Le richieste degli interessati (DSR) sono richieste di accesso ai dati personali che le organizzazioni hanno memorizzato su di loro. Le DSR sono uno strumento importante per consentire alle persone di comprendere e controllare i propri dati personali, come richiesto dal Regolamento generale sulla protezione dei dati (GDPR).
Tutte le persone nell'Unione europea (UE) hanno il diritto di presentare una richiesta di dati personali. Ciò include i cittadini dell'UE e i cittadini non UE che si trovano nell'UE.
Le persone possono richiedere l'accesso a qualsiasi dato personale in possesso di un'organizzazione, compresi nome, indirizzo, indirizzo e-mail, numero di telefono, numero di previdenza sociale e altre informazioni personali.
Per effettuare una richiesta di dati personali, le persone devono fornire informazioni specifiche all'organizzazione. Queste includono il loro nome e cognome, i dettagli di contatto e una descrizione delle informazioni che stanno richiedendo.
Le organizzazioni hanno un mese di tempo per rispondere a una richiesta di dati personali. Se la richiesta è complessa o se è necessario più tempo per rispondere, le organizzazioni hanno il diritto di estendere il tempo di risposta fino a due mesi aggiuntivi.
Quando rispondono a una richiesta di dati personali, le organizzazioni devono fornire una copia delle informazioni richieste in un formato facilmente accessibile. Dovrebbero inoltre fornire dettagli su come sono state raccolte le informazioni e su come vengono utilizzate.
Se le informazioni richieste non sono disponibili, l'organizzazione deve spiegare perché non possono essere fornite. In alcuni casi, le organizzazioni possono essere in grado di fornire una spiegazione o una risposta parziale alla richiesta.
Le organizzazioni che non rispondono a una richiesta di dati personali entro i termini previsti possono incorrere in multe e altre sanzioni. Pertanto, è importante che le organizzazioni prendano sul serio le richieste degli interessati e rispondano in modo tempestivo.
Rispondere alle richieste degli interessati può aiutare le organizzazioni a creare fiducia e rispetto nei confronti dei clienti. Può anche aiutare le organizzazioni a dimostrare il loro impegno per la privacy e la sicurezza dei dati e a dimostrare che stanno adottando misure per conformarsi al GDPR.
Una richiesta di dati è una richiesta da parte di un individuo di informazioni su di lui in possesso di un'organizzazione. Potrebbe trattarsi di una richiesta di copia dei propri dati personali, di informazioni sul motivo per cui tali dati vengono elaborati o di dettagli sulla loro provenienza. L'organizzazione deve fornire queste informazioni entro un certo lasso di tempo e deve anche adottare misure per garantire che i dati siano accurati e aggiornati.
Non esiste una risposta definitiva a questa domanda, poiché dipende dall'organizzazione specifica e dalle sue pratiche di gestione dei dati. Tuttavia, alcuni suggerimenti su come iniziare la ricerca di una richiesta di dati personali (DSR) includono:
1. Controllare il sito web dell'organizzazione o il portale clienti per trovare informazioni su come presentare una DSR.
2. Cercare nella base di conoscenze online o nelle FAQ dell'organizzazione una guida sulle DSR.
3. Contattare il team di assistenza clienti dell'organizzazione per chiedere aiuto nella presentazione di una DSR.
4. Se l'organizzazione dispone di un team dedicato alla protezione dei dati o alla privacy, contattarlo direttamente per ottenere assistenza.
5. Infine, se tutto il resto fallisce, inviare una richiesta generale all'organizzazione attraverso il suo sito web o il portale clienti.
Una SAR, o richiesta di accesso ai dati, è una richiesta presentata da un individuo per ottenere informazioni in suo possesso da un'organizzazione. Una DSAR, o richiesta di accesso ai dati, è una richiesta presentata da un individuo per ottenere informazioni in suo possesso da un'organizzazione ai sensi della legge britannica sulla protezione dei dati.
La risposta breve è sì, potete rifiutare una richiesta SAR. Tuttavia, ciò può comportare delle conseguenze.
La legge sulla protezione dei dati del 1998 dà alle persone il diritto di richiedere l'accesso ai propri dati personali. Si tratta della cosiddetta richiesta di accesso ai dati personali (SAR).
È possibile rifiutare una SAR solo se si applica una delle esenzioni previste dalla legge sulla protezione dei dati. Ad esempio, è possibile rifiutare una SAR se le informazioni richieste sono soggette a privilegio legale.
Se si rifiuta una comunicazione di sospetto, è necessario spiegare all'individuo il motivo di tale rifiuto. Dovreste anche informarlo del suo diritto di presentare un reclamo all'Information Commissioner's Office (ICO).
Se si rifiuta una segnalazione senza un valido motivo, l'individuo può presentare un reclamo all'ICO. L'ICO può indagare sulla vostra organizzazione e prendere provvedimenti se ritiene che abbiate violato la legge sulla protezione dei dati.
Il tempo a disposizione per rispondere a una DSR dipende dal tipo di DSR. Ad esempio, se ricevete un DSR per un oggetto che avete venduto su eBay, avete 3 giorni per rispondere. Se non rispondete entro questo termine, l'acquirente può aprire un caso eBay contro di voi.