Modèle de demande d'accès aux données gratuit

Présentation

La demande d'accès aux données est le courrier ou formulaire par lequel une personne physique exerce son droit d'accès prévu à l'article 15 du Règlement général sur la protection des données (RGPD) auprès d'un organisme qui traite ses données personnelles. Ce droit permet à toute personne d'obtenir confirmation qu'un traitement de données la concernant est ou n'est pas mis en œuvre, et, si tel est le cas, d'accéder à ces données ainsi qu'à un ensemble d'informations sur les conditions du traitement. Contenu du droit d'accès (article 15.1 du RGPD) : la personne concernée peut demander à obtenir les finalités du traitement, les catégories de données personnelles concernées, les destinataires ou catégories de destinataires auxquels les données ont été ou seront communiquées (notamment les destinataires dans des pays tiers ou au sein d'organisations internationales), la durée de conservation envisagée ou les critères utilisés pour la déterminer, l'existence du droit de rectification, d'effacement, de limitation ou d'opposition, le droit d'introduire une réclamation auprès de la CNIL, l'origine des données lorsqu'elles n'ont pas été collectées auprès de la personne elle-même, et l'existence éventuelle d'une prise de décision automatisée, y compris un profilage, avec des informations utiles sur la logique sous-jacente ainsi que sur l'importance et les conséquences prévues de ce traitement. Modalités et délai de réponse : le responsable de traitement doit répondre dans un délai d'un mois à compter de la réception de la demande (article 12.3 du RGPD), délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe ou de nombre élevé de demandes, à condition d'en informer la personne concernée dans le premier délai d'un mois, en précisant les motifs du report. Une copie des données personnelles doit être fournie gratuitement pour une première demande ; des frais raisonnables peuvent être facturés pour toute copie supplémentaire. Quand l'utiliser : toute personne souhaitant savoir quelles données un organisme (employeur, banque, plateforme en ligne, administration) détient à son sujet, avant, par exemple, de demander une rectification ou un effacement, ou simplement pour vérifier la conformité du traitement dont elle fait l'objet. Erreurs à éviter : formuler une demande trop vague sans préciser le responsable de traitement concerné, ce qui peut retarder le traitement de la demande ; ne pas conserver de preuve de l'envoi (accusé de réception, capture d'écran d'un formulaire en ligne), utile en cas de contestation du délai de réponse ; confondre le droit d'accès (obtenir une copie et des informations sur le traitement) avec le droit à la portabilité (obtenir les données dans un format structuré et réutilisable), qui répond à des conditions différentes.