数据主体权利

数据主体权利是指每个人在个人数据处理方面所享有的权利：知道处理了什么、更正或删除了、限制了处理、带走了数据以及反对处理。

法律基础

《通用数据保护条例》（GDPR）第15至22条规定了各项权利。第15条赋予访问权，包括获取副本和了解数据处理目的、类别、接收者和保留期限的权利。第16条涵盖更正权，第17条涵盖删除权，第18条涵盖限制处理权，第20条涵盖数据可移植权，第21条涵盖反对权（该权利对直接营销具有绝对效力）。第22条保护用户免受仅基于自动化处理而产生的具有法律效力的决定的影响。第12条规定了答复期限：在一个月内作出答复，如果情况复杂，答复期限可延长两个月。欧洲法院裁定，即使访问权并非出于隐私保护的目的行使，例如在劳动争议中，该权利仍然适用。

在实践中如何运作

查阅请求需要采用结构化的方法：识别请求者身份，搜索系统和电子邮件，并评估同一文档中出现的第三方数据。这些第三方也拥有权利，因此提供的资料通常会经过编辑。删除权并非绝对权利：法定的保存义务以及法律主张的确立或行使都可能构成障碍。

哪里出了问题

当邮箱和共享驱动器也属于权限范围时，组织机构往往反应迟缓，或者仅从他们已知的系统进行响应。第二个错误是仅仅因为请求看起来像是策略性的就拒绝访问；这并非拒绝的理由。第三，身份验证要么过于宽松，要么过于严格，而提供身份证明文件的副本其实很少必要。

相关术语

这些权利与数据处理协议、数据保护官和个人数据泄露有关。

收到访问请求？我们的IT法律专家会指导您在截止日期前做出回应。