7. 5. 2021

Nejistá identifikace subjektu údajů jakožto žadatele

PORADNANejistá identifikace subjektu údajů jakožto žadatele
Vladimíra HlouškováVladimíra Hloušková Personál zeptal se před 3 měsíci

Pokud obdržím žádost o přístup k osobním údajům (dle čl. 15 GDPR), ale nejsem si jist, zda záznamy jsou opravdu o žadateli (identifikuji pouze jméno a příjmení, které mohou patřit různým osobám). Mohu odmítnout je poskytnout?

1 Odpovědi
Jan JirkůJan Jirků Personál odpověděl před 3 měsíci

V prvním kroku vyhodnotíte, zda žadatel / subjekt údajů má shodné jméno a příjmení se subjektem, který máte ve své databázi. Pokud ne, oznámíte, že takový osobní údaje o subjektu tohoto jména a příjmení nevedete a tím věc končí. Pokud máte shodu, musíte si vyžádat další doplňující informace k ověření totožnosti. Je Vaší povinností jako správce být schopen identifikovat subjekt údajů.