Jednym z większych wyzwań, jakie RODO stawia przed administratorami danych, jest niewątpliwie obsługa wniosków dotyczących realizacji praw osób, których dane dotyczą.
Mówiąc o prawach osób mamy na myśli te wynikające z art. 15-22 RODO, tj. prawo dostępu do treści danych, sprostowania danych, żądania usunięcia danych (prawo do bycia zapomnianym), ograniczenia przetwarzania danych, przenoszenia danych, sprzeciwu, a także niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.
Na co zwrócić uwagę, otrzymując takie wnioski? Jak je rozpatrywać i jak na nie odpowiadać? Czy zawsze musimy wykonać to, o co prosi klient (np. usunąć dane?)
W naszym materiale video poruszone zostały następujące zagadnienia:
- Osoby uprawnione do składania wniosków – wyjaśniamy, jakie osoby są uprawnione do składania wniosków, a tym samym komu jesteś zobowiązany udzielić odpowiedzi na złożone żądanie; podpowiadamy także, w jaki sposób dokonać weryfikacji tożsamości osoby fizycznej składającej wniosek.
- Udzielenie odpowiedzi od strony praktycznej – przypominamy, w jakim terminie udzielić odpowiedzi, a także czy i kiedy można wydłużyć termin udzielenia odpowiedzi; dzielimy się także naszym praktycznym doświadczeniem na temat tego, w jakiej formie powinieneś udzielić odpowiedzi.
- Trudne przypadki – nie każde żądanie jest oczywiste i proste; podpowiadamy, co zrobić w sytuacji, kiedy otrzymujemy niejasne i mało precyzyjne żądanie; tłumaczymy też, czy wszystkie prawa są bezwzględne, czyli czy można odmówić realizacji niektórych żądań.
