Zahteva podatkovnega subjekta je vsak zahtevek osebe, katere osebne podatke obdelujete, s katerim ta oseba izvršuje eno od pravic, ki jih ji dodeljuje GDPR. To presega dve najbolj znani obliki, dostop in izbris. Uredba prizna tudi pravico do poprave, pravico do omejitve obdelave, pravico do prenosljivosti podatkov in pravico do ugovora proti določeni obdelavi. Vsi ti zahtevki spadajo pod isto kategorijo in sprožijo isto obveznost: odgovoriti morate nanje.
Podrobnost, ki se pri tej tematiki najpogosteje spregleda, je, da zahteva ne potrebuje določene oblike. Stranka, ki v navadni e-pošti napišuje "želim vedeti, kaj imate o meni" ali nekdanji zaposleni, ki na šaltru reče "lahko moje ime izbrišete iz vašega sistema" s tem že vloži zahtevo, tudi brez obrazca, brez besede GDPR in ne glede na to, ali gre skozi določeno kontaktno osebo. Prav ta neformalna prejava je tisto, kjer pogosto kaj ne deluje: ne pri izvršitvi zahteve, temveč pri njeni prepoznavanju.
Katere pravice spadajo pod zahtevo podatkovnega subjekta
GDPR osebo, katere podatke obdelujete, podeli vrsto medsebojno povezanih pravic. Dostop pomeni, da ima oseba pravico vedeti, katere podatke imate o njej in v katere namene. Poprava pomeni, da je treba nepravilne podatke moči popraviti. Izbris, znan tudi kot pravica biti pozabljen, pomeni, da je treba podatke v določenih situacijah izbrisati. Omejitev pomeni, da podatkov začasno ni mogoče več uporabljati, na primer med razpravo o njihovi pravilnosti. Prenosljivost daje osebi pravico prejeti podatke, ki jih je sama posredovala, v pogosti obliki. In ugovor daje osebi možnost, da se nasprotuje specifični obdelavi, na primer uporabi njenih podatkov za trženje.
Nobena od teh pravic ni brezpogojna. GDPR veže na vsako pravico svoje pogoje in izjeme, in ali je treba zahtevo dejansko odobiti, je odvisno od situacije. To je tudi natanko razlog, zakaj splošna razlaga tukaj nikoli ne more nadomestiti odločitve o posameznem primeru.
Zakaj je prepoznavanje težje kot izvršitev
Mnoga podjetja usmeravajo pozornost na proces po zahtevi: kdo odgovori, v katerem roku, s katerim dokumentom. To je pravilno, vendar to ni prvo ozko grlo. Prvo ozko grlo je, da zahteva redko pride po kanalu, ki ste ga za to pripravili. Prispe k zaposleni, ki dvigne telefon, h kolegici, ki upravlja nabiralnik e-pošte za storitve strankam, ali k direktorici pisarne, ki se naključno nahaja v avli. Če nihče v organizaciji ne ve, da je takšna izjava že zahteva, se ur zate začne teči, ne da bi to vedeli.
To je tudi razlog, da toženilci v svojih smernicah poudarjajo, da zahteva ni vezana na določen kanal ali specifično formulacijo. Odgovorna organizacija, ne podatkovni subjekt, nosi breme, da zahtevo prepozna, takoj ko je podana. baza znanja s pojasnjenih za vsako pravico podatkovnega subjekta se pogloblje v to, kaj se šteje za veljaven zahtevek in kaj ne za vsako od teh pravic.
Kaj to pomeni za vašo organizacijo
V praksi je najbolje, če vsi, ki imajo stik s strankami, vedo, da so stavki kot »odstranite me iz vaše baze« ali »pošljite mi vse, kar imate o meni« signal, ki ga je treba posredovati osebe, ki upravlja zahtevke. To ni pravna usposabljanja, ampak prepoznavanje vzorca. Šele ko je zahtevek enkrat prepoznan in posredovan, se pojavi vprašanje, kako ga identificirate, kaj natanko morate posredovati in v kakšnem roku.
Uredba sama za odgovor na zahtevek predvideva rok en mesec, z možnostjo podaljšanja v bolj zapletenih primerih. Ta rok se začne šteti od trenutka, ko je zahtevek vložen, ne od trenutka, ko pride do prave osebe. Kdor želi nadzirati ta trenutek, ne da bi si ga moral zapomniti ročno, ga lahko prepusti sistemu, ki uro samodejno zažene. kako gdpria.eu nadzira ta rok prikazuje, na čem je ta avtomatizacija temelječa.
Kaj lahko naredite, če ste v dvomih
Ni vsako sporočilo, ki je videti kot zahtevek, tudi zahtevek, in ne vsak zahtevek mora biti v celoti odobren. Dvom o tem je del izvajanja, ne del prepoznavanja: takoj ko oseba pokaže, da želi uporabiti eno od svojih pravic, je na vas, da to resno obravnavate in ocenite, če je potrebno s pravnikom ali Uradom za varstvo podatkov, kaj se mora točno zgoditi. odgovore na vprašanja, ki jih podjetja pogosto postavljajo o tem obravnava številne te mejne primere.
Želite vedeti, kje stoji vaša organizacija, preden pravzaprav pride do zahtevka? Brezplačen hitri pregled na kršitve podatkov in zahtevke v nekaj vprašanjih razjasnite daje prvo navedbo, priročnik pa pojasnjuje po pravicah, kaj o tem pravi Uredba, z navedbo vira.