Ако не отговорите в предвидения от закона срок на искане на лицето, чиито данни се обработват, няма автоматично налагаща се санкция. Регламентът работи по друг начин: той определя срок, в който трябва да отговорите, а последствията от неспазването му зависят от това какво предприеме лицето, чиито данни се обработват. То може да подаде жалба пред Органа за защита на данните или да се обърне към съда. Двата пътя съществуват паралелно и не се изключват взаимно.
Не е въпрос за фиксирана сума, която произтича от пропускането на датата, а за ситуация, в която не можете да докажете, че сте изпълнили вашето задължение. Това е различна позиция от случая, когато отговорите навременно, дори ако самият отговор на исканието е по-сложен.
Какво предписва Регламентът за защита на данните относно сроквът
Разпоредбата дава на субектът на данни право да получи отговор в рамките на един месец на искане за достъп, коригиране или изтриване. Този месец започва в момента, когато получите искането, не когато го начнете да обработвате по същество. Всичко — кой оценява искането, какво е необходимо за проверка на самоличността и кои системи трябва да се претърсят — брои се в рамките на този период.
Самият текст на закона е източникът, към който трябва да се обърнете, ако се колебаете относно точното формулиране; в онлайн библиотеката можете да намерите за всяка тема кракия отговор и източника. Това умишлено не е платена функция: проследяемостта до източника е част от система, която казва, че сами трябва да можете да проверите откъде идва нещо.
Какво се случва, когато срокът изтече
Ако месецът изтече без отговор, правото на лицето може да разглеждане това като самостоятелен пропуск, независимо от въпроса дали вие в крайна сметка е трябвало да откажете искането. Органът за защита на данните разглежда оплаквания по такива ситуации, а надзорният орган решава самостоятелно как да се справи с оплакване. Не можем да направим преценка за вашия конкретен случай; това е на надзорния орган или, при съмнение относно вашата позиция, на адвокат.
Това обаче е факт: отговор, който е закъснял, изглежда различно на практика от липса на отговор. Предприятие, което обяснява защо нещо отнема повече време, е в различна позиция от предприятие, което изобщо не реагира. Това разграничение е релевантно, дори и да не съществува формула, чрез която тази разлика да може да се изрази в процент или сума.
Удължаване на срока: кога е допустимо
Регламентът (EU) 2016/679 предоставя възможност за удължаване на срока, ако искането е сложно или ако пристигат много искания едновременно. Това удължаване не е автоматично: трябва да уведомите лицето в рамките на първоначалния месец, че имате нужда от повече време и защо. Ако не го направите и се появите едва след първия месец, не сте използвали удължаването по надлежния начин, дори и ако вътрешно е имало причина за повече време.
Това е точно моментът, в който предприятията често правят грешка: не защото нежелаят да реагират, а защото никой не е регистрирал датата, когато искането е пристигнало. Искане по имейл, което остава в очакване, докато някой намери време, е най-често срещаният сценарий.
Какво трябва да направите, ако осъзнаете, че срокът е в опасност
Ако сте малко преди крайния срок или го е пропуснал, първата стъпка е все още да отговорите, с кратко обяснение на случилото се. Мълчанието е ситуацията, която дава най-много основание на лицето да продължи към оплакване или съд. Отговор, който е закъснял, но е пълен, с ясна регистрация на това кога е пристигнало искането и какво е направено, показва, че наистина е предприето нещо.
Във всеки случай запишете: датата на получаване, кой е преглеждал искането, и какво съображение е било направено. Ако се съмнявате дали искането е обосновано или какво точно трябва да предоставите, то на страницата с често задавани въпроси е първата отправна точка, а за по-сложните случаи остава адвокатът като препоръчаният път.
Как да наблюдавате текущ краен срок
Най-трудното при това задължение е не съдържанието на отговора, а отслеждането на времето, когато искането пристигне някъде в организацията: на рецепцията, в общо пощенско сандаче или директно при служител. gdpria.eu позволява този едномесечен краен срок да работи автоматично, щом искането е регистрирано, със сигнал добре преди датата да изтече. Как е конструирана тази система и откъде идват основните правила, е обяснено на страницата, където се обяснява откъде идва информацията.
Дали това е полезна допълнение за вашия бизнес, зависи от това колко искания получавате и как вече ги записвате. Можете свободно да създадете служебен акаунт за да видите; знаниевата база и първоначалната оценка остават при това безплатно достъпни.
Искате ли първо да видите къде сте сега? Безплатните части на gdpria.eu дават за всяка тема кратката отговор и местоположението в закона, без да имате нужда от акаунт.