Dacă nu răspundeți într-o termenă legală la o cerere a unei persoane fizice, nu apare o penalitate care să se aplice automat. GDPR funcționează diferit: regulamentul descrie o termenă în care trebuie să răspundeți, iar ceea ce se întâmplă dacă nu o faceți depinde de acțiunile pe care le întreprinde ulterior persoana fizică. Aceasta poate depune o plângere la Autoritatea de supraveghere sau poate recurge la instanța civilă. Ambele căi există în paralel și nu se exclud una pe alta.
Nu este vorba deci despre o sumă fixă care rezultă din nerespectarea datei, ci despre o situație în care nu puteți demonstra că v-ați îndeplinit obligația. Aceasta este o poziție diferită de cea în care răspundeți la timp, chiar dacă răspunsul la cererea în sine este mai complicat.
Ce prescrie GDPR cu privire la termenă
Regulamentul acordă persoanei fizice dreptul de a primi un răspuns în termen de o lună la o cerere de acces, corectare sau ștergere. Acea lună începe din momentul în care primiți cererea, nu din momentul în care o abordați din punct de vedere material. Cine evaluează cererea, ce este necesar pentru a verifica identitatea și ce sisteme trebuie căutate, toate acestea se numără în cadrul acelei perioade.
Textul legii în sine este sursa la care trebuie să vă raportați dacă aveți îndoieli cu privire la formularea exactă; în baza de cunoștințe puteți găsi pe fiecare subiect răspunsul scurt și sursa. Aceasta nu este deliberat o funcție cu plată: trasabilitatea la sursă face parte dintr-un sistem care spune că trebuie să puteți verifica singuri de unde vine ceva.
Ce se întâmplă dacă termenul expiră
Dacă luna expiră fără răspuns, persoana vizată poate considera aceasta o încălcare distinctă, indiferent dacă ați fi fost în drept să respingeți în cele din urmă cererea. Autoritatea de Protecție a Datelor tratează plângerile privind aceste situații, iar autoritatea de supraveghere decide ea însăși cum va aborda o plângere. Nu putem lua o poziție cu privire la cazul dumneavoastră specific; aceasta revine autorității de supraveghere sau, în caz de îndoială cu privire la poziția dumneavoastră, unui jurist.
Ceea ce este sigur: un răspuns întârziat arată diferit în practică decât niciun răspuns. O întreprindere care explică de ce ceva durează mai mult se află într-o poziție diferită decât o întreprindere care nu răspunde deloc. Această distincție este relevantă, chiar dacă nu există o formulă prin care această diferență să poată fi exprimată ca procent sau sumă.
Prelungirea termenului: când este permis
Regulamentul privind protecția datelor oferă posibilitatea de a prelungi termenul dacă o cerere este complexă sau dacă sosesc simultan mai multe cereri. Această prelungire nu este automată: trebuie să informați persoana vizată în termen de o lună de la primire că aveți nevoie de mai mult timp și de ce. Cine nu respectă aceasta și doar după prima lună dă semne de viață, nu a utilizat prelungirea în mod corespunzător, chiar dacă ar fi putut exista o justificare substanțială pentru mai mult timp.
Acesta este exact punctul în care întreprinderile greșesc adesea: nu pentru că nu doresc să răspundă, ci pentru că nimeni nu a notat data la care a sosit cererea. O cerere prin e-mail care rămâne nerezolvată până când cineva are timp este scenariul cel mai frecvent.
Ce să faceți dacă observați că termenul este în pericol
Dacă sunteți aproape de termenul limită sau l-ați ratat tocmai, primul pas este să răspundeți cu o scurtă explicație a ceea ce s-a întâmplat. Tăcerea este situația care dă persoanei vizate cel mai mult motiv să meargă mai departe cu o plângere sau în instanță. Un răspuns târziu dar complet, cu o înregistrare clară a momentului când a sosit cererea și a ceea ce s-a întreprins, arată că s-a luat într-adevăr o măsură.
Consemnați în orice caz: data primirii, cine a analizat cererea și ce evaluare s-a făcut. Dacă sunteți în dubiu dacă o cerere este justificată sau ce trebuie să furnizați exact, pagina Întrebări frecvente este un prim punct de plecare, iar pentru cazurile mai dificile, un avocat rămâne calea potrivită.
Cum să monitorizați o termen în curs
Cel mai dificil aspect al acestei obligații nu este conținutul răspunsului, ci ținerea evidenței ceasului din momentul în care o cerere ajunge undeva în organizație: la recepție, într-o cutie de mesaje generală, sau direct la un angajat. gdpria.eu lasă acel termen de o lună să progreseze automat odată ce o cerere este înregistrată, cu un semnal cu mult înainte ca data să expire. Cum este construit acel sistem și de unde provin regulile de bază sunt explicate pe pagina care explică de unde provin informațiile.
Dacă aceasta este o suplimentare sensată pentru afacerea dvs. depinde de câte cereri primiți și cum o consemnați deja. Un cont de afaceri se creează este să îl consultați fără obligații; banca de cunoștințe și prima evaluare rămân în continuare liber accesibile.
Doriți mai întâi să vedeți unde vă aflați? Părțile gratuite ale gdpria.eu oferă per subiect răspunsul scurt și localizarea în textul legal, fără a fi nevoie de un cont.