Ajakohastamise taotlusele või vastuolu esitamise vastuväitele kohaldatakse sama tähtaeg kui juurdepääsu- või kustutamise taotlusele: üks kuu pärast saamist. GDPR lubab seda tähtaega pikendada maksimaalselt kahe kuu võrra, kui taotlus on keeruline või kui palju taotlusi saabub üheaegselt, kuid sel juhul peate edastama teabe andmete subjektile esimese kuu jooksul, et pikendus on tehtud, ja selgitage põhjust.
Mis praktikas sageli valesti läheb, ei ole tähtaeg ise, vaid ajamoment, mil see käima läheb. Ajakohastamise ja vastuoluvaidete puhul mängib aga olulist rolli sisuline küsimus, mis juurdepääsutaotlusele ei kehti: kas taotlus on õigustatud? Selle hindamine võtab aega ja see hindamise aeg langeb samasse kuukaudi.
Mida kell täpselt mõõdab
Kuu algab hetkel, mil taotlus teie juurde jõuab, mitte hetkel, mil te seda taotlusena tunnete. E-kiri klienditoetetusse kirjega "see pole õige, tehke see ära" on juba ajakohastamise taotlus, isegi kui keegi ei ole seda nii kirja pannud. Sama kehtib vastuoluvaidete kohta: klient, kes kirjutab "ma ei soovi, et te kasutaksite minu andmeid sellel otstarbel", ei pea sõna vastuolu kasutama. Järelevalveasutused hindavad taotluste käsitlemist hetkest, mil need saabusid, mitte hetkest, mil need tunti. Kes selle erinevuse ära ei pane, kaotab sageli päevi, enne kui taotlus on päevakorral.
Ajakohastamine: sageli kiire, kuid ühe tingimuse juures
Aadressi või telefoninumbri parandamine on reeglina lihtne ja kiire. Keerulisem muutub siis, kui andmete subjekt väidab, et hinnang, märkus või dokumenti märge on vale. Sel juhul ei ole tegemist faktilise veaga, vaid sisulist hinnangut, mis nõuab kooskõlastamist inimesega, kes märke tegi. See kooskõlastamine peab mahutama kuue kuu piiresse, ja see õnnestub ainult siis, kui taotlus jõuab kohe õige inimese juurde, mitte ei jää seisma inimese juurde, kes e-kirja juhuslikult avas.
Vastuolu väitmine: hinnata, mitte automaatselt aktsepteerida
Vastuolu esitamise väite ei pea automaatselt aktsepteerima. Määruse kohaselt võib organisatsioon hinnata, kas on kohustuslikud õigustatud põhjused töötlemise jätkamiseks, näiteks jooksvate lepingute puhul või seaduslikus kohustuses. Seda hinnangut tuleb motiveeritult edastada andmete subjektile sama tähtaja jooksul. Paljud ettevõtted alahindavad, kui kaua see põhjendamine võtab aega, sest unustavad, et "ei" ütlemine vastuolu taotlusele peab olema sama hästi põhjendatud kui "jah" ütlemine.
Kus tähtaeg praktikas kinni jääb
Enamiku juhtude puhul ei jää tähtaeg kinni sisul, vaid kolmel äratuntavad punktil. Esimene on äratundmine: taotlust ei nähta taotlusena ja see jääb postkasti. Teine on kontrollimine: enne kui muudate andmeid või peatate töötlemise, peate olema mõistlikult kindlad, et taotleja on tegelikult andmete subjekt, ja see kontroll võtab aega, mida ei ole alati planeeritud. Kolmas on organisatsiooni sisene kooskõlastamine: HR-fail või kliendi hinnang istub sageli mitte ühel inimesel, ja ilma kindla kontaktisikuta võtab otsimine kauem kui otsustamine. Ühes teadmuste andmebaasis, kus iga taotluse tüüp on eraldi selgitatud aitab seda erinevust eelnevalt paika panna, mitte alles esimese taotluse puhul.
Mis loetakse õigeaegseks
Õigeaegne vastus tähendab, et andmealune saab tähtaja jooksul sisukas vastuse, motiveeritud keeldumise või teatise, et tähtaega pikendatakse. Sisuta kinnitusteade ei loe tehtud töö osas. Kuna parandamine ja vastuväiteid esitatakse sageli sisukas hinnangu alusel kui juurdepääsupalved, on mõistlik kuu alguses määrata, kes organisatsioonis seda hinnangut teeb ja millisele teabele see tugineb. korduma kippuvad küsimused isikute taotluste kohta saadavad juhendid küsimuste kohta andmealuste palvete kohta annavad iga olukorra puhul lühikese vastuse sellele, mis jääb või ei jääi käesoleva tähtaja alla.
See, kas konkreetne palve on õigustatud ja kuidas te keeldumist põhjendada, erineb olukorriti ja sel juhul, kui teil on kahtlusi, tuleks nõu pidada juristiga või Andmekaitsega. gdpria.eu teeb seda, mida ta teeb, on ise kella jälgimine: niipea kui palve registreeritakse, hakkab tähtaeg automaatselt kuluma, sealhulgas hetk, mil pikendamisest tuleb teada anda. Aadressil kuidas see toimib on see tähtaja loogika päritolu ja kuidas seda jälgitakse.
Kas soovite oma ettevõtte jaoks näha, kuidas selline taotlus praktikas välja näeb ja kus te praegu seisate? Tasuta kiirülevaade saidil gdpria.eu annab paari küsimusega esialgse hinnangu, ja kasutades ärikontot dokumenteerite iga taotluse käsitlemise koos vastavate tähtaegadega.