Musí žiadosť obsahovať slová žiadosť o prístup?

Nie. Osoba nemusí použiť právny názov, odkaz na nariadenie GDPR ani určený formulár. Stačí, že zrozumiteľne žiada prístup k svojim osobným údajom alebo informáciám o ich spracúvaní. Žiadosť môže prísť emailom, listom, cez sociálnu sieť alebo ústne, preto ju musia rozpoznať aj pracovníci mimo právneho tímu [1] [2].

Môže spoločnosť za žiadosť o prístup účtovať poplatok?

Prvá kópia sa poskytuje bezplatne. Primeraný poplatok zohľadňujúci administratívne náklady možno požadovať za ďalšie kópie alebo pri zjavne neopodstatnenej či zjavne neprimeranej žiadosti podľa článku 12 ods. 5. Prevádzkovateľ musí vedieť svoje rozhodnutie konkrétne odôvodniť; administratívna náročnosť, veľký objem emailov ani nedostatok pracovníkov samy osebe nestačia na spoplatnenie práva [1] [2].

Kedy začína plynúť jednomesačná lehota?

Lehota začína prijatím žiadosti. Ak má prevádzkovateľ odôvodnené pochybnosti o totožnosti, môže bez zbytočného odkladu požiadať iba o dodatočné informácie potrebné na jej potvrdenie. Žiadosť sa nesmie odložiť do interného systému až vtedy, keď ju právny tím otvorí o niekoľko dní neskôr; presný deň prijatia preto zachytí prvý pracovník [1] [2].

Čo znamená zjavne neprimeraná žiadosť?

Neprimeranosť sa neposudzuje iba podľa veľkého objemu alebo nepohodlia. Prevádzkovateľ zvažuje povahu žiadosti, kontext a dostupné dôkazy a nesie bremeno preukázania zjavnej neprimeranosti. Pred odmietnutím alebo poplatkom musí mať konkrétne písomné odôvodnenie. Opakovaná žiadosť môže byť legitímna, ak sa odvtedy údaje, rozhodnutia alebo spracúvanie podstatne zmenili [1] [2].

Je žiadosť o prístup rovnaká ako žiadosť o vymazanie?

Nie. Právo na prístup dáva osobe kópiu jej osobných údajov a informácie o spracúvaní. Právo na vymazanie žiada odstránenie údajov za určitých podmienok. Jeden email môže obsahovať obe požiadavky, ale spoločnosť ich posúdi oddelene, s vlastnými podmienkami, obmedzeniami a výsledkom, a odpovie na každú z nich [1].

Čo je žiadosť o prístup k osobným údajom

Q: Možno lehotu predĺžiť?

Áno, pri zohľadnení zložitosti a počtu žiadostí možno lehotu predĺžiť o ďalšie dva mesiace. Osobu však treba v pôvodnej jednomesačnej lehote informovať o predĺžení a uviesť konkrétne dôvody. Predĺženie nie je automatické riešenie nedostatku pracovníkov, dovoleniek, rozptýlených interných systémov ani neskorého začiatku vyhľadávania [1] [2].

Do spoločnej schránky príde veta: „Pošlite mi všetko, čo o mne evidujete.“ Neobsahuje skratku, číslo článku ani formulár. Napriek tomu môže ísť o žiadosť o prístup dotknutej osoby. Ak sa pýtate, čo je žiadosť o prístup k osobným údajom, je to uplatnenie práva získať kópiu vlastných údajov a informácie o tom, ako ich prevádzkovateľ spracúva ¹.

Rýchla odpoveď

Žiadosť o prístup umožňuje človeku získať jeho osobné údaje a vysvetlenie ich spracúvania. Na otázku, čo je žiadosť o prístup k osobným údajom, nezáleží na formulári ani presných slovách: rozhoduje význam správy. Spoločnosť ju zaznamená pri prijatí, overí rozsah a totožnosť, vyhľadá údaje a spravidla odpovie do jedného mesiaca ¹ ².

Právo patrí konkrétnej osobe, ktorej údaje sa spracúvajú: zákazník môže žiadať objednávky a komunikáciu, pracovník personálny spis a uchádzač hodnotenie náboru. Odpoveď nie je výpis každej firemnej databázy; je to zrozumiteľná kópia osobných údajov s povinnými sprievodnými informáciami.

