Un titular de date care solicită acces, rectificarea sau ștergerea datelor sale are dreptul la un răspuns în termen de o lună de la primirea cererii. Aceasta este regula principală din RGPD. Dacă cererea are o amploare complicată sau primiți mai multe în același timp, regulamentul oferă spațiu pentru a prelungi acest termen cu maximum două luni — cu condiția să informați titularul datelor în cursul primei luni și să explicați motivele.
În practică, termenul legal rareori este o problemă. Unde se blochează companiile este în procesul anterior: stabilirea exactă a ceea ce solicită cineva, descoperirea în ce sisteme se află acele date și evaluarea dacă se aplică excepții înainte de a șterge sau furniza ceva. Cine nu a instituțional organizat acest proces constată că ceasul a curs deja o săptămână înainte ca cineva din interior să se uite la cerere.
Când începe să curgă termenul
Termenul curge din momentul în care cererea vă ajunge, nu din momentul în care o abordați din punct de vedere substanțial. O cerere prin e-mail la o adresă generală, prin recepție sau unui coleg individual contează la fel. Aceasta înseamnă că o companie în care asemenea mesaje nu sunt transmise rapid persoanei potrivite pierde timp care nu mai poate fi recuperat. Cine știe exact ce este o cerere valabilă și unde trebuie să ajungă, câștigă aici primele și cele mai importante zile.
Ce înseamnă prelungirea în practică
Posibilitatea de prelungire nu este o autorizație pentru a aștepta până când convine. RGPD leagă prelungirea de complexitatea cererii în sine — de exemplu, pentru că datele sunt răspândite pe mai multe sisteme sau ani, sau pentru că trebuie să se determine mai întâi dacă furnizarea afectează drepturile altora. O cerere care pur și simplu a rămas în așteptare nu intră în această categorie. Autoritățile de control și instanțele judecătorești analizează natura cererii, nu volumul de muncă din caz.
Unde se blochează în practică termenul de răspuns
Trei puncte apar constant. În primul rând, verificarea identității: trebuie să fiți rezonabil siguri că furnizați date persoanei căreia îi aparțin, fără a solicita în mod inutil prea multe informații suplimentare. În al doilea rând, răspândirea datelor pe diferite instrumente SaaS — un CRM, un pachet de contabilitate, un program de e-mail — ceea ce face ca o singură cerere să afecteze rapid mai multe locuri simultan. În al treilea rând, întrebarea dacă datele care de fapt ar fi trebuit șterse deja nu se află încă într-o copie de siguranță sau într-un fișier vechi. Acesta din urmă este strâns legat de termenele de păstrare care nu au fost stabilite precis.
O companie care știe dinainte ce date personale procesează și unde, nu trebuie să caute atunci când primește o cerere, ci poate căuta direct. Aceasta este exact de ce un registru actual al activităților de prelucrare este mai mult decât o formalitate: este cartea de referință cu care puteți răspunde unei cereri în termen în loc să o căutați. În baza de cunoștințe sunt subiectele explicate pe situație, inclusiv locul în textul oficial.
Ce puteți face voi pentru a rămâne în termen
Stabiliți cine recunoaște o cerere și unde merge. Asigurați-vă că este clar ce date se află în ce instrument, pentru a nu trebui la fiecare cerere să descoperiți din nou unde trebuie să căutați. Și instituționalizați o rutină pentru verificarea identității, pentru a nu fi improvizată ad-hoc în momentul în care ceasul deja curgea. Cine se îndoiește dacă o anumită cerere se încadrează în regula principală sau în prelungire, poate cel mai bine s-o supună unui jurist sau să verifice la Autoritatea pentru Protecția Datelor.
Dacă un eveniment legat de date este supus obligației de notificare este o altă întrebare decât termenul pentru o cerere a unui titular — se aplică alte reguli și un ceas mai scurt. Dacă vă îndoiți dacă ceva intră în acea categorie, puteți să verificați cu indicație în câteva întrebări. Cum gdpria.eu leagă termene, șabloane și reamintitori per obligație de propriul dumneavoastră registru, citiți pe pagina care explică de unde provin informațiile.
Doriți să știți cum se prezintă în prezent compania dumneavoastră, fără costuri imediate? Efectuați scanarea rapidă gratuită sau citiți subiectele care par cel mai relevant pentru situația dumneavoastră prin întrebări frecvente cu privire la cererile persoanelor vizate.