Taisymo prašymui arba veiklos prieštaravimo prašymui taikomas tas pats terminas kaip ir duomenų žinojimu grįstam prašymui arba ištrynimo prašymui: vienas mėnuo nuo prašymo gavimo. GDPR leidžia tą terminą pratęsti iki dviejų mėnesių, jei prašymas yra sudėtingas arba vienu metu gauta daug prašymų, tačiau tuo atveju per pirmąjį mėnesį turite informuoti asmenį, kad pratęsiate terminą, ir paaiškinti kodėl.
Tas, kas praktikoje dažnai nepavyksta, yra ne pats terminas, o momentas, kada jis pradeda bėgti. Be to, taisymo ir prieštaravimo atveju kyla turinio klausimas, kuris iškyla ne duomenų žinojimu grįsto prašymo atveju: ar prašymas pagrįstas? Tam reikalinga laiko vertinimui, o tas vertinimo laikas įskaičiuojamas tą patį mėnesį.
Ką tiksliai matuoja laikmatis
Mėnuo pradedamas skaičiuoti nuo momento, kai prašymas pas jus pasiekia, o ne nuo momento, kai jūs jį atpažįstate kaip tokį. E-laiškas į pagalbos tarnybą, kuriame sakoma "tai neteisinga, tai pataisykite", jau yra taisymo prašymas, net jei niekas to nėra užregistravęs. Tas pats pasakytina apie prieštaravimą: klientas, kuris rašo "nenoriu, kad mano duomenys būtų naudojami šiems tikslams", neturi minėti žodžio prieštaravimas. Priežiūros institucijos vertindamos prašymo nagrinėjimą žiūri į prašymo gavimo momentą, o ne į jo atpažinimo momentą. Tie, kurie to nesiskirsto, dažnai praranda kelis dienas, kol prašymas atsiduria darbotvarkėje.
Taisymas: dažnai greitai, bet su sąlyga
Adreso arba telefono numerio taisymas paprastai yra paprastas ir greitai atliekamas. Sunkiau tampa, kai asmuo teigia, kad vertinimas, pastaba arba byloje esanti nuoroda yra neteisinga. Čia jau negrįžtame prie faktinės klaidos, o grįžtame prie turinio vertinimo, o tam reikalinga pasitarimas su asmeniu, kuris padarė tą pastabą. Tas pasitarimas turėtų būti atliktas per mėnesį, ir tai pavyksta tik jei prašymas iš karto pasiekia tinkamą asmenį, o ne lieka pas tą, kuris atsitiktinai atidengė el. laišką.
Prieštaravimas: įvertinti, ne automatiškai pritarti
Prieštaravimas duomenų tvarkymo atžvilgiu neturi būti automatiškai priimtas. Reglamentas nurodo, kad organizacija gali įvertinti, ar yra neginčijami teisėti pagrindai toliau tvarkyti duomenis, pavyzdžiui, vykdant galiojančią sutartį arba įgyvendinus teisinį įpareigojimą. Šis įvertinimas turi būti motyvuotas ir sugrąžintas subjektui per tą patį terminą. Daugelis įmonių nepakankamai žino, kiek laiko užtrunka tokia motyvacija, nes jie pamiršta, kad atmesti prieštaravimą reikia pagrįsti lygiai taip pat kaip ir jį priimti.
Kai terminas praktikoje užstringa
Dažniausiai terminas užstringa ne dėl turinio, o dėl trijų lengvai atpažįstamų taškų. Pirmas yra atpažinimas: prašymas nėra atpažįstamas kaip toks ir lieka inbox'e. Antras yra patvirtinimas: prieš pakeisdami duomenis arba sustabdydami apdorojimą, turite būti pakankamai tikri, kad prašytojas tikrai yra duomenų subjektas, o šis patikrinimas reikalauja laiko, kuris ne visada buvo suplanuotas. Trečias yra suderinimas pačioje organizacijoje: personalinė byla ar kliento vertinimas dažnai yra tik vieno žmogaus žinioje, ir be fiksuoto kontakto asmens paieška trunka ilgiau nei sprendimas. Vienas žinių bankas, kuriame kiekvienas prašymo tipas paaiškinti atskirai padeda iš anksto pasidaryti tą skirtį, o ne tik gaudžiant pirmą prašymą
Kas laikoma laiku
Laiku atsakyti reiškia, kad duomenų subjektas per nustatytą terminą gauna turiningą atsakymą, motyvuotą atmetimą arba pranešimą, kad terminas pratęsiamas. Gavimo patvirtinimas be turinio neskaičiuojamas atlikimu. Būtent todėl, kad taisymas ir priešinimasis dažniau reikalauja turiningos vertinimo nei duomenų prieigos prašymas, patartina anksti mėnesio pradžioje nustatyti, kas organizacijoje atlieka šią vertinimą ir remiantis kokia informacija. Dažnai užduodami klausimai apie duomenų subjektų prašymus dažnai užduodami klausimai apie duomenų subjektų prašymus pateikia per situaciją trumpą atsakymą apie tai, kas patenka ir kas nepatenka į šį terminą.
Ar konkretus prašymas yra pagrįstas ir kaip motyvuoti atmetimą, skiriasi priklausomai nuo situacijos ir jei abejojate, turėtumėte pasitarti su juristo arba Duomenų apsaugos valdžia. Ką daro gdpria.eu, tai pačiai stebi terminą: kai tik prašymas registruojamas, terminas automatiškai pradeda bėgti, įskaitant momentą, kada reikia pranešti apie pratęsimą. Adresu kaip tai veikia yra nurodyta, iš kur ši terminų logika kilusi ir kaip ji peržiūrima.
Ar norite savo versle pamatyti, kaip toks prašymas atrodo praktikoje ir kur dabar esate? Nemokama greita peržiūra gdpria.eu per porą klausimų suteikia pirmą orientaciją, o su verslo sąskaita užregistruojate kiekvieno prašymo atliekimą su atitinkamu terminu.