Právo je širšie než kópia jedného súboru

Žiadosť o prístup sa netýka iba dokumentov, ktoré už existujú ako hotné PDF. Osoba má dostať kópiu svojich osobných údajov a informácie o účeloch, kategóriách údajov, príjemcoch, dobe uchovávania, zdroji a relevantných právach. Pri automatizovanom rozhodovaní môžu byť potrebné ďalšie informácie; výsledok má zostať stručný, transparentný a zrozumiteľný ¹ ².

Časť odpovede	Kontrolná otázka	Praktický výstup
Kópia údajov	Vie osoba vidieť údaje, ktoré sa jej týkajú?	Export, výpis alebo upravené dokumenty v čitateľnej podobe
Účely a kategórie	Rozumie, prečo sa údaje používajú a o aký druh údajov ide?	Stručné vysvetlenie zodpovedajúce skutočným operáciám
Príjemcovia	Vie, komu boli alebo budú údaje poskytnuté?	Konkrétni príjemcovia alebo zrozumiteľné kategórie
Uchovávanie	Vie, ako dlho údaje zostanú alebo podľa čoho sa lehota určí?	Obdobie alebo použiteľné kritérium, nie neurčitá formulácia
Zdroj a práva	Vie, odkiaľ údaje prišli a čo môže urobiť ďalej?	Zdroj, sťažnosť a príslušné práva vysvetlené bez žargónu
Forma kópie	Dostal samotné údaje v použiteľnej a vernej podobe?	Usporiadaný výstup s kontextom potrebným na pochopenie ³
Kontext a záruky	Rozumie významu údajov a obmedzeniam pre iné osoby?	Vysvetlenie, primeraná redakcia a dôvod zadržania

Dokument je iba nosičom, takže celá zmluva nemusí byť osobným údajom, no meno, podpis, poznámky, hodnotenie a rozhodnutie o človeku nimi môžu byť. Kópia musí verne a zrozumiteľne reprodukovať osobné údaje; celý dokument je potrebný iba vtedy, keď je nevyhnutný na uplatnenie práva ³.

Žiadosť môže prísť kamkoľvek

Kanál nerozhoduje: žiadosť môže prísť emailom, listom, telefonicky, cez recepciu alebo v správe na sociálnej sieti a nemusí smerovať zodpovednej osobe ani právnikovi, preto prevádzkovateľ učí pracovníkov rozoznať jej význam a okamžite ju odovzdať určenému vlastníkovi ².

Nevyžaduje sa osobitný formulár ani právne slovné spojenie. Vhodným bežným kanálom je zverejnená schránka, zákaznícky účet na sociálnej sieti alebo nadriadený pracovníka. Prvý príjemca zachová správu, zapíše čas a ihneď ju postúpi; interné odovzdanie nezačne novú lehotu. Doklad totožnosti žiadajte iba pri odôvodnených pochybnostiach a len v rozsahu potrebnom na ich vyriešenie.

Veta „chcem kópiu údajov na svojom účte“ je jasnou žiadosťou o prístup, kým otázka na emaily, v ktorých sa o človeku píše, potrebuje objasniť rozsah a požiadavka na opravu adresy alebo vymazanie profilu uplatňuje iné právo. Ak správa spája viac práv, rozdeľte ju na časti a zachovajte pôvodné znenie.

Školenie nemusí z recepčných ani pracovníkov sociálnych sietí robiť právnikov. Potrebujú poznať tri signály: človek hovorí o sebe, žiada svoje údaje alebo vysvetlenie ich použitia a očakáva odpoveď. Pracovník zachová presné znenie správy, potvrdí jej odovzdanie a nesľubuje výsledok, ktorý ešte nebol posúdený.

Jednomesačná lehota potrebuje vlastníka

Prevádzkovateľ poskytne informácie bez zbytočného odkladu a v každom prípade do jedného mesiaca od prijatia žiadosti. Pri zložitosti alebo väčšom počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace, ale človek musí byť v prvom mesiaci informovaný o predĺžení a jeho dôvodoch ¹ ².

Overenie totožnosti musí byť primerané riziku a používa sa pri odôvodnených pochybnostiach. Existujúcemu zákazníkovi prihlásenému do zabezpečeného účtu netreba automaticky pýtať kópiu pasu. Pri citlivých údajoch a neznámej adrese môže byť ďalšie overenie odôvodnené. Spoločnosť zbiera iba informácie potrebné na bezpečné potvrdenie osoby.

