gdpria.eu

Kif twil huwa l-proċess ta' manipulazzjoni ta' talba ta' aċċess?

Ir-Regolament (UE) 2016/679 jipprovdi terminu fisso għall-iġbir ta' risposta għal talba ta' suġġett tad-dati, b'possibilità ta' estensjoni f'każi aktar kumplessi. Fil-prattika, dan it-terminu ħafna drabi jibqa' mwaħħal fuq l-identifikazzjoni u d-dati mqassma.

Suġġett li jitlob aċċess, korrezzjoni jew ħذf tad-data tiegħu, għandu d-dritt li jirċievi rispons fi żmien xahar wieħed mill-irċeviment tar-richiesta. Din hija r-regola prinċipali mir-RGPD. Jekk tkun richiesta ta' ambitu kumplissat, jew jirċievu diversi richersti fl-istess ħin, ir-regolament joffri spazju biex tittawwal dik il-perjodu b'sat aktar xhur — imma b'kondizzjoni li tinforma lir-riempi ġewwa l-ewwel xahar u spjega għaliex.

Fil-prattika, il-perjodu statuwit jew ħin li hemm problema. Fejn jixxtordu l-kumpaniji huwa l-proċess qabel: determinazzjoni ta' min eżattament li jistaqsi liema dati, iskoperta fi liema sistemi jinsabu dawk id-dati, u evalwazzjoni jekk hemm eċċezzjonijiet qabel ma tħassar jew tipprovdi xi ħaġa. Min li ma rranġax dik il-proċess, jinnota li l-arloġġ qad beda jdur għal ġimgħa qabel ma xi ħadd intern ikun ħareġ lejn ir-richiesta.

Meta tibda l-perjodu

Il-perjodu jibda fil-mument li r-richiesta tilħaqek, mhux fil-mument li taħdilha b'mod sostantiv. Richiesta permezz ta' email lil indirizz ġenerali, permezz tar-riċezzjoni jew lil impjegat individwali għandha valur ugwali. Dan jfisser li kumpanija fejn messaġġi bħal dawn ma jintitlqu minnufih lill-persuna t-tajba, taqas il-ħin li ma jidħolx. Min li jaf preċizament x'inhu richiesta valida u fejn għandha taħt, jirbħa hawn l-ewwel u l-aktar ġurnata importanti.

X'ħlas fil-prattika jfisser

Il-possibbiltà ta' estensjoni mhix permess biex istennieh sa meta ikun konvenjenti. Ir-RGPD jaqbel il-ħlas mal-kumplissità tar-richiesta nnifsa — per eżempju għax id-dati huma mqassma fuq sistemi jew snin multipli, jew għax l-ewwel irid jiġi stabbilit jekk il-provvista taffettwa r-rittjiet ta' oħrajn. Richiesta li sempliċement ħalliet litħalla tħad hemm ma taħtx hemm. Il-awtoritajiet ta' superviżjoni u ghaqdiet jħarsu lejn in-natura tar-richiesta, mhux lejn il-presss fuq il-każ.

Fejn il-ħin ta' proċess fil-prattika jisbaħ

Tliet punti jiġu ripetuti regolarment. L-ewwel il-verifika tal-identità: trid taffirma b'mod raġonevoli li inti tipprovdi data lill-persuna li hija tikkernja, mingħajr ma tistaqsi għal ħafna informazzjoni addizzjonali mingħajr bżonn. It-tieni l-distribuzzjoni ta' dati fuq għodod SaaS differenti — CRM, pakkett tal-kontabbilità, programm ta' email — minħabba li richiesta waħda malajr titħattaf bosta postijiet fl-istess ħin. It-tielet il-kwistjoni jekk id-dati li għal fatt kienu għandhom jkunu nħassla, għadhom hemm imkien fi backup jew fajl antik. Din l-aħħar waħda hija kkonnessa mill-qrib mal-perjodi ta' ħolqien li mhumiex definiti b'mod akut.

Kumpanija li taf minn qabel liema data personali li tiżviluppa fejn, ma trid toqgħod taqla' meta richiesta imma tista' minnufih tħarsu. Din hija eżattament għaliex rejistru ċentralizzat ta' attivitajiet tat-trattament huwa aktar minn formalità: huwa l-manwal ta' referenza li bih taħdel richiesta ħlief il-perjodu aktar milli int tfittex għaliha. Fil- bankamennsk għall-għarif is-soggetti huma spjegati skond is-sitwazzjoni, inkluż il-mistaž fl-test uffiċjali.

X'tista' taħdem inti innifsk biex tibqa' ġewwa l-perjodu

Iddokumenta min jirrikonoxxi richiesta u fejn tilħaq. Aħjar li jkun ċar liema data fi liema għodda, sabiex ma tridx sa kull richiesta tirrepeti fejn int għandek tfittex. U stabbilixxi minn qabel rutina għall-kontroll tal-identità, sabiex ma tkunx immaġinata ad hoc fil-mument li l-arloġġ qed idur diġà. Min li jiddubita jekk richiesta speċifika taħt ir-regola prinċipali jew taħt il-ħlas, huwa l-aħjar li jqiegħed lil avukat jew iċċekkja mal-Awtorità ta' Protezzjoni tad-Data.

Jekk avveniment madwar data huwa mdaħħel, hija mistoqsija differenti mill-perjodu għar-richiesta ta' suġġett — hemm regoli oħra u arloġġ iqsar għal dawk. Jekk int id-dubbju jekk xi ħaġa taqa' f'dik il-kategorija, tista' tagħtik indikazzjoni f'ftit mistoqsijiet. Kif gdpria.eu jaqbel il-perjodi, il-mudelli u t-tadhkiriet skond il-obbligu mal-ħamstra tiegħek stess, taqra fuq il-paġna li tirċa fejn iderrivet l-informazzjoni.

Tixtieq tikkun taf kif qiegħed il-kummerċ tiegħek f'dan il-mument, mingħajr li jikkalkulaw lil ajjal? Agħmel l-iskennjar maqbul ta' ħamsa minuti mingħajr ħlas jew aqra l-argumenti li jidħlu l-aktar fil-każ tiegħek permezz ta' il-mistoqsijiet ta' spiss dwar ir-rikjesti tal-persuni mhu interessati.

Dan-notizzjoni hija informazzjoni ġenerali u mhix naseħa legali.