Ile czasu ma administrator na odpowiedź na wniosek o dostęp do danych?

Administrator musi odpowiedzieć w ciągu 1 miesiąca od otrzymania wniosku. Przy złożonych sprawach może przedłużyć termin o 2 miesiące (łącznie 3), ale musi poinformować o tym w ciągu pierwszego miesiąca. Brak odpowiedzi to naruszenie RODO — można złożyć skargę do UODO.

Czy pierwsza kopia danych osobowych jest bezpłatna?

Tak — zgodnie z art. 15 ust. 3 RODO pierwsza kopia danych jest bezpłatna. Za każdą kolejną kopię administrator może nałożyć opłatę odpowiadającą kosztom administracyjnym. Samo złożenie wniosku nigdy nie podlega opłacie.

Co zrobić, gdy administrator nie odpowiada na wniosek o dostęp do danych?

Po bezskutecznym upływie 1 miesiąca (lub 3 miesięcy jeśli termin był przedłużony) możesz złożyć bezpłatną skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO). UODO ma obowiązek ją rozpatrzyć i może nałożyć na administratora karę finansową.

Czym różni się prawo dostępu (art. 15 RODO) od prawa do usunięcia danych (art. 17)?

Art. 15 to prawo do informacji — możesz dowiedzieć się, jakie dane administrator przetwarza i w jakim celu, oraz żądać kopii. Art. 17 to prawo do usunięcia — żądasz skasowania danych. To dwa niezależne uprawnienia; wielu wnioskodawców najpierw korzysta z art. 15, a następnie z art. 17.

Czy wniosek o dostęp do danych trzeba składać pisemnie?

Nie — RODO nie wymaga pisemnej formy. Wniosek możesz złożyć e-mailem, przez formularz kontaktowy na stronie administratora lub ustnie. Jednak forma pisemna lub elektroniczna z potwierdzeniem jest zalecana — dokumentuje datę złożenia i umożliwia liczenie terminu 1 miesiąca.

Kto jest administratorem danych i jak go znaleźć?

Administrator to podmiot, który decyduje o celach i sposobach przetwarzania Twoich danych. Dane administratora (w tym inspektora ochrony danych) znajdziesz w polityce prywatności firmy, na stronie BIP (dla urzędów) lub na opakowaniu produktu/umowie. Pismo kierujesz do administratora, nie do firm zewnętrznych obsługujących bazę danych.

Wniosek o dostęp do danych osobowych (art. 15 RODO)

Q: Czym różni się wniosek o dostęp (art. 15) od żądania usunięcia danych (art. 17)?

Art. 15 to prawo do informacji — chcesz wiedzieć, co administrator posiada i w jakim celu. Art. 17 to prawo do usunięcia — żądasz, żeby dane zostały skasowane. To dwa odrębne prawa. Wiele osób zaczyna od wniosku o dostęp, a po zapoznaniu się z odpowiedzią decyduje, czy składać żądanie usunięcia danych.

Każda osoba ma prawo wiedzieć, jakie jej dane przetwarza firma, urząd lub inna organizacja. Wniosek o dostęp do danych osobowych oparty na art. 15 RODO pozwala uzyskać potwierdzenie przetwarzania, kopię danych oraz pełen zakres informacji o celach, odbiorcach i terminie przechowywania. Administrator ma 1 miesiąc na odpowiedź, a pierwsza kopia danych jest bezpłatna.

Komu i kiedy przysługuje prawo dostępu do danych?

Prawo dostępu do danych (art. 15 RODO) przysługuje każdej osobie fizycznej — niezależnie od obywatelstwa i miejsca zamieszkania — jeśli jej dane przetwarza podmiot działający na terytorium UE lub oferujący usługi obywatelom UE. Możesz skierować wniosek do firmy, urzędu gminy, banku, ubezpieczyciela, pracodawcy, placówki medycznej, szkoły lub każdego innego administratora danych.

