Zahtjev osobe o kojoj se prikupljaju podaci je svaki zahtjev osobe čije persoonsgegevens obrađujete, kojim ta osoba koristi jedno od prava koja joj dodjeljuje GDPR. To ide dalje od dvaju najbolje poznatih oblika – pristupa i brisanja. Uredba poznaje i pravo na ispravak, ograničenje obrade, prenosivost podataka i pravo na primjedbu protiv određene obrade. Svi ti zahtjevi spadaju u istu kategoriju i stvaraju istu obvezu: trebate odgovoriti na njih.
Detalj koji se kod ovoga pitanja najčešće previda je da zahtjev ne mora imati određeni oblik. Kupac koji u običnoj e-poruci napише "želim znati što imate o meni" ili bivši zaposlenik koji na šalteru kaže "mogu li biti obrisan iz vašeg sustava" već time podnosi zahtjev, čak i bez obrisa, bez korištenja riječi GDPR i bez da stigне na fiksnu kontaktnu osobu. Upravo taj neformalan dolazak je gdje često ide po zlu: ne pri izvršavanju zahtjeva, već pri njegovom prepoznavanju.
Koja prava spadaju pod zahtjev osobe o kojoj se prikupljaju podaci
GDPR daje osobi čije podatke obrađujete nekoliko međusobno povezanih prava. Pristup znači da osoba može znati koje podatke imate o njoj i za što. Ispravak znači da moraju biti ispravljena netočna podataka. Brisanje, poznato i kao pravo na zaborav, znači da podaci moraju biti izbrisani u određenim situacijama. Ograničenje znači da podaci privremeno ne smiju biti korišteni, na primjer tijekom rasprave o njihovoj ispravnosti. Prenosivost daje osobi pravo da podatke koje je sama dostavila primi u uobičajenom obliku. A pravo na primjedbu daje osobi mogućnost da se usprotivi određenoj obradi, na primjer korištenju njezinih podataka u marketingu.
Nijedno od tih prava nije bezuvjetno. GDPR na svako pravo vežu vlastite uvjete i iznimke, a je li zahtjev stvarno trebao biti udovoljen ovisi o situaciji. To je upravo razlog zašto opća objašnjenja ovdje nikada ne mogu zamijeniti procjenu pojedinog slučaja.
Zašto je prepoznavanje teže nego izvršavanje
Mnoga poduzeća fokus stavljaju na postupak nakon zahtjeva: tko odgovara, u kojem roku, s kojim dokumentom. To je točno, ali nije prvo usko grlo. Prvo usko grlo je što zahtjev rijetko dolazi kanalom koji ste za njega uspostavili. Dolazi kod djelatnika koji prima telefon, kod kolege koji upravlja kutijom primljene pošte za korisnike, ili kod upravitelja ureda koji se slučajno nalazi u holu. Ako netko u organizaciji ne zna da je takva rečenica već zahtjev, vaš rok počinje teći bez da to znate.
To je i razlog što nadzorni organi u svojim smjernicama naglašavaju da zahtjev nije vezan uz određeni kanal ili određenu formulaciju. Odgovorna organizacija, a ne osoba o kojoj se prikupljaju podaci, nosi teret da prizna zahtjev čim bude stavljen. baza znanja s objašnjenjima po pravu osobe o kojoj se prikupljaju podaci detaljnije razrađuje što se za svako od tih prava računa kao valjani zahtjev i što ne.
Što to znači za vašu organizaciju
U praksi najbolje funkcionira ako svaki članak koji je u kontaktu s klijentima zna da su fraze poput "uklonite me iz vaše baze podataka" ili "pošaljite mi sve što imate o meni" signal za proslijeđivanje osobi koja obrađuje zahtjeve. To nije pravna obuka, to je prepoznavanje uzorka. Tek kada je zahtjev jednom prepoznat i proslijeđen, postavlja se pitanje kako ga identificirate, što točno trebate dostavljati i u kojem roku.
Sam GDPR navodi rok od mjesec dana za odgovor na zahtjev, s mogućnošću produženja u složenijim slučajevima. Taj rok počinje teći od trenutka kad je zahtjev podnesen, ne od trenutka kad je stigao pravoj osobi. Tko želi pratiti taj trenutak bez da mora ručno zapamtiti, može ga pratiti kroz sustav koji automatski pokreće sat. kako gdpria.eu prati taj rok pokazuje na čem se temelji ta automatizacija.
Što možete učiniti ako ste nesigurni
Nije svaka poruka koja izgleda kao zahtjev i jest zahtjev, niti se svaki zahtjev mora u potpunosti udovoljiti. Neizvjesnost u vezi s tim dio je izvršavanja, ne prepoznavanja: čim netko dâ do znanja da želi koristiti jedno od svojih prava, na vama je da to ozbiljno tretirate i procijenite, po potrebi sa stručnjakom ili Autoritetom za zaštitu podataka, što točno treba učiniti. odgovore na pitanja koja poduzeća često postavljaju o tome obrađuje broj tih graničnih slučajeva.
Želite li znati gdje je vaša organizacija prije nego što zapravo stigne zahtjev? Besplatna brza provjera na datalek i zahtjeve razjasniti u nekoliko pitanja daje prvi pokazatelj, a banka znanja pojašnjava po pravu što GDPR o tome kaže, s navodom izvora.