Požiadavka dotknutej osoby je akákoľvek požiadavka od osoby, ktorej spracúvate osobné údaje, ktorou táto osoba uplatňuje jedno z práv, ktoré jej priznáva GDPR. Ide o viac ako o dve najznámejšie formy, totiž prístup k údajom a vymazanie. Nariadenie tiež priznáva právo na opravu, právo na obmedzenie spracúvania, právo na prenosnosť údajov a právo na námietku proti určitému spracúvaniu. Všetky tieto požiadavky spadajú pod jednu kategóriu a vyvodzujú rovnakú povinnosť: musíte na ne reagovať.
Detail, ktorý sa pri tejto téme najčastejšie prehliadne, je ten, že požiadavka nepotrebuje žiadnu konkrétnu formu. Zákazník, ktorý v bežnej e-maile napíše "chcem vedieť, čo máte objasnené mňa" alebo bývalý zamestnanec, ktorý pri okne povie "smiem byť vymazaný z vášho systému", podáva tým už požiadavku, aj bez formulára, bez použitia slova GDPR a bez toho, aby prišla cez pevne určenú kontaktnú osobu. Práve tá neformálna forma podania je miesto, kde sa často niečo pokazí: nie pri plnení požiadavky, ale pri jej rozpoznaní.
Aké práva sú zahrnuté v žiadosti dotknutej osoby
Zákon o ochrane údajov (GDPR) dáva osobe, ktorej údaje spracúvate, množstvo vzájomne súvisiacich práv. Prístup znamená, že osoba má právo vedieť, aké údaje o nej máte a na aký účel. Oprava znamená, že nesprávne údaje musia byť možné opraviť. Vymazanie, často nazývané aj právo na zabudnutie, znamená, že údaje musia byť v určitých situáciách vymazané. Obmedzenie spracúvania znamená, že údaje sú dočasne nepoužívateľné, napríklad počas diskusie o ich správnosti. Prenositeľnosť údajov dáva osobe právo na prijatie údajov, ktoré sama poskytla, v bežnom formáte. A námietka dáva osobe možnosť namietať proti špecifickému spracúvaniu, napríklad proti používaniu jej údajov na marketing.
Žiadne z týchto práv nie je bezpodmienečné. GDPR viaže na každé právo svoje vlastné podmienky a výnimky a to, či sa žiadosť skutočne musí vyhovieť, závisí od situácie. To je presne dôvod, prečo všeobecné vysvetlenie tu nemôže nikdy nahradiť rozhodnutie o jednotlivom prípade.
Prečo je rozpoznanie náročnejšie ako spracovanie
Mnoho podnikov sa zameriava na proces po podaní žiadosti: kto reaguje, v akom termíne, s akým dokumentom. To je oprávnené, ale nie je to prvý problém. Prvým problémom je, že žiadosť zriedka príde cez kanál, ktorý ste si naň pripravili. Príde k zamestnancovi, ktorý zdvíha telefón, ku kolegovi, ktorý spravuje poštovú schránku zákazníckej služby, alebo ku vedúcej kancelárie, ktorá náhodou stojí v hale. Ak nikto v organizácii nevie, že takáto veta je už žiadosťou, začína sa pre vás lehota počítať bez toho, aby ste to vedeli.
To je tiež dôvod, prečo dohliadacie orgány vo svojich usmerneniach zdôrazňujú, že žiadosť nie je viazaná na špecifický kanál alebo špecifickú formuláciu. Za rozpoznaním žiadosti hneď po jej podaní nesie zodpovednosť spracúvajúca organizácia, nie dotknutá osoba. vedomostná báza s vysvetlením podľa každého práva dotknutej osoby podrobnejšie sa zaoberá tým, čo sa pri každom z týchto práv považuje za platnú žiadosť a čo nie.
Čo to znamená pre vašu organizáciu
V praxi funguje najlepšie, ak každý, kto má kontakt so zákazníkmi, vie, že vety ako "vymažte ma zo svojej databázy" alebo "pošlite mi všetko, čo o mne máte" sú signálom na to, aby to poslal osobe, ktorá spracúva požiadavky. Nejde o právne školenie, ide o rozpoznanie vzoru. Len keď je požiadavka rozpoznaná a postúpená, potom vyvstane otázka, ako ju identifikujete, čo presne musíte poskytnúť a v akej lehote.
Samotné Nariadenie (EU) 2016/679 stanovuje na odpoveď na požiadavku lehotu jedného mesiaca, s možnosťou jej predĺženia v zložitejších prípadoch. Táto lehota začína plynúť od momentu, keď bola požiadavka podaná, nie od momentu, keď sa dostane správnej osobe. Kto chce hlídať tento moment bez toho, aby si to musel pamätať ručne, môže to nechať spúšťať prostredníctvom systému, ktorý automaticky spustí hodiny. ako gdpria.eu túto lehotu sleduje zobrazuje, na čom je táto automatizácia založená.
Čo môžete urobiť, ak si nie ste istí
Nie každá správa, ktorá vyzerá ako žiadosť, je skutočne žiadosťou, a nie každú žiadosť je potrebné plne vyjsť v ústrety. Pochybnosti v tejto veci sú súčasťou vykonávania, nie rozpoznávania: akonáhle niekto jasne dá najavo, že chce využiť jedno zo svojich práv, je na vás, aby ste to brali vážne a posúdili to, v prípade potreby s právnikom alebo Úradom na ochranu osobných údajov, čo presne sa musí stať. odpovede na otázky, ktoré si firmy na túto tému často kladú rieši niektoré z týchto hraničných prípadov.
Chcete vedieť, v akej situácii sa vaša organizácia nachádza skôr, ako príde skutočný požiadavok? Bezplatné rýchle skenovanie na úniky údajov a požiadavky v niekoľkých otázkach – jasne vidieť poskytuje prvý náhľad a vedomostná základňa vysvetľuje podľa práva, čo o tom hovorí GDPR, s odkazom na zdroj.