Wniosek składasz, gdy chcesz wiedzieć, czy Twoje dane są przetwarzane, jakie dane posiada administrator, skąd je pozyskał, w jakim celu i jak długo będzie je przechowywał. To naturalny pierwszy krok przed ewentualnym złożeniem żądania usunięcia danych lub żądania sprostowania.

Informacja

Art. 15 RODO (prawo dostępu) jest odrębnym uprawnieniem od art. 17 RODO (prawo do usunięcia). Możesz realizować oba prawa niezależnie — najpierw warto sprawdzić, co administrator przetwarza, a dopiero potem decydować, co chcesz z tym zrobić.

Jakie informacje możesz uzyskać na podstawie art. 15 RODO?

Administrator musi udzielić Ci informacji o każdym z poniższych aspektów przetwarzania. To wyczerpujący katalog — możesz żądać wszystkich tych informacji w jednym piśmie.

Zakres informacji	Co oznacza w praktyce
Potwierdzenie przetwarzania	Czy administrator przetwarza Twoje dane — tak lub nie
Cele przetwarzania	W jakim celu dane są używane (np. realizacja umowy, marketing, obowiązek prawny)
Kategorie danych	Jakie konkretne dane posiada administrator (kontaktowe, finansowe, zdrowotne itp.)
Odbiorcy danych	Komu dane są udostępniane — firmy zewnętrzne, podmioty przetwarzające, organy publiczne
Okres przechowywania	Jak długo dane będą przechowywane lub według jakich kryteriów termin jest ustalany
Źródło danych	Skąd administrator pozyskał dane, jeśli nie bezpośrednio od Ciebie
Profilowanie	Czy stosowane jest zautomatyzowane podejmowanie decyzji lub profilowanie i jaka jest jego logika
Kopia danych	Komplet Twoich danych osobowych w przyswajalnym formacie — pierwsza kopia bezpłatna

Jak złożyć wniosek o dostęp do danych osobowych?

Nie ma jednego urzędowego formularza — pismo możesz przygotować samodzielnie lub skorzystać z wzoru dostępnego na tej stronie. Ważne, by wyraźnie powołać się na art. 15 RODO i wskazać, o jakie informacje prosisz.

Ustal administratora danych

znajdź pełną nazwę i adres podmiotu, który przetwarza Twoje dane. Dane administratora często znajdziesz w polityce prywatności firmy lub na stronie BIP (dla urzędów).

Wypełnij wniosek

podaj swoje dane identyfikacyjne (imię, nazwisko, adres), wskaż administratora i zakres żądanych informacji. Możesz żądać wszystkich informacji z art. 15 ust. 1 RODO oraz kopii danych z art. 15 ust. 3 RODO. Skorzystaj z wzoru ogólnego pisma jeśli potrzebujesz dodatkowej struktury.

Złóż wniosek do administratora

pisemnie (poczta za potwierdzeniem odbioru, osobiście z potwierdzeniem), mailowo lub przez formularz kontaktowy administratora. Zachowaj dowód złożenia — to pozwoli liczyć 1-miesięczny termin na odpowiedź.

Poczekaj na odpowiedź (max 1 miesiąc)

administrator musi odpowiedzieć w ciągu 1 miesiąca. Jeśli wniosek jest skomplikowany, może przedłużyć termin o 2 miesiące, ale musi Cię o tym poinformować w ciągu pierwszego miesiąca.

W razie braku odpowiedzi — złóż skargę do UODO

jeśli administrator nie odpowiada lub odmawia bez podstawy prawnej, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Skarga jest bezpłatna.

Porada

Wysyłając wniosek e-mailem, poproś o potwierdzenie odczytu lub zachowaj wiadomość w folderze wysłanych z datą. To Twój dowód, że termin 1 miesiąca zaczął biec. Przy piśmie papierowym wyślij listem poleconym za potwierdzeniem odbioru.

