gdpria.eu

Cik ilgi tiek apstrādāts labošanas vai iebilsmes pieprasījums?

Pieprasījums par datu labošanu vai iebilsme pret apstrādi tiek pakļauta tai pašai mēneša termiņam kā datu iegūšanas pieprasījums, taču praksē tas iestrēgst citos punktos. Šis raksts parāda, kur precīzi sākas skaitīšana un kur uzņēmumi zaudē laiku.

Labošanas pieprasījumam vai iebilsmei pret apstrādi piemēro tādu pašu termiņu kā datu iegūšanas vai dzēšanas pieprasījumam: vienu mēnesi no saņemšanas. GDPR pieļauj šo termiņu pagarināt par maksimāli diviem mēnešiem, ja pieprasījums ir sarežģīts vai vienlaicīgi ir daudz pieprasījumu, bet tad jums ir jāinformē datu subjekts pirmā mēneša laikā, ka pagarinājat termiņu un kāpēc.

Tas, kas praksē bieži pieiet greizi, nav pats termiņš, bet moments, kad tas sāk skaitīties. Labošanai un iebilsmei papildus ir nozīme arī satura jautājumam, kas iegūšanas pieprasījumam nav: vai pieprasījums ir pamatots? Tā novērtēšana aizņem laiku, un šis novērtēšanas laiks ietilpst tajā pašā mēnesī.

Ko precīzi mēra skaitīšana

Mēnesis sākas brīdī, kad pieprasījums pie jums ierodas, nevis brīdī, kad jūs to kā tādu atpazīstat. E-pasts klientu servisam ar "tas nav pareizi, labojiet to" jau ir labošanas pieprasījums, pat ja to neviens nav pierakstījis. Tas pats attiecas uz iebilsmi: klients, kurš raksta "es nevēlos, lai jūs turpinātu izmantot manus datus šim nolūkam", nav pienācīgs teikt vārdu iebilsme. Uzraudzības iestādes, novērtējot pieprasījuma apstrādi, skatās uz saņemšanas momentu, nevis uz atpazīšanas momentu. Kas neatšķir šos momentus, bieži zaudē dienas, pirms pieprasījums tiek iekļauts darba kārtībā.

Labošana: bieži ātri, bet ar nosacījumu

Adreses vai tālruņa numura korekcija parasti ir vienkārša un ātri apstrādājama. Grūtāk kļūst, kad datu subjekts uzskata, ka novērtējums, piezīme vai dosijas pieraksts ir nepareizs. Tad vairs nav runa par faktisko kļūdu, bet par satura spriedumu, un tas prasa koordināciju ar to, kurš pierakstu ir izdarījis. Šī koordinācija jāpabeidz mēneša laikā, un tas izdodas tikai tad, ja pieprasījums uzreiz nonāk pie pareizās personas, nevis paliek pie tā, kurš e-pastu nejaušības rezultāts atvēra.

Iebilsme: novērtēšana, nevis automātiska apmierināšana

Iebilsme pret apstrādi nav jāapmierina automātiski. Regula norāda, ka organizācija var izvērtēt, vai ir svarīgi pamatoti iemesli turpināt apstrādi, piemēram, spēkā esošā līguma vai likumiskās saistības gadījumā. Šo izvērtējumu ir jāpamatoti jāiesniedz datu subjektam atpakaļ tajā pašā termiņā. Daudzi uzņēmumi nenovērtē, cik daudz laika šis pamatojums aizņem, jo aizmirst, ka "nē" atbildēšana uz iebilsmi jāpamatojot tikpat rūpīgi kā "jā" atbildēšana.

Kur praksē termiņš iestrēgst

Vairumā gadījumu termiņš iestrēgst nevis saturam, bet trijos atpazīstamos punktos. Pirmais ir atpazīšana: pieprasījums netiek atpazīts kā tāds un paliek iesūtņu mapē. Otrais ir verificēšana: pirms jūs pielāgojat datus vai apturējat apstrādi, jums jābūt pamatotas pārliecības, ka pieprasītājs patiešām ir datu subjekts, un šī pārbaude aizņem laiku, kas ne vienmēr ir ieplānots. Trešais ir koordinācija pašas organizācijas iekšienē: personāla vadības dosija vai klienta novērtējums bieži nav vienas personas ziņā, un bez nofiksēta kontaktpersona meklēšana ilgst ilgāk nekā lēmuma pieņemšana. Viena zināšanu bāze, kurā katrs pieprasījuma tips ir atsevišķi izskaidrots palīdz šo atšķirību noteikt iepriekš, nevis tikai pirmajā pieprasījumā.

Ko ieskaita laikā

Laicīga atbilde nozīmē, ka subjekts noteiktajā termiņā saņem pamatotu atbildi, pamatotu noraidījumu vai paziņojumu par termiņa pagarināšanu. Kvīts par saņemšanu bez satura netiek uzskatīta par apstrādi. Tieši tāpēc, ka koriģēšana un iebilstības bieži prasa pamatotākas pārskatīšanas nekā piekļuves pieprasījums, ir ieteicams sākumā mēnesī noteikt, kurš organizācijā veic šo pārskatīšanu un uz kāda informācijas pamata. bieži uzdotie jautājumi par subjektu pieprasījumiem sniedz īsu atbildi katrā situācijā par to, kas ietilpst un kas neietilpst šajā termiņā.

Tas, vai konkrēts pieprasījums ir pamatots, un tas, kā pamatojat noraidījumu, ir atkarīgs no katras situācijas, un šaubu gadījumā varat konsultēties ar juristi vai Datu pārvaldi. Tas, ko gdpria.eu patiešām dara, ir pašas pulksteņa uzraudzības: tiklīdz pieprasījums ir reģistrēts, termiņš automātiski sāk ritēt, ieskaitant brīdi, kad jāpaziņo par pagarināšanu. Uz kā tas darbojas atrodas termiņa loģika un tā, kā tā tiek uzraudzīta.

Vai vēlaties savam uzņēmumam redzēt, kā šāds pieprasījums praktiski izskatās un kur jūs tagad esat? Bezmaksas ātrais skenējums uz gdpria.eu ir jāskaita jautājumi, lai sniegtu sākotnējo norādi, un ar biznesa kontu jūs fiksējat katra pieprasījuma apstrādi ar attiecīgo termiņu.

Šis raksts ir vispārēja informācija, nevis juridisks padoms.