Yleisin virhe rekisteröidyn pyynnön käsittelyyn liittyvä virhe ei ole määräaika, johon vastaat, vaan vastauksesi sisältö. Yritykset lähettävät usein joko liian vähän tietoja takaisin pääsynpyynnöin yhteydessä tai poistavat poistamispyynnön yhteydessä tietoja, jotka ne olisivat itse asiassa pitäneet säilyttää. Molemmat virheet johtuvat siitä, että pyyntöä käsitellään yhtenä yksinkertaisena toimintona, vaikka oikeastaan tulisi ensin vastata useisiin kysymyksiin.
Virheen ydin on tämä: pyynnön pääsynoikeudesta tai poistamisoikeudesta ei ole kyse siitä, että arvioidaan jokainen tieto erikseen, vaan yksinkertaisesti napin painamisesta. Jos joku poistaa koko henkilöstötiedoston, koska entinen työntekijä sitä pyytää, hän saattaa poistaa tietoja, jotka on lain nojalla säilytettävä, kuten verotuksellisten tai työoikeudellisten säilytysaikojen mukaan. Jos joku vastaa pääsynpyyntöön lähettämällä vain yhden järjestelmän viennin, hän usein jää paitsi tiedoista, jotka sijaitsevat muualla, kuten erillisissä Excel-tiedostoissa tai johtajan postilaatikossa.
Miksi tämä virhe on niin yleinen
AVG antaa rekisteröidyille oikeuden saada pääsy tietoihin ja tietyin edellytyksin oikeuden poistamiseen. Molemmat oikeudet eivät ole rajoittamattomat. Poistamisoikeus ei esimerkiksi koske tilanteita, joissa on laillinen säilytysvelvoite tai joissa tietoja tarvitaan oikeudellisen vaatimuksen vahvistamiseen, käyttämiseen tai puolustamiseen. Tämä ero ei ole yksinkertaisessa tarkistuslistassa, ja se tekee asiasta vaikeaa jollekin, joka käsittelee sitä ensimmäistä kertaa.
Toinen syy on se, että tiedot keskikokoisen pienessä tai mikroyrityksessä ovat hajallaan: CRM-järjestelmässä, kirjanpidossa, sähköpostissa, joskus chat-sovelluksessa. Pyyntöön vastataan usein yhdestä järjestelmästä, vaikka rekisteröidyllä on oikeus saada täydellinen kuva. Juuri tässä kohtaa ajantasainen rekisteröidyn oikeuksia koskevien käsittelyiden luettelo tekee eron: jos olet jo etukäteen dokumentoinut, mitkä järjestelmät sisältävät henkilötietoja ja kenen, sinun ei tarvitse selvittää sitä aikapaineessa silloin, kun pyyntö saapuu.
Toinen virhe: identiteetin vahvistaminen jää tekemättä
Sisällöllisen arvioinnin lisäksi ensimmäinen vaihe epäonnistuu usein: pyynnön tekijän määrittäminen. Pääsynpyynnöt tai poistamispyynnöt sisältävät usein arkaluonteisia tietoja, ja nämä tiedot kuuluvat vain rekisteröidylle. Pyynnön käsittely liian nopeasti ilman identiteetin tarkistamista voi johtaa siihen, että yhden henkilön tiedot päätyvät väärän henkilön käsiin. Samalla on kuitenkin muistettava: liian tiukka identiteetintarkistus hidastaa käsittelyä ja voidaan kokea esteeksi, joka ei ole oikeassa suhteessa pyyntöön.
Kuinka vältät tämän virheen
Ensimmäinen vaihe on dokumentoida pyyntö itsensä kunnolla: mitä tarkalleen ottaen pyydetään, keneltä, ja milloin se saapui. Siitä hetkestä lähtien laillinen määräaika alkaa juosta, ja tämä määräaika pätee riippumatta siitä, saapuuko pyyntö sähköpostitse, puhelimitse vai kirjeitse.
Toinen vaihe on tarkistaa, missä järjestelmissä tämän henkilön tiedot sijaitsevat. Ajantasainen rekisteröidyn oikeuksia koskevien käsittelyiden luettelo nopeuttaa tätä merkittävästi, koska tiedät jo, mitkä työkalut ja palveluntarjoajat käsittelevät työntekijöiden tai asiakkaiden tietoja. Ne, joilla ei ole vielä keskitettyä ratkaisua, voivat lukea tietopankki, jossa on selityksiä eri tilanteisiin mitä täsmälleen ottaen kuuluisi luetteloon ennen kuin pyyntö saapuu.
Kolmas vaihe on arvioida jokainen tieto erikseen, ovatko poistaminen tai luovuttaminen sallittuja, sen sijaan että koko tiedosto käsiteltäisiin kerralla. Jos olet epävarma laillisesta säilytysvelvoitteesta, joka vastustaa pyyntöä, on järkevää hakea siitä oikeudellista neuvontaa; valvontaviranomainen mainitsee tämän eron ohjeissaan, mutta lopputulos riippuu konkreettisesta tilanteesta.
Lopuksi on hyödyllistä, että sinulla on etukäteen vakiintunut prosessi tällaisia pyyntöjä varten, jotta et keksi joka pyynnöllä uudestaan, kuka on vastuussa mistäkin. Vastaukset usein kysyttyihin kysymyksiin tästä aiheesta löytyvät selkeästi yhteen kerättyinä osiosta usein kysytyt kysymyksetja joka haluaa nähdä, kuinka gdpria.eu ilmoittaa jokaisen vastauksen lähteen, lukee sen sivulla selitys tietojen keräämisen taustasta.
Hyvin pidetty rekisteri ja vakiintunut prosessi eivät estä pyynnön saapumista, mutta estävät sen, että se menee pieleen aikapaineen alla. Joka mieluummin säätää tämän rakenteellisesti kertakäyttöisen ratkaisun sijaan, voi tutustua ilmaiseksi liiketoiminnallisen tilin ehtoihin ja saada näin järjestykseen yleiskatsauksen järjestelmä kerrallaan ja pyyntö kerrallaan.
Oletko utelias, miltä omasi näyttää? Ilmainen pikadiagnoosi antaa muutamalla kysymyksellä ensimmäisen viitteen, ilman että tarvitset siihen tiliä.