Gdzie złożyć wniosek?

Wniosek kierujesz bezpośrednio do konkretnego administratora — nie ma centralnego organu przyjmującego te wnioski. Administrator to podmiot, który decyduje o celach i sposobach przetwarzania Twoich danych.

Firmy prywatne — wniosek przez e-mail do inspektora ochrony danych (IOD) lub działu obsługi klienta; dane kontaktowe w polityce prywatności
Urzędy publiczne — pismo na adres urzędu lub przez platformę ePUAP (jeśli urząd obsługuje kanał elektroniczny)
Banki i instytucje finansowe — przez platformę bankowości elektronicznej lub pisemnie do oddziału
Placówki medyczne — do kierownika lub IOD placówki, niezależnie od upoważnienia do odbioru dokumentacji medycznej

Ważne

Wniosek kierujesz do administratora danych, nie do podmiotu przetwarzającego (np. firmy IT obsługującej bazę danych). Jeśli masz wątpliwości, kto jest administratorem, sprawdź politykę prywatności — powinna wskazywać dane administratora i inspektora ochrony danych (IOD).

Ile kosztuje złożenie wniosku o dostęp do danych?

Złożenie wniosku jest zawsze bezpłatne. Pierwsza kopia danych osobowych jest bezpłatna — administrator nie może żądać opłaty za jej przygotowanie. Za kolejne kopie administrator może nałożyć opłatę odpowiadającą uzasadnionym kosztom administracyjnym — kwota musi być proporcjonalna i rozsądna.

Co	Opłata	Podstawa
Złożenie wniosku	Bezpłatne	Art. 12 ust. 5 RODO
Pierwsza kopia danych	Bezpłatna	Art. 15 ust. 3 RODO
Kolejne kopie	Opłata proporcjonalna do kosztów	Art. 15 ust. 3 RODO
Skarga do UODO	Bezpłatna	Art. 77 RODO

Uwaga

Jeśli administrator żąda opłaty za pierwszą kopię danych lub za samo złożenie wniosku — narusza RODO. W takiej sytuacji możesz złożyć skargę do UODO. Administrator może natomiast odmówić realizacji wniosku, jeśli uzna go za „ewidentnie nieuzasadniony lub nadmierny" — w takim przypadku musi to uzasadnić na piśmie.

Co zrobić, gdy administrator odmawia odpowiedzi lub milczy?

Jeśli administrator nie odpowie w terminie 1 miesiąca (lub 3 miesięcy przy przedłużeniu) albo odmawia udzielenia informacji bez wskazania podstawy prawnej, przysługują Ci dwa środki:

Skarga do Prezesa UODO — bezpłatna, składana przez stronę uodo.gov.pl lub pisemnie na adres ul. Stawki 2, 00-193 Warszawa. UODO ma obowiązek rozpatrzyć skargę i może nałożyć na administratora karę do 20 mln EUR lub 4% globalnego obrotu.
Powództwo cywilne — możesz dochodzić odszkodowania za naruszenie Twoich praw w sądzie powszechnym na podstawie art. 82 RODO.

Przed złożeniem skargi warto wysłać do administratora pismo ponaglające, dokumentując brak odpowiedzi. Jeśli chcesz zaangażować pełnomocnika, przydatne może być pełnomocnictwo ogólne.

Informacja

UODO w 2026 roku prowadzi postępowania skargowe w sprawie prawa dostępu (art. 15 RODO) jako jednego z najczęściej naruszanych praw. Urząd regularnie nakłada kary na administratorów odmawiających lub ignorujących wnioski o dostęp.

Najczęstsze pytania dotyczące dostępu do danych osobowych

Czy wniosek o dostęp do danych muszę składać pisemnie?

Nie — RODO nie narzuca pisemnej formy wniosku. Możesz złożyć go e-mailem, przez formularz kontaktowy na stronie administratora, a nawet ustnie. Jednak forma pisemna lub elektroniczna z potwierdzeniem jest korzystna, bo pozwala udowodnić datę złożenia wniosku i liczyć 1-miesięczny termin na odpowiedź administratora.

