Če v predpisanem roku ne odgovorite na zahtevo osebe, katere podatki se obdelujejo, avtomatično ne nastane kazen. GDPR deluje drugače: uredba postavlja rok, v katerem morate odgovoriti, rezultat pa je odvisen od tega, kaj oseba naredi naprej. Lahko vloži pritožbo pri nadzornem organu ali se obne na civilno sodišče. Oba postopka obstajata vzporedno in se ne izključujeta.
Zato ne gre za fiksni znesek, ki izhaja iz zamujene roke, temveč za položaj, v katerem ne morete dokazati, da ste izpolnili svojo obveznost. To je drugačen položaj kot takrat, ko pravočasno odgovorite, tudi če je odgovor na samo zahtevo bolj zapleten.
Kaj GDPR predpisuje o roku
Uredba daje osebi pravico, da prejme odgovor na zahtevo za dostop, popravek ali izbris v enem mesecu. Ta mesec se začne, ko zahtevo prejmete, ne pa takrat, ko jo vsebinsko obdelate. Tisti, ki oceni zahtevo, kaj je potrebno za preverjanje istovetnosti in katere sisteme je treba preiskati, se vse skupaj šteje v to obdobje.
Besedilo uredbe je samo po sebi vir, na katerega se lahko zatečete, če ste v dvomih glede natančne formulacije; v bazi znanja lahko po temah najdete kratek odgovor in navedbo vira. To naklepno ni plačljiva funkcija: sledljivost do vira je del sistema, ki pravi, da morate sami lahko preverite, od kje nekaj prihaja.
Kaj se zgodi, ko rok pretečeta
Ko mesec preteče brez odgovora, lahko oseba to obravnava kot samostojno kršitev, neodvisno od vprašanja, ali bi ste imeli pravico zahtevo zavrniti. Nadzorni organ obravnava pritožbe v takih primerih in sam odloči, kako bo ravnal s pritožbo. Za vaš konkretni primer se ne moramo opredeliti; to je stvar nadzornega organa ali, če ste v dvomih glede svojega položaja, pravnika.
Vseeno je jasno: zamuden odgovor izgleda drugače kot nič odgovora. Podjetje, ki pojasni, zakaj kaj traja dlje, je v drugačnem položaju kot podjetje, ki sploh ne odgovori. To razlikovanje je relevantno, tudi če ne obstaja formula, s katero bi to razliko izrazili v odstotku ali znesku.
Podaljšanje roka: kdaj je to dopustno
GDPR dopušča podaljšanje roka, če je zahteva zapletena ali če prispe več zahtev hkrati. To podaljšanje ni samodejno: osebo morate obvestiti v prvem mesecu, da potrebujete več časa, in zakaj. Tisti, ki to ne naredi in se javi šele po prvem mesecu, ni pravilno izkoristil podaljšanja, tudi če je bilo vsebinsko morda res potrebno več časa.
Tu se podjetja pogosto motijo: ne ker ne bi hotela odgovoriti, temveč ker nihče ni zabeležil datuma, ko je zahteva prispela. Elektronska pošta z zahtevo, ki čaka, dokler ima nekdo časa, je najpogostejši scenarij.
Kaj storiti, če vidite, da rok nič ne drži
Če ste blizu roka ali ga že zamudili, je prvi korak, da še vedno odgovorite s kratko razlago, kaj se je zgodilo. Molk je situacija, ki osebo najbolj spodbudi, da nadaljuje s pritožbo ali se obrne na sodišče. Zamuden, vendar popoln odgovor, z jasno zapisom o tem, kdaj je zahteva prispela in kaj se je storilo, kaže, da je bilo dejansko kaj premišljenega.
V vsakem primeru dokumentirajte: datum prejema, kdo je zahtevek ocenil in kakšna razmislek je bila narejena. Če ste v dvomih, ali je zahtevek upravičen ali kaj točno morate zagotoviti, je stran s pogostimi vprašanji prva točka opore, pri težjih primerih pa ostane pravnik priporočena pot.
Kako spremljati tekoči rok
Najtežje pri tej obveznosti ni vsebina odgovora, ampak spremljanje ure takoj, ko zahtevek nekje v organizaciji prispe: na recepciji, v splošno poštni skrinjico ali neposredno delavcu. gdpria.eu samodejno spremlja ta mesečni rok, takoj ko je zahtevek registriran, s signalom tik preden se rok izteče. Kako je to število sestavljeno in od kod izvirajo temeljna pravila, je pojasnjeno na strani, ki pojasnjuje, od kod izvira informacija.
Ali je to za vaše podjetje smiselna nadgradnja, je odvisno od tega, koliko zahtevkov prejmete in kako to že rešujete. Ogledati si je mogoče poslovni račun ustvariti brez zavezanosti; knjižnica znanja in prva ocena ostanejo pri tem brezplačno dostopna.
Bi radi najprej videli, kje ste? Brezplačni deli gdpria.eu dajejo kratek odgovor po temi in položaj v zakonskem besedilu, brez da bi za to potrebovali račun.