Il diritto di accesso è il diritto dell’interessato, previsto dal GDPR, di chiedere se un’organizzazione tratta i suoi dati personali e, in caso affermativo, di accedere a tali dati e alle informazioni correlate sul loro utilizzo. Aiuta le persone a comprendere che cosa un’organizzazione sa sul loro conto e favorisce la trasparenza e il controllo sui dati personali.
In pratica, un’organizzazione deve individuare i documenti pertinenti, verificare, ove opportuno, l’identità del richiedente, esaminare il materiale e rispondere entro il termine applicabile. È necessario prestare attenzione per evitare di esporre informazioni relative a un’altra persona o di divulgare dati in modo illecito. Per i team di sicurezza, un processo di accesso ben gestito dipende da inventari dei dati accurati, accessi controllati e decisioni documentate; eventuali lacune possono aumentare il rischio di non rispettare le scadenze o di divulgare accidentalmente informazioni.