Andmesubjekti taotlus on iga taotlus inimeselt, kelle isikuandmeid te töötlete ja kes kasutab ühte neist õigustest, mille GDPR talle annab. See ulatub kaugemale kahest tuntumast vormist – juurdepääsust ja kustutamisest. Määrus tunnistab ka parandamise õigust, töötlemise piiramise õigust, andmete ülekantavuse õigust ja vastuväite õigust teatud töötlemise suhtes. Kõik need taotlused kuuluvad samade kriteeriumide alla ja tekitavad sama kohustuse: te peate neile vastama.
Üksikasjalik point, mida selle teema puhul kõige sagedamini eiratakse, on see, et taotlusel pole vaja kindlat vormi. Klient, kes tavalises e-kirjas kirjutab "ma tahan teada, mis teil minust on" või endine töötaja, kes loobisil ütleb "võin ma oma nime teie süsteemist kustutada", on sellega juba taotluse esitanud, isegi ilma vormi, ilma GDPR sõnata ja ilma et see tuleks kindla kontaktisiku kaudu. Just selline mitteformaalne vastuvõtt on koht, kus asjad sageli valesti lähevad: mitte taotluse täitmises, vaid selle tuvastamises.
Millised õigused kuuluvad andmesubjekti taotluse alla
GDPR annab inimesele, kelle andmeid te töötlete, hulga omavahel seotud õigusi. Juurdepääs tähendab, et inimene võib teada, milliseid tema andmeid teil on ja milleks neid kasutatakse. Parandamine tähendab, et ebatäpsed andmed peavad olema parandatavad. Kustutamine, mida nimetatakse ka unustamise õiguseks, tähendab, et andmed tuleb teatud olukordades kustutada. Piiramise tähendab, et andmeid ei tohi ajutiselt kasutada, näiteks nende täpsuse üle käiva arutelu ajal. Ülekantavus annab inimesele õiguse saada andmeid, mida ta ise andis, tavapärase vormingus. Ja vastuväide annab inimesele võimaluse oponeerida teatud töötlemisele, näiteks tema andmete kasutamisele turundusel.
Ükski neist õigustest pole piiramatu. GDPR seob igale õigusele omaette tingimused ja erandid, ja see, kas taotlus tuleb tegelikult täita, sõltub situatsioonist. Just sel põhjusel ei saa üldine seletus kunagi asendada otsust konkreetses juhtumis.
Miks on tuvastamine keerulisem kui täitmine
Paljud ettevõtted pööravad tähelepanu taotluse järgsele protsessile: kes vastab, mitme aja jooksul, millise dokumendiga. See on õige, kuid see pole esimene takistus. Esimene takistus on see, et taotlus tuleb harva teie poolt selle jaoks loodud kanali kaudu. See tuleb töötajale, kes telefonile vastab, kolleegile, kes haldab kliendiabi postkasti, või kantseliülemale, kes juhtumisi välisruumis on. Kui keegi organisatsioonis ei tea, et selline lause on juba taotlus, hakkab kell teie jaoks käima ilma et te seda teaksite.
Just sel põhjusel rõhutavad järelevalvepidajad oma suunistes, et taotlus pole seotud konkreetse kanaliga ega konkreetse sõnastusega. Vastutav organisatsioon, mitte andmesubjekt, kannab koormuse taotluse tuvastamisel niipea kui see esitakse. õppekeskus koos selgitusega iga andmesubjekti õiguse kohta käsitleb sügavamalt seda, mis igale neist õigustest loetakse kehtivaks taotluseks ja mis mitte.
Mida see teie organisatsiooni jaoks tähendab
Praktikas toimib kõige paremini, kui kõik, kes on kliendisuhtluses, teavad, et sellised fraasid nagu "eemalda mind teie andmetest" või "saada mulle kõik, mis teil minust on" on signaal, et edastada see isikule, kes taotlusi käsitleb. See pole juriidiline koolitamine, vaid mustri äratundmine. Alles kui taotlus on äratundnud ja edastatud, tekib küsimus, kuidas te seda identifitseerite, mida täpselt peate esitama ja millisel tähtajal.
AVG itse nimetab taotlusele vastamisel ühe kuu tähtaega ning võimalust seda keerulisemate juhtude puhul pikendada. See tähtaeg hakkab kulgema sellest hetkest, mil taotlus on esitatud, mitte sellest hetkest, mil see õigele isikule jõuab. Kes soovib seda hetke jälgida ilma seda käsitsi meeles pidamata, saab seda teha süsteemi kaudu, mis käivitab kella automaatselt. kuidas gdpria.eu seda tähtaega jälgib näitab, millel see automatiseerimine põhineb.
Mida võite teha, kui teil on kahtlusi
Mitte iga teade, mis näib olevat taotlus, pole see ka, ja mitte iga taotlus ei pea olema täielikult rahuldatud. Sellises kahtluses pole midagi kasutuselevõtust eralduvat — niipea, kui keegi teadasaadavaks teeb, et tahab üht oma õigustest kasutada, on teil kohustus seda tõsiselt käsitleda ja hinnata, vajadusel juristiga või Andmekaitse Inspektsiooniga nõu pidades, mis täpselt peab juhtuma. vastused küsimustele, mida ettevõtted sellest sageli küsivad käsitleb mitmeid neid piirijuhtumeid.
Kas soovite teada, kuidas teie organisatsioon asub, enne kui tegelikult taotlus saabub? Tasuta kiirskann andmelekkeid ja taotlusi paariklausidega selgeks muuta annab esimese ülevaate, ja teadusbaas selgitab iga õiguse kohta, mida AVG sellest ütleb, lisades leiukoha.