Praktický sprievodca riadením žiadostí o prístup k údajom podľa nariadenia GDPR - druhé vydanie

Pôvodný názov:

A Practical Guide to Managing GDPR Data Subject Access Requests - Second Edition

Obsah knihy:

Druhé vydanie vrátane aktualizovanej judikatúry a právnych odkazov.

Ako by mala vaša spoločnosť alebo advokátska kancelária reagovať na žiadosti ľudí, ktorí chcú získať prístup k svojim osobným údajom?

GDPR dáva jednotlivcom právo na prístup ku všetkým osobným údajom, ktoré o nich vaša spoločnosť uchováva, a na získanie ich kópie. To môže zahŕňať prístup k e-mailom, záznamom hovorov, kamerovým záznamom a akýmkoľvek iným záznamom obsahujúcim ich osobné údaje.

Štúdia ukázala, že spoločnosti ročne vynaložia až 1. 58 mil. eur na riešenie žiadostí o prístup k údajom podľa nariadenia GDPR ("DSAR"/"žiadosti o prístup"). Úrad komisára pre informácie dostáva viac sťažností týkajúcich sa žiadostí o prístup ako akejkoľvek inej záležitosti.

Žiadosti o prístup sú právnym mínovým poľom. Ak sa žiadosti o prístup riešia nesprávne, môžu podnikom hroziť pokuty, súdne spory a poškodenie dobrého mena.

Táto stručná praktická príručka vysvetľuje, ako postupovať pri vybavovaní žiadostí o prístup podľa nariadenia GDPR. Kniha vysvetľuje, ako:

⬤ Rozpoznať žiadosti o prístup.

⬤ Pochopiť rámec ochrany údajov v Spojenom kráľovstve po brexite.

⬤ Poslúchnuť pravidlá a lehoty týkajúce sa žiadostí o prístup.

⬤ Nájsť osobné údaje.

⬤ Zmeniť osobné údaje.

⬤ Pochopiť výnimky zo žiadostí o prístup.

⬤ Ohodnotiť, ako má na žiadosti o prístup vplyv právna profesijná výhrada.

⬤ Vyriešiť žiadosti o prístup od vlastných zamestnancov.

⬤ Vypracujte zásady pre zamestnancov týkajúce sa žiadostí o prístup.

⬤ Školenie zamestnancov o žiadostiach o prístup.

⬤ Pracujte s ďalšími právami podľa GDPR, ako je napríklad "právo na vymazanie".

⬤ Vypracujte odpovede zamestnancom a klientom, ktorí žiadajú o prístup k svojim osobným údajom.

Cieľom tejto knihy je postaviť vašu spoločnosť na správnu stranu žiadostí o prístup k údajom podľa nariadenia GDPR.

O AUTOROVI

Patrick O'Kane je interný advokát vo veľkej nadnárodnej organizácii. Patrick je tiež autorom kníh "GDPR: A Practical Guide to GDPR in Financial Services" (Praktická príručka GDPR vo finančných službách) a "Fix it Fast - How to Apply GDPR to Your Company in Ten Steps" (Ako aplikovať GDPR na vašu spoločnosť v desiatich krokoch). Písal o ochrane osobných údajov pre mnohé časopisy a magazíny.

OBSAH

Kapitola 1 - Čo je žiadosť o prístup?

Kapitola 2 - Ku ktorým kategóriám údajov môže osoba získať prístup?

Kapitola 3 - Žiadosti o prístup: Formálne náležitosti.

Kapitola 4 - Vyhľadávanie.

Kapitola 5 - Údaje tretích strán.

Kapitola 6 - Školenie zamestnancov o žiadostiach o prístup.

Kapitola 7 - Žiadosti o prístup zamestnancov.

Kapitola 8 - Ďalšie práva podľa GDPR.

Kapitola 9 - Výnimky.

Kapitola 10 - Často kladené otázky.

Príloha 1 - Vzory odpovedí na žiadosti o prístup.

Dodatok 2 - Zásady týkajúce sa žiadostí o prístup.