Ile czasu ma administrator na odpowiedź?

Administrator musi odpowiedzieć w ciągu 1 miesiąca od otrzymania wniosku. Przy złożonych lub licznych wnioskach może przedłużyć termin o kolejne 2 miesiące (łącznie 3 miesiące), ale musi poinformować Cię o tym przedłużeniu w ciągu pierwszego miesiąca. Brak jakiejkolwiek odpowiedzi w tym czasie jest naruszeniem RODO.

Czy administrator może odmówić podania moich danych?

Administrator może odmówić realizacji wniosku jedynie w wyjątkowych przypadkach — gdy wniosek jest „ewidentnie nieuzasadniony lub nadmierny" (art. 12 ust. 5 RODO). Musi jednak uzasadnić odmowę na piśmie i poinformować o prawie złożenia skargi do UODO. Odmowa bez uzasadnienia jest naruszeniem RODO.

Czym różni się wniosek o dostęp (art. 15) od żądania usunięcia danych (art. 17)?

Art. 15 to prawo do informacji — chcesz wiedzieć, co administrator posiada i w jakim celu. Art. 17 to prawo do usunięcia — żądasz, żeby dane zostały skasowane. To dwa odrębne prawa. Wiele osób zaczyna od wniosku o dostęp, a po zapoznaniu się z odpowiedzią decyduje, czy składać żądanie usunięcia danych.

Co zrobić, gdy firma przetwarza moje dane bez mojej zgody?

Zgoda (art. 6 ust. 1 lit. a RODO) to tylko jedna z podstaw prawnych przetwarzania danych. Administrator może przetwarzać Twoje dane bez Twojej zgody, jeśli robi to np. w celu wykonania umowy, wypełnienia obowiązku prawnego lub w prawnie uzasadnionym interesie. Wniosek o dostęp pozwoli Ci ustalić, na jakiej podstawie działa. Jeśli uważasz, że przetwarzanie jest bezpodstawne, złóż skargę do UODO lub skontaktuj się z pełnomocnikiem. Sprawdź też, czym różni się zgoda na przetwarzanie danych osobowych od innych podstaw.

Czy mogę żądać danych osobowych w konkretnym formacie (np. Excel, PDF)?

RODO nie określa formatu kopii danych — administrator dostarcza kopię w „powszechnie stosowanym formacie nadającym się do odczytu maszynowego", jeśli przetwarzanie odbywa się automatycznie. W praktyce najczęściej jest to PDF, CSV lub e-mail z zestawieniem. Możesz wskazać preferowany format, ale administrator nie jest zobowiązany go respektować, jeśli dostarcza dane w innej czytelnej formie.

Czy wniosek o dostęp do danych mogę złożyć w imieniu innej osoby?

Tak — możesz działać w imieniu innej osoby na podstawie pełnomocnictwa. Do wniosku należy dołączyć pełnomocnictwo podpisane przez osobę, której dane dotyczą. W przypadku dzieci wniosek składa przedstawiciel ustawowy (rodzic lub opiekun prawny).

Podstawa prawna i źródła

Prawo dostępu do danych osobowych reguluje art. 15 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) — Dz.Urz. UE L 119 z 4.05.2016. W Polsce uzupełniające przepisy zawiera ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2026 r. — tekst jedn.).

Szczegółowe wytyczne interpretacyjne publikuje Europejska Rada Ochrony Danych (EDPB) w wytycznych nr 01/2022 dotyczących prawa dostępu. Oficjalnym organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.

Jeśli po uzyskaniu dostępu do danych zdecydujesz się na dalsze działania, przydatne będą: żądanie usunięcia danych, cofnięcie zgody na przetwarzanie lub odwołanie od negatywnej decyzji administratora.