Betrokenkojo prašymas yra bet koks iš jūsų asmens duomenų tvarkytojo gaunamas prašymas, kuriuo tos asmenys naudojasi savo teisėmis, kurias jiems suteikia GDPR. Tai apima daugiau nei dvi žinomiausias formas — prieigą ir ištrynimą. Reglamentas taip pat suteikia teisę į pataisą, teisę į asmens duomenų tvarkymą riboti, teisę į duomenų perkeliamumą ir teisę į prieštaravimą tam tikrai tvarkymo operacijai. Visi šie prašymai patenka į tą pačią kategoriją ir sukelia tą pačią pareigą: turite į juos atsakyti.
Smulkmeną, dėl kurios šiuo klausimu dažniausiai per nepa praleičiama, yra ta, kad betrokenkojo prašymas negali turėti jokios fiksuotos formos. Klients, kuris paprastame el. laiške parašo "noriu žinoti, ką jūs apie mane žinote" arba buvęs darbuotojas, kuris prie šalčio sako "ar galiu savo vardą pašalinti iš jūsų sistemos", jau pateikia prašymą, net be formos, nesinaudodamas žodžiu GDPR ir nesikreipdamas į nustatytą kontaktinį asmenį. Būtent ta neformali prašymų gauta forma — čia dažnai ir prasideda problemos: ne atliekant prašymą, bet jį atpažįstant.
Kokie teisės apimamos betrokenkojo prašymais
BDAR suteikia asmenį, kurio duomenis apdorojate, keliais tarpusavyje susijusiais teisėmis. Prieiga reiškia, kad žmogus gali sužinoti, kokie jo duomenys jūsų saugomi ir kokiais tikslais. Taisymas reiškia, kad neteisingus duomenis turi būti galima pataisyti. Šalinimas, dar vadinamas teise būti pamirštu, reiškia, kad duomenys tam tikrose situacijose turi būti ištrinti. Apribojimas reiškia, kad duomenis laikinai negalima naudoti, pavyzdžiui, ginčo dėl jų tikslumo metu. Duomenų perkeliamumas suteikia asmenui teisę gauti pats pateiktus duomenis bendruose formatuose. Ir prieštaravimas suteikia asmenui galimybę prieštarauti konkrečiam duomenų apdorojimui, pavyzdžiui, jų naudojimui rinkodaros tikslais.
Nė viena iš šių teisių nėra besąlygė. BDAR susiejama su kiekviena teise savi sąlygos ir išimtys, o tai, ar prašymas iš tikrųjų turi būti patenkintas, priklauso nuo situacijos. Tai ir yra tiksliai todėl, kodėl bendra informacija čia niekada negali pakeisti sprendimo dėl atskiro atvejo.
Kodėl atpažinimas yra sudėtingesnis nei apdorojimas
Daugelis įmonių dėmesį sutelkia į procesą po prašymo: kas atsakys, kokiu laiku, kokiu dokumentu. Tai teisingai, bet tai nėra pirmasis sunkumas. Pirmasis sunkumas yra tas, kad prašymas retai pasiekia kanalą, kurį jam numatyti. Jis gali pasiekti darbuotoją, atsakantį į telefoną, kolegą, tvarkantį kliento aptarnavimo pašto dėžutę, arba biuro vadybininką, stovinčią foje. Jei jūsų organizacijoje niekas nežino, kad tokia frazė jau yra prašymas, laikmatis pradeda bėgti jums nežinant.
Tai taip pat yra priežastis, dėl kurios priežiūros organai savo gairėse pabrėžia, kad prašymas nėra susietas su konkrečiu kanalu ar konkrečia formuluote. Atsakinga organizacija, o ne duomenų subjektas, turi atsakomybę atpažinti prašymą, kai tik jis būna pateiktas. žinių bazė su paaiškinimais dėl kiekvienos duomenų subjekto teisės nagrinėja, kas kiekvienai iš šių teisių laikoma galimu prašymu ir kas nėra.
Ką tai reiškia jūsų organizacijai
Praktikoje geriausiai veikia, kai visi, kurie bendrauja su klientais, žino, kad tokios fraze kaip "ištrinkite mane iš jūsų duomenų bazės" arba "atsiųskite man viską, ką apie mane turite" yra signalas persiųsti tai asmuoniui, kuris tvarkinyja prašymus. Tai nėra juridinis mokymas, tai yra šablono atpažinimas. Tik kai prašymas bus atpažintas ir persiųstas, kyla klausimas, kaip jį identifikuosite, ką tiksliai turite pateikti ir per kokį laikotarpį.
Pati Taisyklė nustatyti prašymui į atsakyti 30 dienų terminą su galimybe jį pratęsti sudėtingesniais atvejais. Tas terminas pradeda bėgti nuo momento, kai prašymas buvo pateiktas, o ne nuo momento, kai jis pasiekė tinkamą asmenį. Kas nori stebėti tą momentą neturint to rankiniu būdu atsiminti, gali tai paleisti per sistemą, kuri automatiškai pradeda laiką skaičiuoti. kaip gdpria.eu tą terminą stebi parodo, kurioje vietoje ta automatizacija paremta.
Ką galite daryti, jei abejojate
Ne kiekvienas pranešimas, panašus į prašymą, juo yra, ir ne kiekvienas prašymas turi būti visiškai įvykdytas. Abejojimas dėl to yra dalis vykdymo proceso, o ne atpažinimo: kai tik kažkas pareiškia, kad nori naudotis viena iš savo teisių, jūs turite tai rimtai vertinti ir įvertinti, esant poreikiui pasikonsultavę su teisininku ar Duomenų apsaugos institucija, kad nustatytumėte, kas tiksliai turėtų būti padaryta. atsakymai į dažnai keliamus klausimus apie tai aptariauja kai kurias šias ribines situacijas.
Norite žinoti, kokia jūsų organizacijos padėtis, prieš tam tikrai gabus prašymą? Nemokama greita apžvalga dėl duomenų saugumo pažeidimo ir prašymų – suprantama per kelis klausimus suteikia pradinį rodiklį, o žinių baze paaiškina kiekvieną teisę, kurią nustato GDPR, nurodant šaltinį.