Jos et vastaa rekisteröidyn pyyntöön lakisääteisen ajan kuluessa, sinulle ei määrätä automaattisesti sakkoa. GDPR toimii toisin: asetus määrää vastausajan ja sen, mitä tapahtuu, jos et vastaa, riippuu siitä, mitä rekisteröity seuraavaksi tekee. Hän voi tehdä valituksen valvontaviranomaiselle tai haastaa sinut tuomioistuimeen. Molemmat keinot ovat saatavilla rinnakkain eivätkä sulje toisiaan pois.
Kysymys ei siis ole kiinteästä rahasta, joka syntyy määräajan laiminlyönnistä, vaan tilanteesta, jossa et voi osoittaa täyttäneesi velvoitteesi. Se on eri asema kuin silloin, kun vastaat ajoissa, vaikka itse vastauksesta olisi vaikeampi antaa.
Mitä GDPR määrää vastausajasta
Asetus antaa rekisteröidylle oikeuden saada vastaus pyynnölle tietojen saantiin, oikaisemiseen tai poistamiseen yhden kuukauden kuluessa. Kuukausi alkaa siitä hetkestä, kun vastaanotat pyynnön, ei siitä, kun aloitat sen käsittelyn. Se, kuka arvioi pyynnön, mitä tarvitaan henkilöllisyyden tarkistamiseen ja mitä järjestelmiä on läpikäytävä, kaikki lasketaan mukaan tähän aikajaksoon.
Lain teksti itse on lähde, johon turvautua, jos olet epävarma tarkkaan sanamuodosta; oppaan tietopankissa voit löytää aiheittain lyhyen vastauksen ja lähdeviitteen. Tämä on tarkoituksella maksuton toiminto: jäljitettävyys lähteisiin kuuluu järjestelmään, joka sanoo sinun voivansa itse varmistaa, mistä jokin tulee.
Mitä tapahtuu, kun vastausaika umpeentuu
Kun kuukausi kuluu ilman vastausta, rekisteröity voi pitää sitä itsenäisenä rikkomuksena riippumatta siitä, olisitko lopulta voinut hylätä pyynnön. Valvontaviranomainen käsittelee valituksia tällaisista tilanteista, ja se päättää itse, miten valitus käsitellään. Emme voi ottaa kantaa sinun erityistilanteeseen; se on valvontaviranomaisen tai epävarmuuden tapauksessa lakimiehen asia.
Mitä on kuitenkin varmaa: liian myöhäinen vastaus näyttää käytännössä erilaiselta kuin täydellinen vaikeneminen. Yritys, joka selittää miksi asia kestää kauemmin, on erilaisessa asemassa kuin yritys, joka ei vastaa lainkaan. Tämä ero on merkityksellinen, vaikka sitä ei voida ilmaista prosenttiosuutena tai rahasummana.
Vastausajan pidentäminen: milloin se on sallittua
GDPR sallii vastausajan pidentämisen, jos pyyntö on monimutkainen tai jos monia pyyntöjä tulee samanaikaisesti. Pidentäminen ei ole automaattista: sinun on ilmoitettava rekisteröidylle alkuperäisen kuukauden kuluessa, että tarvitset enemmän aikaa, ja miksi. Joka laiminlyö tämän ja kuuluu itsestään vasta ensimmäisen kuukauden jälkeen, ei ole hyödyntänyt pidennysoikeutta oikein, vaikka asiallisesti olisikin voinut olla perusteltu syy pidemmälle ajalle.
Tämä on juuri se kohta, jossa yritykset usein tekevät virheen: ei siksi, että ne eivät halua vastata, vaan koska kukaan ei ole kirjannut sitä päivämäärää, jolloin pyyntö saapui. Sähköpostitse tullut pyyntö, joka odottaa kunnes jollakulla on aikaa, on yleisin skenaario.
Mitä tehdä, jos huomaat vastausajan olevan uhattuna
Jos olet lähellä määräaikaa tai olet jo ohittanut sen, ensimmäinen vaihe on silti vastata lyhyellä selityksellä tapahtuneesta. Hiljaisuus on se tilanne, joka eniten kannustaa rekisteröityä tekemään valituksen tai turvautumaan tuomioistuimeen. Myöhäinen mutta täydellinen vastaus, jossa selkeästi merkitään, milloin pyyntö saapui ja mitä siinä tehtiin, osoittaa, että jotakin todella tehtiin.
Kirjaa joka tapauksessa muistiin: pyynnön vastaanottopäivämäärä, kuka pyynnön arvioi, ja mitä harkintaa sovellettiin. Jos olet epävarma, onko pyyntö perusteltu vai mitä sinun on tarkalleen toimittava, on usein kysytyt kysymykset -sivu hyvä lähtökohta, ja vaikeammissa tapauksissa oikeustieteilijä on oikea ratkaisu.
Kuinka seurata käynnissä olevaa määräaikaa
Tämän velvoitteen vaikein puoli ei ole vastauksen sisältö, vaan kellon seuranta siitä hetkestä, kun pyyntö saapuu organisaation johonkin paikkaan: vastaanottoon, yleiset sähköpostiin tai suoraan työntekijälle. gdpria.eu käynnistää yhden kuukauden mittaisen määräajan automaattisesti heti, kun pyyntö on rekisteröity, ja ilmoittaa ajoissa ennen määräajan päättymistä. Kuinka järjestelmä on rakennettu ja mistä taustalla olevat säännöt tulevat, on selvitetty sivulla, jolla selitetään, mistä tieto tulee.
Se, onko tämä lisä järkevä yrityksellesi, riippuu siitä, kuinka monta pyyntöä saat ja kuinka kirjaat ne nyt. Voit luoda liiketoiminnan tilin tutustua sitoutumattomasti; tietopankki ja ensimmäinen arviointi pysyvät vapaasti saatavilla.
Haluatko ensin nähdä, missä olet nyt? gdpria.eu:n ilmaiset osat antavat aiheittain lyhyen vastauksen ja lähdepaikan lainsäädäntötekstissä ilman, että tarvitset tiliä.