GUIDE PRATIQUE - LES AVOCATS ET LE REGLEMENT GENERAL SUR LA PROTECTION DES DONNEES (RGPD) FICHE N°13. DROIT D'ACCES AUX DONNEES Le RGPD opère les changements suivants en matière de droit d'accès : * Les délais pour répondre à une demande : le délai de réponse est désormais d'un mois maximum à compter de la réception de la demande (article 12.3). Cependant, une possibilité de prolonger de deux mois ce délai est prévue, « compte tenu de la complexité et du nombre de demandes », à condition d'en informer la personne concernée dans le délai d'un mois suivant la réception de la demande (article 12.3). * Les frais de reproduction : le règlement prévoit un principe de gratuité pour les copies fournies dans le cadre d'une demande d'accès (article 12.5). Ce n'est que lorsque la demande est manifestement infondée ou excessive que le responsable de traitement pourra exiger le paiement de « frais raisonnables » qui tiennent compte des coûts administratifs supportés pour fournir les informations. Il en ira de même lorsqu'une copie supplémentaire est demandée. * Les modalités de la communication des données : le règlement précise que si la personne présente sa demande par voie électronique, les informations demandées sont communiquées sous une forme électronique d'usage courant, à moins que la personne concernée ne demande qu'il en soit autrement (article 12.3). * Les modalités de la communication des données : le règlement prévoit que le sous-traitant aide le responsable de traitement à s'acquitter de ses obligations en matière de droit d'accès (article 28 e). Par exemple : un employeur pourrait demander à son sous-traitant lui ayant fourni un dispositif de géolocalisation, son appui afin de fournir aux employés qui en feraient la demande, des données de géolocalisations « sous une forme accessible » ; lorsque le responsable de traitement ne dispose que d'une analyse des données, il pourrait se rapprocher du sous-traitant qui aurait conservé les données identifiantes. 52