Искането на засегната страна е всяко искане от някого, чиито лични данни обработвате, чрез което той използва едно от правата, които Регламент (EU) 2016/679 му отпуска. Това отива по-далеч от двете най-известни форми — достъп и изтриване. Регламентът признава също правото на поправка, правото на ограничение на обработката, правото на преносимост на данни и правото на възражение срещу определена обработка. Всички тези искания се подвеждат под един и същ знаменател и изискват една и съща задължение: трябва да отговорите на тях.
Детайлът, който най-често се пропуска при тази тема, е че исканието не нуждае се от определена форма. Клиент, който в обикновено писмо пише "искам да знам какво имате за мен" или бивш служител, който казва при прозореца "може ли моето име да бъде премахнато от вашата система", подава по такъв начин вече искане, и това е без формуляр, без да използва думата Регламент (EU) 2016/679 и без да дойде чрез определено контактно лице. Именно този неофициален начин е там, където често се случват грешки: не при изпълнението на исканието, а при разпознаването му.
Кои права се подвеждат под искане на засегната страна
Регламент (EU) 2016/679 дава на някого, чиито данни обработвате, редица взаимосвързани права. Достъпът означава, че някой може да узнае какви данни имате за него и за каква цел. Поправката означава, че неправилните данни трябва да бъдат коригирани. Изтриването, известно също като правото да бъдеш забравен, означава, че данните трябва да бъдат изтрити в определени ситуации. Ограничението означава, че данните временно не могат да бъдат използвани, например по време на дискусия за тяхната точност. Преносимостта дава на някого правото да получи данни, които той сам е предоставил, в стандартен формат. И възражението дава на някого възможност да възрази срещу определена обработка, например срещу използването на неговите данни в маркетинг.
Нито едно от тези права не е безусловно. Регламент (EU) 2016/679 свързва със всяко право собствени условия и изключения, и дали исканието наистина трябва да бъде удовлетворено зависи от ситуацията. И това е точно причината, поради която общо обяснение тук никога не може да замести преценка по отделен случай.
Защо разпознаването е по-трудно от изпълнението
Много компании насочват вниманието си на процеса след исканието: кой отговаря, в какъв срок, с какъв документ. Това е правилно, но не е първото затруднение. Първото затруднение е, че исканието редко пристига по канала, който сте планирали. Пристига при служителя, който отговаря на телефона, при колегата, който управлява пощенската кутия на клиентския сервиз, или при оффис мениджъра, който случайно стои в лобито. Ако никой в организацията не знае, че такова предложение е вече искане, началото на периода идва за вас, без да го знаете.
Това е и причината, поради която органите по надзор в своите насоки подчертават, че исканието не е обвързано с определен канал или определена формулировка. Отговорната организация, не засегната страна, носи тежестта да разпознае исканието, щом то бъде направено. познавателната база със обяснение за всяко право на засегната страна обхваща по-задълбочено какво се брои като валидно искане и какво не е за всяко от тези права.
Какво това означава за вашата организация
На практика най-добре функционира, когато всеки, който е в контакт с клиенти, знае, че фрази като "премахнете ме от вашата база данни" или "изпратете ми всичко, което имате за мен" са сигнал да се предаде на лицето, което обработва такива искания. Това не е юридическо обучение, а разпознаване на модел. Едва когато искането бъде разпознато и предадено, възниква въпросът как ще го идентифицирате, какво точно трябва да предоставите и в какъв срок.
Самата Регламент определя срок от един месец за отговор на искане, с възможност да се продължи в по-сложни случаи. Този срок започва да тече от момента, когато е направено искането, а не от момента, когато попадне на правилното лице. Онзи, който иска да следи този момент без да трябва да го помни ръчно, може да го направи чрез система, която автоматично начина часовника. как gdpria.eu следи този срок показва на какво се основава тази автоматизация.
Какво можете да направите, ако се колебаете
Не всяко съобщение, което изглежда като искане, е такова, и не всяко искане трябва да бъде напълно одобрено. Съмнението по този въпрос е част от прилагането, а не от разпознаването: веднага щом някой заяви, че желае да упражни едно от своите права, отговорността е на вас да го третирате серьозно и да преценитe, при необходимост със съдействието на юрист или на Autoriteit Persoonsgegevens, какво точно трябва да се направи. отговори на въпроси, които компаниите често поставят по този въпрос разглежда редица от тези гранични случаи.
Искате ли да знаете в какво положение се намира вашата организация, преди да пристигне действително искане? Безплатното бързо сканиране на утечка на данни и искания в няколко въпроса направени видима дава първоначална индикация, а базата от знания обяснява всяко право според това, което казва Регламент (EU) 2016/679, със съответното място за справка.