Ak v zákonnej lehote nezareagujete na žiadosť dotknutej osoby, nevznikne vám automatická pokuta. Nariadenie GDPR funguje inak: nariadenie určuje lehotu, v ktorej musíte reagovať, a to, čo sa stane, ak tak neurobíte, závisí od toho, čo dotknutá osoba následne urobí. Môže podať sťažnosť orgánu dohľadu alebo sa obrátiť na občianskny súd. Obe možnosti existujú vedľa seba a nevylučujú sa.
Nejde teda o pevnú sumu, ktorá vyplýva z vynechania termínu, ale o situáciu, v ktorej nemôžete preukázať, že ste splnili svoju povinnosť. To je iná pozícia ako keby ste reagovali včas, aj keď odpoveď na samotnú žiadosť je komplikovanejšia.
Čo nariadenie GDPR predpisuje o lehote
Nariadenie dáva dotknutej osobe právo na odpoveď na žiadosť o prístup, opravu alebo vymazanie v lehote jedného mesiaca. Tento mesiac začína bežať od okamihu, keď žiadosť prijmete, nie od okamihu, keď ju obsahovo spracúvate. Kto žiadosť posúdi, čo je potrebné na overenie totožnosti a ktoré systémy sa musia prehliadať – to všetko sa počíta do tejto lehoty.
Samotný znenie právneho textu je zdrojom, na ktorý sa môžete vrátiť, ak si nie ste istí presnou formuláciou; v kompendiu znalostí nájdete podľa témy krátku odpoveď a jej zdroj. Je to zámerň bezplatná funkcia: spätosť na zdroj patrí do systému, ktorý hovorí, že si máte byť schopný sám overiť, odkiaľ niečo pochádza.
Čo sa stane, keď lehota uplynie
Keď mesiac uplynie bez odpovede, môže dotknutá osoba považovať to za samostatné porušenie, nezávisle od otázky, či ste jej žiadosť nakoniec mohli odmietnuť. Orgán dohľadu riadi sťažnosti v takýchto situáciách a orgán dohľadu sám rozhoduje, ako sa so sťažnosťou naložení. My nemôžeme robiť vyjadrenia pre vašu konkrétnu situáciu; to je záležitosťou orgánu dohľadu alebo, ak máte pochybnosti o vašej pozícii, právnika.
To však stojí za zmienkou: meeskora odpoveď vyzerá v praxi inak ako žiadna odpoveď. Spoločnosť, ktorá vysvetľuje, prečo trvá dlhšie, je v inej pozícii ako spoločnosť, ktorá neodpovedá vôbec. Toto rozlíšenie je relevantné, aj keď neexistuje žiaden vzorec, aby sa tento rozdiel dal vyjadriť v percentách alebo sume.
Predĺženie lehoty: kedy je to dovolené
Nariadenie GDPR ponúka priestor na predĺženie lehoty, ak je žiadosť zložitá alebo ak príde množstvo žiadostí naraz. Toto predĺženie nie je automatické: musíte dotknutú osobu v rámci pôvodného mesiaca informovať, že potrebujete viac času, a prečo. Ten, kto to opomenie a prvýkrát sa ozve až po prvom mesiaci, neskúsil predĺženie správnym spôsobom, aj keď mohla existovať obsahová príčina na viac času.
Toto je presne bod, v ktorom spoločnosti často chybujú: nie preto, že nechcú reagovať, ale preto, že nikto nepripravil dátum, kedy žiadosť dorazila. Žiadosť e-mailom, ktorá ostane ležať, kým niekto nemá čas, je najbežnejší scenár.
Čo robiť, ak zistíte, že lehota je v ohrození
Ak ste krátko pred termínom alebo ste ho práve zmeškal, prvý krok je aj tak reagovať, s krátkim vysvetlením, čo sa stalo. Ticho je situácia, ktorá dotknutej osobe dáva najviac dôvodu pokračovať v sťažnosti alebo sa obrátiť na súd. Meeskora, ale úplná odpoveď s jasným záznamom o tom, kedy žiadosť dorazila a čo bolo urobené, ukazuje, že sa naozaj niečo podniklo.
V každom prípade zaznamenajte: dátum prijatia, kto požiadavku posúdil a aké zváženie bolo vykonané. Ak ste si nie istí, či je požiadavka oprávnená alebo čo presne musíte poskytnúť, je stránka často kladených otázok dobrým východiskom a v ťažších prípadoch ostáva právnik správnou cestou.
Ako monitorovať bežiacu lehotu
Najťažšia časť tejto povinnosti nie je obsah odpovede, ale sledovanie času od chvíle, keď požiadavka niekde v organizácii príde: na recepčnom, v bežnej poštovej schránke alebo priamo zamestnancovi. gdpria.eu nechá túto mesačnú lehotu automaticky plynúť od registrácie požiadavky a vydá signál dlhšie pred uplynutím termínu. Ako je tento systém postavený a odkiaľ pochádzajú základné pravidlá, sa vysvetľuje na stránke, kde sa vysvetľuje, odkiaľ pochádza informácia.
To, či je to pre vašu spoločnosť užitočným doplnkom, závisí od toho, koľko požiadaviek dostanete a ako si ich zatiaľ zaznamenávate. Vytvorenie obchodného účtu je možné skúmať bez záväznosti; poznaní základy a prvé posúdenie zostávajú bezplatne dostupné.
Chcete najskôr vidieť, kde ste? Bezplatné časti gdpria.eu poskytujú na každú tému krátku odpoveď a zdroj v zákone, bez toho, aby ste na to potrebovali účet.