza solicitantului ceea ce a cerut. Prin urmare, n-ar putea fi nici derizorie, nici excesivă.

Impunerea unei taxe de la bun început este contrară GDPR. Și în acest caz, solicitanții s-ar putea îndrepta cu sesizări la ANSPDCP. Mai multe despre ce trebuie să ofere companiile solicitate și cum anume, în acest material.