Moment	Záznam a vlastník
Prijatie	Presný kanál, dátum, čas a osoba, ktorá správu zachytila
Potvrdenie	Kontakt so žiadateľom a vysvetlenie primeraného overenia alebo objasnenia
Vyhľadávanie	Zoznam systémov, úloh, vlastníkov a interných termínov
Kontrola	Redakcia údajov tretích osôb, obmedzenia a kontrola úplnosti
Odpoveď	Bezpečné doručenie, obsah sprievodného vysvetlenia a dátum uzavretia
Predĺženie	Dôvod zložitosti alebo počtu žiadostí, oznámenie a nový termín
Eskalácia	Otvorená právna či technická otázka, rozhodovateľ a kontrolný bod
Uzavretie	Dôkaz doručenia, zostávajúce úlohy a poučenie pre ďalšiu žiadosť

Vlastník sleduje jednu časovú os, nie sériu oddelených emailov. Ak tím začne hľadať v poslednom týždni, vytvoril si problém sám. Objasnenie má byť konkrétne a postup nesmie nechať stáť kroky, ktoré možno vykonať už teraz.

Hľadanie sleduje údaje, nie pohodlnú vzorku

Údaje o jednej osobe môžu byť v zákazníckom účte, faktúrach, servisných správach, zaznamenaných hovoroch, poštovej schránke a u používaných sprostredkovateľov, preto dobrý plán vyhľadávania vychádza z účelov a toku údajov: kto s človekom komunikoval, kto o ňom rozhodoval, ktoré systémy používal a v akom období ² ⁵.

Vyhľadávacie výrazy sú iba začiatok, pretože meno môže mať viac podôb, email sa mohol zmeniť a interná poznámka môže používať číslo zákazníka. Tím preto kombinuje identifikátory, obdobia a vlastníkov procesov, zaznamenáva prehľadané miesta a vysvetľuje, prečo sa niektorý systém do rozsahu nehodí.

Právo EÚ nepozná všeobecnú skratku, podľa ktorej stačí „rozumné a primerané“ vyhľadávanie vybranej časti systémov. Prevádzkovateľ musí hľadať osobné údaje zodpovedajúce pochopenému rozsahu a môže sa oprieť iba o konkrétne pravidlá článku 12 ods. 5, ochranu práv iných osôb podľa článku 15 ods. 4 alebo platné obmedzenie podľa článku 23; súčasné britské právo používa širšiu skratku primeraného vyhľadávania, ktorá sa do európskeho postupu neprenáša.

Skutočné informačné prostredie zahŕňa systémy, email, personálne a zákaznícke priečinky, nahrávky, nástroje spolupráce, archívy, zariadenia, platformy sprostredkovateľov a usporiadaný papier. Vyhľadávanie používa mená, identifikátory, prezývky a dátumy a eviduje prehľadané miesta aj výrazy.

Údaje u sprostredkovateľa zostávajú súčasťou odpovede prevádzkovateľa. Vlastník ich vyžiada do spoločnej kontroly a zachová dôkaz o jej výsledku; človeka neposiela k dodávateľovi. Zjavnú neprimeranosť podľa článku 12 ods. 5 musí preukázať prevádzkovateľ. Články 15 ods. 4 a 23 riešia určené obmedzenia, nie pohodlie vyhľadávania.

Výsledok potrebuje odstránenie duplicít a čitateľnú organizáciu, nie neupravenú skládku. Opakovaná príloha v päťdesiatich emailoch nepridáva informáciu, zatiaľ čo oddelenie komunikácie od profilových údajov pomáha pochopiť odpoveď. Pri „upratovaní“ sa však nesmú stratiť údaje, ktoré vysvetľujú rozhodnutie ³.

Kontrola chráni aj ostatných ľudí

Vyhľadaný email často obsahuje údaje žiadateľa aj kolegu, zákazníka alebo svedka. Právo jednej osoby nie je automatickým právom dostať osobné údaje všetkých ostatných. Prevádzkovateľ posudzuje redakciu a konkrétne okolnosti tak, aby kópia nezasiahla do práv a slobôd iných osôb ¹ ².

