Toute personne physique peut accéder aux données qui la concernent (article 15 du RGPD). La CNIL rappelle les règles à suivre pour répondre correctement à ces demandes.
La loi Informatique et Libertés permet à toute personne d’accéder aux données qui la concernent. Ce droit est renforcé par le Règlement général sur la protection des données (RGPD) qui est entré en application en mai 2018.
Une personne peut exercer son droit d’accès :
- auprès d’une société dont elle est cliente, par exemple pour avoir la copie de son dossier client ou d’une conversation téléphonique avec le service clients qui a été enregistrée ;
- auprès de son employeur pour accéder aux données de son dossier administratif ;
- auprès de son médecin pour obtenir une copie des données de son dossier médical ;
- auprès d’une administration pour obtenir la confirmation que des données la concernant sont traitées.
Plus d'informations :
https://www.cnil.fr/fr/professionnels-comment-repondre-une-demande-de-droit-dacces