Kui te ei vasta andmekoguja palvele seadusega ette nähtud tähtajal, siis automaatselt rakendatavat trahvi ei teki. GDPR töötab teisiti: määrus kirjeldab tähtaega, millal peate vastama, ja see, mis juhtub, kui te seda ei tee, sõltub sellest, mida andmekoguja seejärel ette võtab. Ta võib esitada kaebuse andmekaitse järelevalveameti juures või pöörduda tsiviilkohtesse. Mõlemad meetodid eksisteerivad kõrvuti ja ei välista üksteist.
Seega ei ole tegemist kindla summaga, mis tuleneb tähtaja mittetäitmisest, vaid situatsiooniga, mille puhul te ei saa tõendada, et olete täitnud oma kohustust. See on erinev seis sellest, kui te vastaksite õigel ajal, isegi kui ise nõudele vastamine on keerulisem.
Mida GDPR tähtaja kohta ette näeb
Määrus annab andmekogujale õiguse saada ühe kuu jooksul vastuse juurdepääsu, korrektsiooni või kustutamise nõudele. See kuu algab hetkest, mil te nõude saate, mitte hetkest, mil hakkate seda sisuliselt lahendama. Kes nõuet hindab, mida on vaja isikut tuvastamiseks, milliseid süsteeme tuleb otsida – see kõik loetakse selleks perioodiks.
Seaduse tekst ise on allikas, kuhu tugineda, kui kahtlete täpses sõnastuses; teadusandmebaasis leiate teema kaupa lühivastuse ja allikviite. See pole tahtlikult tasulised funktsioonid: jäljitavus allikani on süsteemi osa, mis ütleb, et te peate ise suutma kontrollida, kust miski pärineb.
Mis juhtub, kui tähtaeg ületatakse
Kui kuu möödub ilma vastuseta, võib andmesubjekt seda pidada iseseisvaks rikkumiseks, sõltumata sellest, kas teil oli lõpuks õigus taotluse rahuldada või mitte. Andmekaitse amet käsitleb kaebusi sellistes olukordades ja järelevalveasutus otsustab ise, kuidas kaebust lahendada. Me ei saa teie konkreetset juhtumit kommenteerida; see on järelevalveasutuse või, kui kahtlete oma positsioonis, juristiga seotud otsus.
Ühes on aga kindel: liiga hiline vastus näeb praktikas välja teisiti kui vastuse puudumine. Ettevõte, mis selgitab, miks asi võtab kauem aega, on teises positsioonis kui ettevõte, mis ei reageeri üldse. See eristus on asjakohane, kuigi pole olemas valemit, millega seda erinevust protsendina või summana väljendada.
Tähtaja pikendamine: millal on see lubatud
Määrus (EU) 2016/679 pakub võimalust tähtaega pikendada, kui taotlus on keerukas või kui taotlusi saabub korraga palju. See pikendamine ei ole automaatne: te peate andmesubjektile teadaandma algse kuu jooksul, et teil on vaja rohkem aega, ja miks. Kes seda tegemata jätab ja avaldab end alles esimese kuu pärast, ei ole pikendamist korrektselt kasutanud, kuigi sisulisel põhjusel oli võib-olla tõepoolest vaja rohkem aega.
See on täpselt punkt, kus ettevõtted sageli eksivad: mitte sellepärast, et nad ei tahaks reageerida, vaid sellepärast, et keegi ei ole kindlaks määranud kuupäeva, mil taotlus saabis. E-posti teel saadetud taotlus, mis jääb seisma, kuni kellelgi on aega, on kõige tavalisem stsenarium.
Mida teha, kui märkate, et tähtaeg on ohus
Kui te olete tähtaja äärmisel või olete selle ületanud, on esimene samm siiski vastata, lühikese selgitusega selle kohta, mis juhtus. Vaikus on olukord, mis annab andmesubjektile kõige rohkem põhjust edasi liikuda kaebuse või kohtu poole. Hiline aga täielik vastus, selge registreerimisega selle kohta, millal taotlus saabis ja mis tehti, näitab, et midagi on tõepoolest ette võetud.
Märkige kindlasti üles: taotluse vastuvõtmise kuupäev, kes taotlust hindas, ja millise kaalutluseni jõuti. Kui teil on kahtlusi, kas taotlus on õigustatud, või mida täpselt peate esitama, on korduma kippuvad küsimused leht hea alguspunkt, ja keerulisemate juhtude puhul on jurist soovitatav partner.
Käimasoleva tähtaja jälgimine
Selle kohustuse kõige raskem osa pole vastuse sisu, vaid kella jälgimine kohe, kui taotlus organisatsioonis kuhugi saabub: vastuvõtusse, üldisesse postkasti või otseselt töötajale. gdpria.eu laskab selle ühe kuu pikkuse tähtaja automaatselt käima kohe, kui taotlus on registreeritud, ja annab märgu pikka aega enne tähtaja möödumist. Kuidas see süsteem on üles ehitatud ja kust need alusreeglid pärinevad, on selgitatud lehel, kus selgitatakse, kust teave pärineb.
Kas see on teie ettevõtte jaoks kasulik täiendus, sõltub sellest, kui palju taotlusi te saate ja kuidas seda praegu juba dokumenteerite. äriteabe kontot luua saate tasuta vaadata; teadmusbaas ja esimene hindamine jäävad sellega tasuta ligipääsetavaks.
Kas soovite kõigepealt näha, kus te praegu seisate? gdpria.eu tasuta osad annavad teemade kaupa lühikese vastuse ja viitamise õigusaktile, ilma et teil selleks kontot oleks vaja.