GDPR acordă persoanelor vizate drepturi extinse (art. 15-22): acces, rectificare, ștergere, portabilitate, opoziție, restricționare. Operatorul are obligația de a răspunde în maximum 30 de zile calendaristice. Lipsa unei proceduri interne generează întârzieri, răspunsuri inconsistente și plângeri la ANSPDCP.
Procedura internă transformă obligația legală într-un proces fluent și documentat.
Da, în cazuri specifice: obligații legale de păstrare (facturi, dosare personal), necesitatea datelor pentru exercitarea unui drept în instanță, sau cereri manifest excesive sau repetitive. Trebuie să comunicați motivul refuzului în scris, în termenul de 30 de zile, și să informați persoana vizată despre dreptul de a depune plângere la ANSPDCP.
Persoana vizată poate depune plângere la ANSPDCP, care va investiga și poate aplica amendă. De asemenea, poate solicita despăgubiri în instanță conform art. 82 GDPR. Pentru cereri complexe, puteți extinde termenul cu maximum 60 de zile suplimentare, dar trebuie să notificați persoana vizată în primele 30 de zile despre extensie și motivul acesteia.
Suntem aici. Alege metoda preferată de contact.