Žádostí subjektu údajů je každá žádost od osoby, jejíž osobní údaje zpracováváte, kterou tato osoba uplatňuje jedno z práv, která jí GDPR přiznává. Jde o více než jen dvě nejznámější formy – přístup a vymazání. Nařízení také uzná právo na opravu, na omezení zpracování, na přenositelnost údajů a na námitku proti určitému zpracování. Všechny tyto žádosti spadají pod stejný pojem a vyvolávají stejnou povinnost: musíte na ně reagovat.
Detail, který se u tohoto tématu nejčastěji přehlíží, je ten, že žádost nepotřebuje pevnou formu. Zákazník, který v běžném e-mailu napíše "chci vědět, jaké údaje o mně máte" nebo bývalý zaměstnanec, který u přepážky řekne "smažte mé jméno z vašeho systému", tím žádost podává, a to i bez formuláře, bez zmínky o GDPR a bez toho, aby přišla přes určeného kontaktního pracovníka. Právě taková neformální podání je místem, kde se věci často kazí: ne při vyřizování žádosti, ale při její identifikaci.
Která práva spadají pod žádost subjektu údajů
GDPR přiznává osobě, jejíž údaje zpracováváte, řadu vzájemně souvisejících práv. Přístup znamená, že osoba může vědět, které údaje o ní máte a k čemu je používáte. Oprava znamená, že nesprávné údaje musí být možné opravit. Vymazání, také nazývané právem být zapomenut, znamená, že údaje musí být v určitých situacích smazány. Omezení znamená, že údaje nesmí být dočasně používány, například během diskuse o jejich správnosti. Přenositelnost dává osobě právo obdržet údaje, které sama poskytla, v běžně používaném formátu. A námitka dává osobě možnost namítnout proti určitému zpracování, například proti použití jejích údajů pro marketing.
Žádné z těchto práv není bezpodmínečné. GDPR váže na každé právo vlastní podmínky a výjimky a to, zda má být žádost skutečně vyřízena, závisí na situaci. To je také přesně důvod, proč obecné vysvětlení zde nikdy nemůže nahradit rozhodnutí o jednotlivém případě.
Proč je identifikace složitější než vyřízení
Mnoho firem se zaměřuje na proces po obdržení žádosti: kdo reaguje, v jaké lhůtě, s jakým dokumentem. To je správné, ale není to první problém. Prvním problémem je, že žádost zřídka přichází kanálem, který jste pro ni připravili. Přichází k zaměstnanci, který zvedá telefon, ke kolegovi, který spravuje schránku e-mailů zákaznického servisu, nebo k manažerovi kanceláře, který se zrovna vyskytuje v hale. Pokud si nikdo v organizaci neuvědomí, že takový věty již představuje žádost, pro vás už clock běží bez vašeho vědomí.
To je také důvod, proč dohledové orgány ve svých pokynech zdůrazňují, že žádost není vázána na konkrétní kanál ani konkrétní formulaci. Odpovědná organizace, nikoli subjekt údajů, nese břemeno rozpoznat žádost, jakmile je podána. znalostní banka s vysvětlením jednotlivých práv subjektu údajů se zabývá tím, co se u každého z těchto práv počítá jako platná žádost a co ne.
Co to znamená pro vaši organizaci
V praxi funguje nejlépe, když si všichni, kteří jsou v kontaktu se zákazníky, uvědomují, že věty jako "odstraňte mě z vaší evidence" nebo "pošlete mi všechno, co o mně máte" jsou signálem k předání příslušné osobě, která řeší požadavky. Nejde o právní školení, jde o rozpoznání vzoru. Pouze po rozpoznání a přeposílání požadavku přichází na řadu otázka, jak vás identifikujete, co přesně musíte poskytnout a v jaké lhůtě.
Samotné nařízení GDPR stanoví pro odpověď na požadavek lhůtu jednoho měsíce, s možností ji prodloužit v složitějších případech. Tato lhůta začíná běžet od okamžiku, kdy byl požadavek podán, nikoli od okamžiku, kdy se dostane ke správné osobě. Kdo chce tuto lhůtu sledovat bez nutnosti jejího ručního zapamatování, může ji nechat běžet prostřednictvím systému, který hodiny spustí automaticky. jak gdpria.eu tuto lhůtu sleduje zobrazuje, na čem je tato automatizace založena.
Co můžete dělat, pokud si nejste jisti
Ne každá zpráva, která vypadá jako žádost, je skutečně žádostí, a ne každou žádost je třeba zcela vyhovět. Pochybnosti na toto téma jsou součástí realizace, nikoli rozpoznávání: jakmile si někdo uvědomí, že chce využít jedno ze svých práv, je na vás, abyste to brali vážně a posoudili, a případně si k tomu pozovete právníka nebo Autoritu na ochranu osobních údajů, co přesně je třeba udělat. odpovědi na otázky, které si firmy o tom často kladou řeší řadu těchto okrajových případů.
Chcete vědět, kde vaše organizace stojí, než skutečně dorazí žádost? Bezplatná rychlá kontrola na úniky dat a žádosti vysvětlíte v pár otázkách poskytuje první indicii a znalostní báze vysvětluje pro každé právo, co o tom říká GDPR, s uvedením zdroje.