O cerere a persoanei vizate este orice cerere de la o persoană ale cărei date cu caracter personal le prelucrați, prin care acea persoană exercită unul dintre drepturile pe care GDPR i le acordă. Aceasta merge mai departe decât cele două forme cel mai cunoscute, accesul și ștergerea. Regulamentul recunoaște, de asemenea, dreptul la rectificare, dreptul de a restricționa prelucrarea, dreptul de portabilitate a datelor și dreptul de a se opune unei anumite prelucrări. Toate aceste cereri se încadrează în aceeași categorie și declanșează aceeași obligație: trebuie să răspundeți.
Detaliul care este cel mai des trecut cu vederea în acest subiect este că o cerere nu necesită o formă specifică. Un client care scrie într-un e-mail obișnuit "vreau să știu ce date aveți despre mine" sau un fost angajat care spune la ghișeu "vreau ca numele meu să fie șters din sistemul vostru" depune deja o cerere, chiar fără formular, fără a folosi cuvântul GDPR și fără ca aceasta să vină prin persoana de contact stabilită. Tocmai această venire informală este locul unde lucrurile merg adesea greșit: nu la executarea cererii, ci la recunoașterea acesteia.
Ce drepturi se încadrează într-o cerere a persoanei vizate
GDPR acordă unei persoane ale cărei date le prelucrați o serie de drepturi interconectate. Accesul înseamnă că o persoană poate afla ce date aveți despre ea și pentru ce. Rectificarea înseamnă că datele inexacte trebuie să poată fi corectate. Ștergerea, numită și dreptul de a fi uitat, înseamnă că datele trebuie șterse în anumite situații. Restricționarea prelucrării înseamnă că datele nu pot fi folosite pentru o perioadă, de exemplu în timp ce se discută despre exactitatea lor. Portabilitatea acordă unei persoane dreptul de a primi datele pe care le-a furnizat într-un format obișnuit. Și dreptul de a se opune permite unei persoane să se opună unei prelucrări specifice, de exemplu utilizării datelor sale pentru marketing.
Niciuno dintre aceste drepturi nu este necondiționat. GDPR atașează fiecărui drept condiții și excepții proprii, iar dacă o cerere trebuie de fapt acceptată depinde de situație. Aceasta este exact și motivul pentru care explicația generală aici nu poate niciodată înlocui o opinie privind un caz individual.
De ce recunoașterea este mai dificilă decât procesarea
Multe companii își concentrează atenția pe procesul ulterior unui demers: cine răspunde, în ce termen, cu ce document. Aceasta este corect, dar nu este primul obstacol. Primul obstacol este că un demers rareori sosește prin canalul pe care l-ați stabilit. Sosește la angajatul care răspunde la telefon, la colegul care gestionează căsuța de e-mail a serviciului de relații cu clienții, sau la managerul de birou care se întâmplă să se afle în hol. Dacă nimeni din organizație nu știe că o asemenea propoziție constituie deja un demers, cronometrul pentru dvs. începe să curgă fără să o realizați.
Aceasta este și motivul pentru care autoritățile de control subliniază în orientările lor că un demers nu este legat de niciun canal specific sau de nicio formulare specifică. Organizația responsabilă, nu persoana vizată, poartă responsabilitatea de a recunoaște un demers imediat ce acesta este formulat. banca de cunoștințe cu explicații pentru fiecare drept al persoanei vizate analizează mai în profunzime ce se consideră a fi un demers valid pentru fiecare din aceste drepturi și ce nu.
Ce înseamnă aceasta pentru organizația dvs.
În practică, funcționează cel mai bine dacă toți cei care au contact cu clienții știu că expresii precum "scoateți-mă din evidența voastră" sau "trimiteți-mi tot ceea ce aveți despre mine" sunt un semnal de a transmite persoanei responsabile cu gestionarea acestor cereri. Nu este o formare juridică, ci recunoașterea unui model. Abia după ce cererea a fost recunoscută și transmisă, se pune întrebarea cum o identificați, ce trebuie să furnizați cu exactitate și în ce termen.
Regulamentul însuși stabilește pentru răspunsul la o cerere un termen de o lună, cu posibilitatea de a-l prelungi în cazurile mai complicate. Acest termen începe să curgă din momentul în care cererea a fost formulată, nu din momentul în care ajunge la persoana potrivită. Cei care doresc să urmărească acest moment fără a fi nevoiți să-l țină minte manual, pot să-l lase să funcționeze prin intermediul unui sistem care pornește automat ceasul. cum gdpria.eu monitorizează acest termen arată pe ce se bazează această automatizare.
Ce puteți face dacă vă aflați în incertitudine
Nu orice mesaj care pare a fi o cerere este într-adevăr o cerere, și nu orice cerere trebuie să fie pe deplin acceptată. Incertitudinea în această privință face parte din execuție, nu din recunoaștere: de îndată ce cineva declară că dorește să-și exercite unul dintre drepturile sale, vă revine responsabilitatea de a trata această cerere cu seriozitate și de a evalua, dacă este necesar cu ajutorul unui jurist sau al Autorității pentru Protecția Datelor, exact ce trebuie să se întâmple. răspunsuri la întrebări pe care întreprinderile le pun frecvent în legătură cu aceasta tratează un număr dintre aceste cazuri limită.
Doriți să aflați cum se situează organizația voastră înainte ca o cerere să sosească cu adevărat? Scanarea rapidă gratuită din încifrează scurgerile de date și cererile în câteva întrebări oferă o primă indicație, iar baza de cunoștințe explică pentru fiecare drept ce spune Regulamentul în această privință, cu indicarea sursei.