Un ghid practic de gestionare a cererilor de acces la datele subiectului GDPR - Ediția a doua

Titlul original:

A Practical Guide to Managing GDPR Data Subject Access Requests - Second Edition

Conținutul cărții:

A doua ediție, inclusiv jurisprudență și referințe juridice actualizate.

Cum ar trebui să răspundă compania sau cabinetul dvs. de avocatură la solicitările persoanelor care doresc să aibă acces la datele lor cu caracter personal?

GDPR oferă persoanelor fizice dreptul de a accesa și de a solicita o copie a tuturor datelor cu caracter personal pe care compania dumneavoastră le deține cu privire la acestea. Acest lucru poate include accesul la e-mailuri, înregistrări ale apelurilor, înregistrări CCTV și orice altă înregistrare care conține datele lor personale.

Un studiu a arătat că întreprinderile cheltuiesc până la 1. 58 de milioane pe an pentru a se ocupa de cererile de acces la datele subiectului GDPR ("DSAR"/"Access Requests"). Biroul Comisarului pentru Informații primește mai multe plângeri privind cererile de acces decât orice altă problemă.

Cererile de acces sunt un teren minat din punct de vedere juridic. În cazul în care cererile de acces sunt gestionate necorespunzător, acestea pot expune companiile la amenzi, litigii și prejudicii de reputație.

Acest ghid practic concis explică modul de respectare a cererilor de acces în conformitate cu GDPR. Cartea explică cum să:

⬤ Recunoașteți cererile de acces.

⬤ Înțelegeți cadrul britanic de protecție a datelor post-Brexit.

⬤ Conformarea cu normele și termenele privind cererile de acces.

⬤  Găsirea datelor cu caracter personal.

⬤ Redactarea datelor cu caracter personal.

⬤ Înțelegerea excepțiilor de la cererile de acces.

⬤ Evaluați impactul privilegiului profesional juridic asupra cererilor de acces.

⬤ Tratați cererile de acces din partea propriilor angajați.

⬤ Elaborați o politică de personal privind cererile de acces.

⬤ Formați personalul cu privire la cererile de acces.

⬤ Tratați alte drepturi GDPR, cum ar fi "dreptul la ștergere".

⬤  Redactați răspunsuri pentru angajații și clienții care solicită acces la datele lor cu caracter personal.

Această carte își propune să vă pună compania pe partea bună a GDPR Data Subject Access Requests.

DESPRE AUTOR

Patrick O'Kane este avocat intern în cadrul unei mari organizații multinaționale. Patrick este, de asemenea, autorul cărților "GDPR: Fix it Fast - How to Apply GDPR to Your Company in Ten Steps' și 'A Practical Guide to GDPR in Financial Services'. A scris despre confidențialitate pentru numeroase jurnale și reviste.

CONȚINUT

Capitolul 1 - Ce este o cerere de acces?

Capitolul 2 - Ce categorii de date poate accesa o persoană?

Capitolul 3 - Cererile de acces: Formalități.

Capitolul 4 - Căutarea.

Capitolul 5 - Datele părților terțe.

Capitolul 6 - Instruirea personalului cu privire la cererile de acces.

Capitolul 7 - Cererile de acces ale angajaților.

Capitolul 8 - Alte drepturi în temeiul GDPR.

Capitolul 9 - Excepții.

Capitolul 10 - Întrebări frecvente.

Apendicele 1 - Modele de răspuns la cererile de acces.

Anexa 2 - Politici privind cererile de acces.