Datu subjekta pieprasījums ir jebkurš pieprasījums no personas, kuras datus jūs apstrādājat, ar kuru šī persona izmanto kādu no tiesībām, ko viņam piešķir GDPR. Tas iet tālāk nekā divas pazīstamākās formas — pieeja un dzēšana. Regula arī paredz tiesības uz labošanu, tiesības ierobežot apstrādi, tiesības uz datu pārnešamību un tiesības iebilst pret noteiktu apstrādi. Visi šie pieprasījumi ietilpst vienā kategorijā un izraisa vienu un to pašu pienākumu: jums uz to jāatbild.
Detaļa, kuru šajā tēmā visbiežāk palaižas garām, ir tā, ka pieprasījumam nav nepieciešama noteikta forma. Klients, kurš parastā e-pastā raksta "es vēlos zināt, kādi jūsu dati par mani" vai bijušais darbinieks, kurš pie skaitītāja saka "vai es varu dzēst savu vārdu no jūsu sistēmas", iesniedz pieprasījumu, pat bez veidlapas, bez GDPR vārda lietošanas un bez tam, ka tas būtu saņemts caur noteiktu kontaktpersonu. Tieši šis neformālais saņemšanas veids ir viet, kur bieži notiek kļūdas: nevis pieprasījuma izpildē, bet tā atpazīšanā.
Kādi tiesības ietilpst datu subjekta pieprasījumā
GDPR dod personai, kuras datus jūs apstrādājat, vairākas savstarpēji saistītas tiesības. Pieeja nozīmē, ka persona var zināt, kādi jūsu dati par viņu ir un kādam nolūkam. Labošana nozīmē, ka neprecīzi dati jāspēj koriģēt. Dzēšana, ko dēvē arī par tiesībām tikt aizmirstam, nozīmē, ka dati noteiktās situācijās jāizdzēš. Ierobežojums nozīmē, ka datus laika gaitā nevar vairs izmantot, piemēram, strīda laikā par to pareizību. Pārnešamība dod personai tiesības saņemt datus, ko viņa pati ir sniedzusi, populārā formātā. Un iebildes tiesības dod personai iespēju iebilst pret noteiktu apstrādi, piemēram, pret viņa datu izmantošanu mārketingā.
Neviena no šīm tiesībām nav beznosacījuma. GDPR katrai tiesībai piešķir savas priekšnoteikumus un izņēmumus, un tas, vai pieprasījums faktiski jāizpilda, ir atkarīgs no situācijas. Tieši tāpēc vispārēja izskaidrojošā informācija šeit nekad nevar aizstāt spriedumu par atsevišķu gadījumu.
Kāpēc atpazīšana ir grūtāka nekā apstrāde
Daudzus uzņēmumus uzmanība tiek pievērsta procesam pēc pieprasījuma saņemšanas: kurš atbild, kāds ir termiņš, kāds dokuments tiek izmantots. Tas ir pareizi, bet tas nav pirmais šķērslis. Pirmais šķērslis ir tas, ka pieprasījums reti nonāk pa kanālu, kuru jūs tam bija paredzējuši. Tas nonāk pie darbinieka, kurš atbild uz tālruni, pie kolēģa, kurš pārvalda klientu servisa pastu, vai pie biroja vadītāja, kurš nejaušības gadījumā atrodas vestibilā. Ja neviens jūsu organizācijā nezina, ka šāds teikums jau ir pieprasījums, pulkstenis jums sāk skaitīt, jums to nez zinot.
Tā ir arī iemesls, kāpēc uzraudzības iestādes savās vadlīnijās uzsver, ka pieprasījums nav saistīts ar noteiktu kanālu vai noteiktu formulējumu. Atbildīgā organizācija, nevis pirmā persona, uzņemas pienākumu atpazīt pieprasījumu, tiklīdz tas tiek izteikts. zināšanu bāze ar paskaidrojumiem par katīgu pirmās personas tiesību aplūko detalizētāk, kas katrai no šīm tiesībām tiek uzskatīts par derīgu pieprasījumu un kas ne.
Ko tas nozīmē jūsu organizācijai
Praksē tas vislabāk darbojas, ja visi, kuriem ir kontakts ar klientiem, zina, ka tādi izteikumi kā "izņemiet mani no jūsu datu bāzes" vai "nosūtiet man visu, kas jums ir par mani" ir signāls, kas jāpanod tiem, kuri apstrādā pieprasījumus. Tas nav juridiska apmācība, tas ir modeļa atpazīšana. Tikai tad, kad pieprasījums ir atpazīts un panodīts, rodas jautājums par to, kā jūs to identificējat, ko precīzi jums jāsniedz un kāds ir termiņš.
Pati GDPR nosaka pieprasījuma apkarošanai viena mēneša termiņu, ar iespēju to pagarināt sarežģītāku gadījumu gadījumā. Šis termiņš sāk skaitīties no momenta, kad pieprasījums ir iesniegts, nevis no momenta, kad tas nonāk pie pareizās personas. Tas, kurš vēlas uzraudzīt šo brīdi, neveicot to manuāli, var to darīt, izmantojot sistēmu, kas automātiski palaiž pulksteni. kā gdpria.eu šo termiņu uzrauga parāda, uz ko šī automatizācija ir balstīta.
Ko jūs varat darīt, ja jums ir šaubas
Ne katrs paziņojums, kas izskatās pēc pieprasījuma, to patiešām ir, un ne katrs pieprasījums ir jāizpilda pilnībā. Šaubas par to ir daļa no izpildes, nevis no atpazīšanas: tiklīdz kāds dod zināt, ka vēlas izmantot vienu no savām tiesībām, jums tas jāapsver nopietni un jānovērtē, nepieciešamības gadījumā piesaistot juristu vai Datu pārvaldības iestādi, lai noskaidrotu, kas tieši jādara. atbildes uz jautājumiem, kurus uzņēmumi par to bieži uzdod risina noteiktos šīs robežjuridiskās situācijas.
Vēlaties zināt, kur jūsu organizācija atrodas pirms faktiska pieprasījuma saņemšanas? Bezmaksas ātro skenēšanu par datu pārkāpumiem un pieprasījumiem var noskaidrot pāris jautājumos sniedz pirmās norādes, un zināšanu banka paskaidro katru tiesību, ko AVG par to saka, norādot avotu.