Článok 15 ods. 4 nie je plošným dôvodom zadržať celý spis iba preto, že jedna veta patrí inému človeku. Ak možno sprístupniteľný obsah oddeliť, prevádzkovateľ ho poskytne a zachová zmysel odpovede. Každý zásah potrebuje konkrétny rozsah a odôvodnenie.

Obmedzenie podľa článku 23 musí vyplývať z legislatívneho opatrenia Únie alebo členského štátu, rešpektovať podstatu základných práv a byť nevyhnutné a primerané na niektorý z určených cieľov. Interná politika spoločnosti takú výnimku nevytvorí.

Samotný záznam pri podstatnom zadržaní alebo redakcii uvedie dotknutý obsah, právo inej osoby, vykonané oddelenie a dôvod. Tím pred odoslaním potvrdí cieľ, zvolí primeranú ochranu a uchová dôkaz o obsahu a čase. Aj skontrolovaná odpoveď sa nezabezpečeným doručením môže zmeniť na nové porušenie.

Zjavná neprimeranosť je vysoká hranica

Veľký objem neznamená automaticky zjavne neprimeranú žiadosť. Človek s dlhým pracovným pomerom môže mať oprávnený dôvod žiadať roky komunikácie. Prevádzkovateľ môže pomôcť spresniť rozsah, ale nesmie podmieňovať vybavenie tým, že osoba zúženie prijme ¹ ².

Pri opakovanej žiadosti sa skúma, čo sa zmenilo od poslednej odpovede a či opakovanie naozaj dosahuje vysokú hranicu článku 12 ods. 5. Prevádzkovateľ nesie bremeno preukázania. Ak odmietne konať alebo požaduje primeraný poplatok, bezodkladne vysvetlí dôvod a informuje o možnosti podať sťažnosť a domáhať sa súdnej ochrany ¹.

Náročnosť, nepohodlie ani počet výsledkov nepreukazujú zjavnú neprimeranosť. Záznam porovná kontext, opakovanie, prekryv s predchádzajúcou odpoveďou a spracúvanie. Ak spresnenie človeku skutočne pomôže, spoločnosť ponúkne možnosti, ale netlačí ho, aby sa vzdal platného rozsahu, a pokračuje v krokoch, ktoré už možno vykonať.

Prvá kópia zostáva v zásade bezplatná. Poplatok za ďalšiu kópiu sa odlišuje od primeraného poplatku alebo odmietnutia podľa článku 12 ods. 5; pri druhom výsledku prevádzkovateľ vysvetlí skutkové dôvody, spôsob výpočtu a právo podať sťažnosť aj domáhať sa súdnej ochrany. Jedna správa môže zároveň žiadať prístup k osobným údajom, prístup k dokumentom, informácie podľa pravidiel slobodného prístupu k informáciám alebo vymazanie. Každú cestu treba rozpoznať a posúdiť oddelene, nie jednu použiť na zúženie ostatných.

Na Slovensku môže dotknutá osoba kontaktovať Úrad na ochranu osobných údajov Slovenskej republiky. Rozhodovací záznam preto musí ukázať konkrétne dôkazy a nie iba tvrdenie, že vyhľadávanie bolo náročné.

Tri úkony v deň prijatia

Zaznamenanie: uložte presné znenie, kanál, dátum a kontaktné údaje, priraďte vlastníka a interný termín a nepresúvajte jedinú kópiu správy medzi schránkami bez centrálneho záznamu.

Rozpoznanie: označte všetky práva a systémy, ktorých sa žiadosť týka; ak je rozsah nejasný, pripravte konkrétnu otázku, no nezačínajte všeobecným tvrdením, že žiadosti nerozumiete.

Bezpečnosť: zvoľte primerané overenie totožnosti a bezpečný spôsob doručenia, pretože bežný email nemusí byť vhodný pre citlivý personálny spis, no zároveň nežiadajte viac identifikačných údajov, než potrebujete.

Potom začína vyhľadávanie, kontrola duplicít, ochrana práv iných osôb a príprava vysvetlenia. Prvá kópia je bezplatná ⁴. Dobre rozpoznaná žiadosť v prvý deň dáva tímu takmer celý mesiac; správa ponechaná týždeň na recepcii mení zákonné právo na núdzový projekt.

Naposledy aktualizované: august 2026.