Si vous ne répondez pas dans le délai légal à une demande d'une personne concernée, aucune amende n'est automatiquement imposée. Le RGPD fonctionne différemment : le règlement décrit un délai dans lequel vous devez répondre, et ce qui se passe si vous ne le faites pas dépend de ce que la personne concernée entreprend ensuite. Elle peut déposer une plainte auprès de l'autorité de contrôle, ou saisir le tribunal civil. Les deux voies existent en parallèle et ne s'excluent pas mutuellement.
Il ne s'agit donc pas d'un montant fixe qui résulte du non-respect de la date, mais d'une situation où vous ne pouvez pas prouver que vous avez satisfait à votre obligation. C'est une position différente de celle où vous répondez bien à temps, même si la réponse à la demande elle-même est plus compliquée.
Ce que le RGPD prescrit concernant le délai
Le règlement donne à la personne concernée le droit de recevoir une réponse dans un délai d'un mois à une demande d'accès, de rectification ou de suppression. Ce mois commence à courir à partir du moment où vous recevez la demande, non pas à partir du moment où vous commencez à l'examiner sur le fond. La personne qui évalue la demande, ce qui est nécessaire pour vérifier l'identité et quels systèmes doivent être consultés, tout cela compte dans cette période.
Le texte de la loi lui-même est la source à laquelle se référer en cas de doute sur la formulation exacte ; dans la base de connaissances, vous pouvez retrouver par sujet la réponse courte et la source .. C'est délibérément pas une fonction payante : la traçabilité jusqu'à la source fait partie d'un système qui dit que vous devez pouvoir vérifier d'où vient quelque chose.
Ce qui se passe si le délai expire
Si le mois s'écoule sans réponse, la personne concernée peut considérer cela comme un manquement indépendant, indépendamment de la question de savoir si vous aviez finalement le droit de rejeter la demande. L'autorité de contrôle traite les plaintes concernant ce type de situation, et l'autorité de surveillance décide elle-même comment une plainte est traitée. Nous ne pouvons pas nous prononcer à ce sujet pour votre cas spécifique ; cela relève de l'autorité de surveillance ou, en cas de doute sur votre position, d'un juriste.
Ce qui est certain : une réponse trop tardive est différente en pratique d'une absence de réponse. Une entreprise qui explique pourquoi quelque chose prend plus de temps est dans une position différente d'une entreprise qui ne répond pas du tout. Cette distinction est pertinente, même s'il n'existe pas de formule permettant d'exprimer cette différence en pourcentage ou en montant.
Prolongation du délai : quand est-ce possible
Le RGPD offre la possibilité de prolonger le délai si une demande est complexe ou si de nombreuses demandes arrivent en même temps. Cette prolongation n'est pas automatique : vous devez informer la personne concernée dans le délai d'un mois initial que vous avez besoin de plus de temps et pourquoi. Celui qui ne le fait pas et ne donne signe de vie qu'après le premier mois n'a pas utilisé la prolongation correctement, même s'il y avait peut-être matériellement raison d'avoir plus de temps.
C'est précisément le point où les entreprises se trompent souvent : non pas parce qu'elles ne veulent pas répondre, mais parce que personne n'a enregistré la date à laquelle la demande a été reçue. Une demande par e-mail qui reste en attente jusqu'à ce que quelqu'un ait du temps est le scénario le plus courant.
Que faire si vous vous rendez compte que le délai est en danger
Si vous êtes juste avant la date limite ou si vous l'avez juste dépassée, la première étape est toujours de répondre, avec une brève explication de ce qui s'est passé. Le silence est la situation qui donne le plus de raison à la personne concernée de poursuivre en déposant une plainte ou en saisissant le tribunal. Une réponse tardive mais complète, avec un enregistrement clair du moment où la demande a été reçue et de ce qui a été fait, montre que quelque chose a bien été entrepris.
Consignez en tout cas : la date de réception, qui a examiné la demande et quel examen a été effectué. En cas de doute sur le bien-fondé d'une demande, ou sur ce que vous devez exactement fournir, la page de questions fréquemment posées est un premier point de départ, et pour les cas plus difficiles, un juriste reste la voie recommandée.
Comment surveiller un délai en cours
Ce qui est le plus difficile dans cette obligation, ce n'est pas le contenu de la réponse, mais le suivi de l'horloge dès qu'une demande arrive quelque part dans l'organisation : à la réception, dans une boîte aux lettres générale, ou directement chez un collaborateur. gdpria.eu fait automatiquement fonctionner ce délai d'un mois dès qu'une demande est enregistrée, avec un signal bien avant l'expiration de la date. La manière dont ce système est structuré et d'où proviennent les règles sous-jacentes est expliquée sur la page expliquant d'où proviennent les informations.
Que cela représente un complément judicieux pour votre entreprise dépend du nombre de demandes que vous recevez et de la manière dont vous gérez cela actuellement. Un compte professionnel à créer peut être consulté sans engagement ; la base de connaissances et la première évaluation restent gratuitement accessibles.
Voulez-vous d'abord voir où vous en êtes ? Les éléments gratuits de gdpria.eu donnent par sujet la réponse courte et la source dans le texte législatif, sans que vous ayez besoin d'un compte pour cela.