Съгласно Общия регламент относно защитата на данните (ОРЗД) и Закона за защита на данните от 2018 г., всяко физическо лице има право на достъп до личните си данни, съхранявани за него от администратор на лични данни. Това право се упражнява чрез Заявка за достъп на субекта (ЗД).

В адвокатска кантора „Ангелов“ помагаме на клиентите да подават, преглеждат и оспорват заявки за достъп до информация, включително тези, отправени до Министерството на вътрешните работи, работодатели, публични органи и частни организации.

Какво е Заявка за достъп до информация от субекта (SAR)?

Заявката за достъп до данни (SAR) е искане, отправено от физическо лице (субекта на данните) за получаване на копие от личните му данни, съхранявани от организация (администратор на данни).

Няма официално изискване за това как трябва да се изготви SAR. Той може да бъде подаден:

• Устно (например по време на среща или телефонен разговор); или
• Писмено (по имейл или поща).

Не е необходимо да бъде обозначено като „SAR“, за да бъде валидно, всяко ясно искане за лична информация е достатъчно. Организациите трябва да обучат персонала си да разпознава такива искания и да отговаря своевременно.

За официални насоки посетете Служба на комисаря по информацията. 

Вашите права за защита на данните съгласно GDPR

Физическите лица имат редица права върху личните си данни, включително:

• Право на информация – как и защо се използват вашите данни.
• Право на достъп – да получите копие на вашите данни.
• Право на коригиране – да коригира неточни или непълни данни.
• Право на изтриване („право да бъдеш забравен“) - право на изтриване на данни при определени обстоятелства.
• Право на ограничаване на обработката – да ограничите начина, по който се използват вашите данни.
• Право на преносимост на данните – да получите данните си в преносим формат.
• Право на възражение – за определени видове обработка на данни, като например маркетинг.
• Права относно автоматизираното вземане на решения и профилирането.

Основни правила за заявки за достъп на субекти

1. Безплатно (с изключение на ограничени случаи)

Докладите за неотложни ангажименти (SAR) обикновено са безплатни. Такса може да бъде поискана само ако SAR е явно неоснователен или прекомерен, което е много висок праг. Дори тогава таксата трябва да е разумна и да отразява административните разходи.

2. „Разумни интервали“

Физическите лица могат да подават заявления за нужда (SAR) през разумни интервали. Многократни заявки, направени в рамките на кратък период, могат да бъдат отказани, ако няма налична нова информация.

3. Проверка на самоличността

Преди да разкрият данни, организациите трябва да предприемат разумни стъпки за проверка на самоличността. Ако искането е направено от представител (например адвокат), трябва да бъде предоставено писмено пълномощно.

4. Предоставяне на копие от личните данни

Правото на достъп означава получаване на действително копие на вашите лични данни, което не е просто обобщение.

5. Допълнителни копия

Първото копие трябва да бъде предоставено безплатно. Организациите могат да начисляват разумна такса за допълнителни копия.

6. Пояснение за големи масиви от данни

Когато се обработват големи обеми от данни, администраторът може да поиска от заявителя да стесни обхвата. Например до конкретни приложения, периоди или видове документи.

Искания, направени от представители

Физическо лице може да упълномощи трета страна (например адвокат или член на семейството) да изготви SAR от негово име. Администраторът трябва да потвърди, че е налице надлежно писмено пълномощно, преди да предостави данни.

Правата на децата в Шотландия

В Шотландия дете на 12 или повече години обикновено се счита за способно да взема собствени решения относно защитата на данните. Ако родител подаде SAR (Заявление за достъп до данни) относно дете на 12 или повече години, организацията трябва да потвърди, че детето е съгласно с предоставянето на данни.

Правата на децата в Англия и Уелс и Северна Ирландия

Това не се отнася за Англия и Уелс или Северна Ирландия, където компетентността се оценява в зависимост от нивото на разбиране на детето, но показва подход, който ще бъде разумен в много случаи. Детето не следва да се счита за компетентно, ако е очевидно, че действа против собствения си най-добър интерес.

Промяна на данни след изготвяне на SAR

Докладът за необходимост от достъп (SAR) се отнася до данните, каквито съществуват към момента на заявката. Рутинните актуализации или заличавания, направени в хода на нормалната дейност, са приемливи. Умишленото заличаване или укриване на данни с цел избягване на разкриване обаче е престъпление съгласно раздел 173 от Закона за защита на данните от 2018 г..

Лични данни на трети страни

Когато отговарят на запитване за помощ (SAR), информацията може да идентифицира и други лица. Администраторите трябва да балансират правото на достъп на заявителя с правата за поверителност на трети страни. Информацията от трети страни (напр. имена, данни за контакт) обикновено следва да бъде редактирана, освен ако разкриването е законно или е получено съгласие. Ако съгласие не е налично, администраторът трябва да прецени дали е разумно да разкрие данните без съгласие, като вземе предвид поверителността, естеството на връзката и потенциалната вреда за други лица.

Жалби срещу ICO

Съгласно раздел 165 от Закона за защита на данните от 2018 г., лицата могат да подадат жалба до Службата на комисаря по информацията (ICO), ако смятат, че правата им за защита на данните са били нарушени. Можете да подадете жалба чрез тази връзка.

Комисарят по информацията може да наложи парична санкция за всяко неспазване на който и да е от принципите за защита на данните, на правата, които дадено лице може да има съгласно Част 3, или във връзка с прехвърляне на данни към трети държави. По-високата максимална сума е до 17,5 милиона британски лири или 41 TP3T от глобалния оборот, което от двете е по-голямо. Ако има нарушение на други разпоредби, като например административни изисквания на законодателството, ще се прилага стандартната максимална сума, която е 8,7 милиона британски лири или 21 TP3T от общия годишен световен оборот през предходната финансова година, което от двете е по-високо.

Заявка за достъп до Министерството на вътрешните работи за кандидатстване за имиграция

Ако преди това сте подали заявление за имиграция или виза до Министерството на вътрешните работи на Обединеното кралство, можете да поискате достъп до съхраняваните за вас записи. Това може да включва копия на вашите формуляри за кандидатстване, кореспонденция, бележки от служители по случая, записи от интервюта, писма с решения и биометрична информация. Можете да подадете Заявка за достъп до субекта директно чрез Онлайн портал за домашен офис.

Свържете се с нашите адвокати

В адвокатска кантора „Ангелов“ имаме богат опит в подготовката и управлението на заявки за достъп до лични данни за клиенти, както в контекста на имиграцията, така и на защитата на данните. Нашият екип поддържа връзка с Министерството на вътрешните работи, местните власти, образователните институции и други администратори на лични данни, за да получи пълно и точно разкриване на лични данни.

Организациите трябва да отговорят на валиден SAR в рамките на един календарен месец от получаването му. При ограничени обстоятелства този срок може да бъде удължен с до два допълнителни месеца, ако искането е сложно или включва множество източници на данни. Ние внимателно наблюдаваме исканията на нашите клиенти, за да гарантираме спазването на тези законови срокове. След като получим отговора, нашите адвокати ще прегледат разкриването за пълнота, точност и съответствие и ще посъветват за следващите стъпки, ако организацията не предостави цялата съответна информация. Когато е необходимо, ние съдействаме за ескалиране на въпроса до Службата на комисаря по информацията (ICO) или за обмисляне на правни средства за защита при неспазване на изискванията.

Свържете се с нас чрез 020 8088 2555 или попълнете формуляра за запитване по-долу, ако е необходимо да направите или оспорите заявка за достъп до субекта.