Çdo person ka të drejtë të pyesë çfarë të dhënash mbani për të, t'i korrigjojë ato, të kërkojë fshirjen e tyre ose të kundërshtojë përpunimin. Një organizatë pa një proces të qartë e zbulon këtë zakonisht kur vjen kërkesa e parë dhe askush nuk e di kush duhet të përgjigjet.
Një proces në pesë hapa
- Njiheni kërkesën. Mund të vijë me email, me letër ose te cilido punonjës, dhe nuk ka nevojë të përmendë ligjin për të qenë e vlefshme.
- Regjistrojeni datën e marrjes dhe caktoni një person përgjegjës.
- Verifikoni identitetin e kërkuesit, pa kërkuar më shumë të dhëna sesa duhen.
- Gjeni të dhënat në të gjitha sistemet. Këtu ju ndihmon regjistri i veprimtarive të përpunimit.
- Përgjigjuni me shkrim, qartë dhe brenda afatit.
Afati
GDPR parashikon një muaj nga marrja e kërkesës, me mundësi zgjatjeje në raste të ndërlikuara. Verifikoni afatin e saktë që zbatohet për ju sipas Ligjit 124/2024 dhe shkruajeni në procedurën tuaj të brendshme.
Gabime që duhen shmangur
- Injorimi i kërkesës sepse nuk ka ardhur në kanalin e duhur.
- Dërgimi i të dhënave pa verifikuar kush po i kërkon.
- Përfshirja në përgjigje e të dhënave të personave të tjerë.
- Fshirja e të dhënave që ligji ju detyron t'i ruani, për shembull për qëllime tatimore.
Jo çdo kërkesë duhet pranuar plotësisht, por çdo kërkesë meriton një përgjigje të arsyetuar. Mbani një regjistër të kërkesave dhe të përgjigjeve: është prova juaj se procesi funksionon.
