Ja nepareizējat uz subjekta pieprasījumu norādītajā likumā noteiktajā termiņā, netiek automātiski piemērots naudas sods. GDPR darbojas citādi: regulā noteikts termiņš, kuros jāreaģē, un tas, kas notiek, ja to neglabājat, ir atkarīgs no tā, ko tālāk dara subjekts. Viņš var iesniegt sūdzību datu aizsardzības iestādei vai vērsties civiltiesā. Abi ceļi pastāv vienpusēji un izslēdz viens otru.
Tātad runa nav par fiksētu summu, kas izriet no termiņa nokavēšanas, bet par situāciju, kurā nevarat pierādīt, ka pildījāt savas pienākumus. Tas ir atšķirīgs stāvoklis nekā tad, kad laicīgi reaģējāt, pat ja atbilde uz pašu pieprasījumu ir sarežģītāka.
Ko GDPR nosaka par termiņu
Regulā subjektam tiek dots tiesības saņemt atbildi uz piekļuves, labošanas vai dzēšanas pieprasījumu viena mēneša laikā. Šis mēnesis sākas, kad saņemat pieprasījumu, nevis kad to sākat vērtēt pēc būtības. Tas, kurš vērtē pieprasījumu, kas nepieciešams identitātes pārbaudei un kuras sistēmas jāpārskata, viss ietilpst šajā periodā.
Likuma teksts pats par sevi ir vieta, uz kuru atsaukties, ja šaubāties par precīzu formulējumu; mūsu zināšanu bāzē varat atrast īso atbildi un atsauci uz katru tēmu. Tas apzināti nav maksas funkcija: izsekojamība līdz avotam ir daļa no sistēmas, kas saka, ka jums pašiem jāspēj pārbaudīt, no kurienes kaut kas nāk.
Kas notiek, kad termiņš beidzas
Ja mēnesis beidzas bez atbildes, subjekts var to uzskatīt par patstāvīgu pārkāpumu neatkarīgi no tā, vai būtu bijis tiesīgs noraidīt pieprasījumu. Datu aizsardzības iestāde izskata sūdzības par šādiem gadījumiem, un datu aizsardzības iestāde pati nosaka, kā sūdzība tiek izskatīta. Mēs par jūsu specifisko gadījumu nevaram sniegt spriedumu; tas ir datu aizsardzības iestādes vai, neskaidrojot jūsu stāvokli, jurista pienākums.
Taču tas ir skaidrs: par nokavētu atbildi praksē izskatās citādi nekā bez atbildes. Uzņēmums, kas izskaidro, kāpēc tas ilgāk ilgst, ir citādā pozīcijā nekā uzņēmums, kurš vispār nereaģē. Šis atšķirums ir svarīgs, pat ja neeksistē formula, ar kuru šo atšķirību izsaka procentuāli vai summā.
Termiņa pagarinājums: kad tas ir atļauts
GDPR paredz iespēju pagarināt termiņu, ja pieprasījums ir sarežģīts vai ja vienlaikus ir daudz pieprasījumu. Šis pagarinājums nav automātisks: jums ir jāinformē subjekts oriģinālā mēneša laikā, ka vajadzīgs vairāk laika un kāpēc. Ja to nepadarāt un pēc pirmā mēneša pēkšņi sniedzat atbildi, neesat pareizi izmantojuši pagarinājumu, pat ja saturiski varbūt bija iemesls vairāk laika.
Tas ir tieši tas punkts, kur uzņēmumi bieži kļūdās: ne tāpēc, ka negrib reaģēt, bet tāpēc, ka neviens nav reģistrējis datumu, kad pieprasījums tika saņemts. Pieprasījums pa e-pastu, kurš paliek gulējis, līdz kādam ir laiks, ir visbiežākais scenārijs.
Ko darīt, ja pamanāt, ka termiņš ir apdraudēts
Ja tuvojaties termiņam vai to jau nokavējāt, pirmais solis ir joprojām reaģēt ar īsu paskaidrojumu par to, kas ir noticis. Klusums ir situācija, kas subjektam visvisvairāk uzdod iemeslu turpināt sūdzības vai tiesvedības ceļu. Vēla, bet pilnīga atbilde ar skaidru reģistrāciju par to, kad pieprasījums tika saņemts un kas tika darīts, parāda, ka patiesi kaut kas tika veikts.
Jebkurā gadījumā dokumentējiet: saņemšanas datumu, personas, kas vērtēja pieprasījumu, un kāds svērtums tika pieņemts. Ja esat neskaidrs, vai pieprasījums ir pamatots, vai ko tieši jums jāsniedz, tad bieži uzdoto jautājumu lapa ir pirmais virziens, un sarežģītākos gadījumos jurists joprojām ir piemērotais ceļš.
Kā uzraudzīt tekošo termiņu
Visvairāk sarežģīts šajā pienākumā ir ne atbildes saturs, bet pulksteņa izsekošana, tiklīdz pieprasījums nonāk kaut kur organizācijā: pie recepcijas, vispārējā pasta kastē vai tieši pie darbinieka. gdpria.eu ļauj tam viena mēneša termiņam automātiski turpināties, tiklīdz pieprasījums ir reģistrēts, ar signālu pietiekami ilgi pirms datuma beigām. Kā šī sistēma ir uzbūvēta un no kurienes nāk pamatā esošie noteikumi, ir skaidroti lapā, kurā skaidrots, no kurienes nāk informācija.
Tas, vai jūsu uzņēmumam tas ir nozīmīgs papildinājums, ir atkarīgs no tā, cik daudz pieprasījumu jūs saņemat un kā jūs to jau tagad reģistrējat. Vienu biznesa kontu izveidot ir iespējams skatīt bez saistībām; zināšanu bāze un pirmā vērtēšana paliek bezmaksas pieejamas.
Vai vēlaties vispirms redzēt, kur jūs šobrīd esat? Bezmaksas gdpria.eu komponenti sniedz īsu atbildi par katru tēmu un atsauci normatīvajā tekstā, neizveidojot kontu.