Wniosek osoby, której dane dotyczą, to każdy wniosek od osoby, której dane osobowe Państwo przetwarzają, w którym ta osoba wykonuje jedno z praw przyznanych jej przez RODO. Wykracza to poza dwie najbardziej znane formy — dostęp i usunięcie. Rozporządzenie przyznaje również prawo do sprostowania, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych i prawo do sprzeciwu wobec określonego przetwarzania. Wszystkie te wnioski podlegają temu samemu wymogowi: musi Państwo na nie odpowiedzieć.
Szczegół, który najczęściej przechodzi niezauważony w tym temacie, to fakt, że wniosek nie wymaga określonej formy. Klient, który w zwykłej wiadomości e-mail pisze "chciałbym wiedzieć, jakie dane mnie dotyczą" lub były pracownik, który mówi przy okienku "proszę o usunięcie mojego nazwiska z Waszego systemu", złożył już wniosek, nawet bez formularza, bez użycia słowa RODO i bez pośrednictwa wyznaczonej osoby kontaktowej. To właśnie ta nieformalna forma złożenia wniosku jest problematyczna: problem pojawia się nie przy wykonywaniu wniosku, ale przy jego rozpoznaniu.
Jakie prawa podlegają wnioskowi osoby, której dane dotyczą
RODO przyznaje osobie, której dane Państwo przetwarzają, szereg powiązanych ze sobą praw. Dostęp oznacza, że osoba może wiedzieć, jakie dane Państwo o niej mają i w jakim celu. Sprostowanie oznacza, że błędne dane muszą być poprawione. Usunięcie, zwane również prawem do bycia zapomnianym, oznacza, że dane muszą być wymazane w określonych sytuacjach. Ograniczenie oznacza, że dane nie mogą być tymczasowo używane, na przykład podczas dyskusji na temat ich poprawności. Przenoszenie danych daje osobie prawo do otrzymania danych, które sama dostarczyła, w powszechnie stosowanym formacie. Sprzeciw daje osobie możliwość sprzeciwienia się określonemu przetwarzaniu, na przykład wykorzystywaniu jej danych do celów marketingowych.
Żaden z tych praw nie jest bezwarunkowy. RODO wiąże każde prawo z własnymi warunkami i wyjątkami, a to, czy wniosek rzeczywiście powinien być uwzględniony, zależy od sytuacji. To jest właśnie dlatego, że wyjaśnienie ogólne nigdy nie może zastąpić oceny konkretnej sprawy.
Dlaczego rozpoznanie jest trudniejsze niż realizacja
Wiele firm skupia się na procesie po wpłynięciu wniosku: kto reaguje, w jakim terminie, jakim dokumentem. To jest słuszne, ale to nie jest pierwsze wąskie gardło. Pierwsze wąskie gardło to fakt, że wniosek rzadko wpływa przez kanał, który Państwo na to przeznaczyli. Wpływa do pracownika, który odebrał telefon, do kolegi zarządzającego skrzynką poczty serwisu klienta, lub do kierownika biura, który akurat był w holu. Jeśli nikt w organizacji nie wie, że takie zdanie jest już wnioskiem, licznik zaczyna dla Państwa pracować bez Waszej wiedzy.
To jest również powód, dla którego organy nadzorcze w swoich wytycznych podkreślają, że wniosek nie jest związany z określonym kanałem ani określonym sformułowaniem. Odpowiedzialna organizacja, nie osoba, której dane dotyczą, ponosi obowiązek rozpoznania wniosku, gdy tylko zostanie złożony. baza wiedzy z wyjaśnieniami dla każdego prawa osoby, której dane dotyczą zawiera bardziej szczegółowe informacje na temat tego, co dla każdego z tych praw stanowi ważny wniosek i co nie.
Co to oznacza dla Waszej organizacji
W praktyce najlepiej sprawdza się, gdy każdy, kto ma kontakt z klientami, wie, że zwroty takie jak "usuń mnie z waszej bazy danych" lub "wyślij mi wszystko, co o mnie macie" to sygnał do przekazania osobie, która obsługuje wnioski. To nie szkolenie prawne, to rozpoznawanie wzorca. Dopiero gdy wniosek zostanie rozpoznany i przekazany, pojawia się pytanie, jak go zidentyfikować, co dokładnie dostarczyć i w jakim terminie.
Sama RODO określa termijn na rozpatrzenie wniosku na jeden miesiąc, z możliwością przedłużenia go w bardziej skomplikowanych przypadkach. Termijn ten zaczyna się od momentu złożenia wniosku, nie od momentu, gdy dotrze do właściwej osoby. Kto chce monitorować ten moment bez konieczności ręcznego zapamiętywania, może to zautomatyzować za pomocą systemu, który automatycznie uruchamia licznik. jak gdpria.eu monitoruje ten termijn pokazuje, na czym opiera się ta automatyzacja.
Co możesz zrobić, jeśli masz wątpliwości
Nie każda wiadomość, która wygląda na wniosek, nim jest, i nie każdy wniosek musi być w pełni uwzględniony. Wątpliwości w tej kwestii są częścią realizacji, a nie rozpoznania: gdy tylko osoba da wyraz chęci skorzystania z jednego ze swoich praw, to Ty musisz potraktować to poważnie i ocenić, w razie potrzeby z udziałem prawnika lub Autorità Ochrony Danych, co dokładnie powinno się stać. odpowiedzi na pytania, które firmy najczęściej zadają w tej sprawie porządkuje szereg tych przypadków granicznych.
Chcesz wiedzieć, w jakim stanie znajduje się Twoja organizacja, zanim naprawdę wpłynie wniosek? Bezpłatny szybki przegląd na wycieki danych i wnioski w kilka pytań uczynić przejrzystymi daje pierwsze wskazanie, a baza wiedzy wyjaśnia dla każdego uprawnienia, co mówi o tym RODO, wraz z lokalizacją źródła.