Ha nem reagál az érintett személy kérésére a jogszabályi határidőn belül, nem kerül sor automatikusan kivetett bírságra. Az GDPR másképp működik: a rendelet egy határidőt írja elő a válaszadásra, és az történik, ha nem tesz így, az attól függ, az érintett személy mit tesz ezután. Bejelentést nyújthat be az adatvédelmi hatóságnál, vagy perelheti Önt. Mindkét lehetőség párhuzamosan létezik, és nem zárják ki egymást.
Tehát nem egy fix összegről van szó, amely a dátum elmulasztásából adódik, hanem egy olyan helyzetről, amelyben nem tudja bizonyítani, hogy teljesítette kötelezettségét. Ez más helyzet, mint amikor időben válaszol, még akkor is, ha magának a kérésre adott válasz bonyolultabb.
Mit ír elő az GDPR a határidőről
A rendelet az érintett személynek azt a jogot biztosítja, hogy egy hónapon belül válaszban részesüljön egy hozzáférési, helyesbítési vagy törlési kérésre. Ez az egy hónap abban a pillanatban kezdődik, amikor megkapja a kérést, nem abban, amikor tartalmilag hozzákezdink. Az, aki értékeli a kérést, mi szükséges az identitás ellenőrzéséhez, és mely rendszereket kell keresni, mind ebből az időszakból számít.
Maga a jogszöveg a forrás, amelyre visszatérhet, ha kétségei vannak a pontos megfogalmazást illetően; az ismeretbázisban témakörönként megtalálható a rövid válasz és a hivatkozás. Ez szándékosan nem fizetős funkció: a forráshivatatkozás olyan rendszer részét képezi, amely azt mondja, hogy Önnek magának tudnia kell ellenőrizni, honnan származik valami.
Mi történik, ha lejár a határidő
Ha az egy hónap felhasználási számára reagálás nélkül eltelik, az érintett személy ezt önálló mulasztásnak tekintheti, függetlenül attól, hogy végül vissza kellett volna utasítania a kérést. Az adatvédelmi hatóság ilyen helyzetekre vonatkozó panaszokat kezel, és a felügyeleti szerv maga dönt, hogyan kezeli a panaszt. Ehhez nem tudunk nyilatkozni az Ön konkrét esetére; ezt a felügyeleti szerv vagy helyzetét illetően bizonytalan, a jogtanácsos feladata.
Ami azonban biztos: egy késedelmes válasz praktikusan másnak tűnik, mint semmilyen válasz. Egy olyan vállalat, amely elmagyarázza, miért tart az több ideig, más helyzetben van, mint egy olyan vállalat, amely egyáltalán nem válaszol. Ez a megkülönböztetés releváns, még ha nincs is olyan képlet, amellyel ezt a különbséget százalékban vagy összegben kifejezni lehetne.
A határidő meghosszabbítása: mikor lehet
Az GDPR lehetőséget biztosít a határidő meghosszabbítására, ha a kérés összetett, vagy egyszerre sok kérés érkezik. Ez a meghosszabbítás nem automatikus: az eredeti egy hónapon belül értesítenie kell az érintett személyt, hogy több időre van szüksége, és miért. Aki ezt elmulasztja, és csak az első hónap után ad jelet magáról, nem használta megfelelően a meghosszabbítást, még ha tartalmilag talán volt is oka a több időre.
Pontosan itt tévednek az üzleti vállalatok gyakran: nem azért, mert nem akarnak válaszolni, hanem mert senki nem rögzítette azt a dátumot, amikor a kérés megérkezett. Egy e-mailben érkezett kérés, amely addig marad, amíg valakinek van rá ideje, a leggyakoribb forgatókönyv.
Mit kell tenni, ha azt veszi észre, hogy a határidő veszélyben van
Ha az utolsó pillanatra vagy éppen elmúlva van, az első lépés az, hogy még reagál egy rövid magyarázattal, hogy mi történt. A hallgatás az a helyzet, amely az érintett személyt leginkább arra ösztönzi, hogy továbblépjen egy panaszra vagy bírósági eljárásra. Egy késedelmes de teljes válasz, az egyértelmű nyilvántartás arról, hogy a kérés mikor érkezett, és mit tett, azt mutatja, hogy valóban történt valami.
Mindenképpen rögzítse: a kérelem beérkezésének dátumát, hogy ki értékelte ki, és milyen mérlegelés történt. Ha kétségei vannak abban, hogy a kérelem jogos-e, vagy hogy pontosan mit kell szolgáltatnia, a gyakran feltett kérdések oldala egy jó kiindulópont, és a nehezebb esetekben egy jogász az ajánlott megoldás.
Egy folyamatban lévő határidő figyelemmel kísérése
Ennek a kötelezettségnek a legnehezebb része nem a válasz tartalma, hanem az óra nyomon követése abban a pillanatban, amikor egy kérelem valahol a szervezetben beérkezik: a recepción, egy általános postaládában, vagy közvetlenül egy alkalmazottnál. A gdpria.eu automatikusan nyomon követi ezt az egyéves határidőt, amint egy kérelem regisztrálva van, és jelzést ad jóval a dátum lejárta előtt. Ennek a rendszernek az felépítése és az alapul szolgáló szabályok forrása a az oldalon található magyarázatban, amely bemutatja, hogy az információ honnan származik.
azt, hogy ez az ön vállalkozása számára hasznos kiegészítés-e, attól függ, hogy hány kérelmet kap, és hogy ezt jelenleg hogyan rögzíti. Egy üzleti fiók létrehozása ingyenesen megtekinthető; az ismeretbázis és a kezdeti értékelés szabad hozzáféréssel marad.
Szeretne először látni, hogy jelenleg hol tart? A gdpria.eu ingyenes részei témánként a rövid választ és a wettekstben való elhelyezkedést adják meg, anélkül, hogy fiókra lenne szüksége.