GDPR · Drepturile persoanelor
Răspunsuri la cererile persoanelor vizate conform GDPR
Cererea de acces, ștergere sau opoziție nu se rezolvă printr-un răspuns standard. Operatorul trebuie să identifice dreptul exercitat, să verifice identitatea proporțional, să caute datele în toate sistemele relevante și să explice clar măsurile, limitele ori motivele unui refuz.
Calificarea cererii și verificarea identității
Persoana nu trebuie să citeze articolul corect pentru ca solicitarea să fie valabilă. Mesajul poate conține simultan acces, opoziție și ștergere, iar fiecare componentă trebuie identificată și urmărită.
Dacă există îndoieli rezonabile privind identitatea, operatorul poate solicita informații suplimentare, dar verificarea trebuie să fie proporțională. Cererea unei copii integrale a actului pentru orice solicitare poate colecta excesiv date și poate crea un risc nou.
Căutarea și analiza dreptului exercitat
Echipa trebuie să caute în aplicațiile operaționale, email, arhive, tichete, copii de siguranță în limitele aplicabile și la furnizorii relevanți. Răspunsul se bazează pe situația concretă și pe excepțiile legale.
- Acces: confirmarea prelucrării, informațiile obligatorii și copia datelor personale.
- Rectificare: corectarea datelor inexacte și completarea celor relevante.
- Ștergere: verificarea temeiului și a obligațiilor legale de păstrare.
- Restricționare: marcarea datelor și limitarea utilizărilor în cazurile aplicabile.
- Portabilitate: date furnizate, prelucrare automată și temei contractual sau consimțământ.
- Opoziție: reevaluarea interesului legitim ori oprirea marketingului direct.
Termenul, prelungirea și refuzul motivat
Operatorul răspunde fără întârzieri nejustificate și, în orice caz, în termen de o lună. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni, dar persoana trebuie informată în prima lună și trebuie explicate motivele întârzierii.
Dacă cererea este vădit nefondată sau excesivă, operatorul poate solicita o taxă rezonabilă ori refuza, dar trebuie să poată demonstra caracterul respectiv. Orice refuz trebuie motivat și să indice posibilitatea plângerii și a unei căi judiciare.
Dovada răspunsului și îmbunătățirea sistemelor
Registrul intern consemnează data, drepturile, sistemele verificate, identitatea, decizia, aprobările și dovada transmiterii. Accesul la registru trebuie limitat, iar retenția lui justificată.
Cererile repetate pot arăta probleme de produs: profiluri greu de exportat, lipsa funcției de ștergere sau surse neinventariate. Conformitatea eficientă transformă aceste cazuri în cerințe tehnice și controale preventive.
Cum decurge colaborarea
- 01Colectarea informațiilor
Stabilim procesele, sistemele, furnizorii, categoriile de date, rolurile și documentele existente relevante pentru gestionarea solicitării GDPR.
- 02Analiza de risc și legalitate
Verificăm scopurile, temeiurile, proporționalitatea, termenele, transferurile, securitatea și riscurile pentru persoanele vizate.
- 03Documentele și fluxul
Redactăm documentele juridice și le corelăm cu responsabilitățile interne, pașii tehnici, dovezile și termenele de răspuns.
- 04Implementarea controlată
Livrăm forma finală, instrucțiuni aplicate și priorități clare; conformitatea se verifică periodic când se schimbă procesele sau furnizorii.
Întrebări frecvente
Trebuie să răspund și unei cereri trimise pe Facebook?
Canalul nu invalidează automat cererea. Compania trebuie să o recunoască, să o direcționeze și să verifice identitatea printr-un proces sigur.
Pot cere persoanei să folosească doar formularul meu?
Formularul poate ajuta, dar nu ar trebui folosit pentru a refuza o cerere validă transmisă prin alt canal accesibil.
Trebuie trimise și documentele care conțin datele altor persoane?
Dreptul de acces nu trebuie să afecteze drepturile și libertățile altora. Pot fi necesare extrageri, anonimizare sau o analiză a intereselor concurente.
Ai nevoie de un răspuns oficial la o solicitare GDPR?
Trimite documentele pentru o evaluare juridică și o soluție adaptată obiectivului comercial.