Datu subjekta pieprasījumi
Juridiska palīdzība datu subjekta pieprasījumos par piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu, iebildumiem un atteikuma pārsūdzēšanu.
Datu subjekta pieprasījumu izvērtēšana
Ja Jūs esat saņēmis datu subjekta pieprasījumu par piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu vai iebildumiem pret personas datu apstrādi, nepieciešama tā tiesiska pārbaude. Eiropas Parlamenta un Padomes regula (ES) 2016/679 nosaka datu subjekta tiesības un pārziņa pienākumu sniegt pamatotu atbildi.
Izvērtējam, vai pieprasījums ir iesniegts atbilstoši identificējamai personai, kāds ir tā tiesiskais pamats un vai apstrādei pastāv cits leģitīms pamats. Pārbaudām arī termiņus, izņēmumus un atbildes saturu, lai novērtētu, vai iestādes vai uzņēmuma reakcija ir juridiski pamatota.
Veicam pieprasījuma, iekšējo datu apstrādes dokumentu, atbildes vēstuļu un saistītās saziņas analīzi. Sniedzam juridisku izvērtējumu un sagatavojam turpmākās rīcības risinājumu, balstoties uz Datu regulas prasībām un Personas datu apstrādes likumu.
Savlaicīga pārbaude ir nozīmīga, jo iestādes vai uzņēmuma sniegta atbilde pati par sevi vēl nenozīmē, ka personas datu apstrāde un izvēlētais risinājums ir tiesiski pamatots.
Kādos jautājumos palīdzam
Datu subjekta pieprasījuma noraidījums. Izvērtējam, vai iestādes vai uzņēmuma atteikums sniegt informāciju, izsniegt kopiju vai veikt labošanu ir pamatots ar datu apstrādes dokumentiem un pieprasījuma saturu.
Pieprasījums par personas datu kopiju. Sagatavojam pieprasījumu un izvērtējam, kādus datus Jums ir tiesības saņemt un kādā apjomā tie izsniedzami.
Personas datu labošana vai dzēšana. Analizējam, kā pamatot datu labošanu, dzēšanu vai apstrādes ierobežošanu, ja Jūsu dati ir neprecīzi, novecojuši vai apstrādāti bez skaidra pamata.
Pieprasījums par apstrādes ierobežošanu. Izvērtējam, kādos gadījumos var būt pamats lūgt datu apstrādes apturēšanu līdz strīda noskaidrošanai vai datu pārbaudei.
Piekrišanas atsaukšana personas datu apstrādei. Sagatavojam pieprasījumu par piekrišanas atsaukšanu un izvērtējam, kā tas ietekmē turpmāku datu izmantošanu.
Atbilde uz datu pārziņa rīcību. Veicam datu pārziņa atbildes un saziņas pārbaudi, ja Jums ir šaubas par pieprasījuma izpildi, vilcināšanu vai nepilnīgu informācijas sniegšanu.
Katru situāciju izvērtējam pēc konkrētiem iesniegumiem, atbildēm, iekšējās saziņas un citiem pieejamajiem dokumentiem. Secinājumus nepieņemam pēc pieņēmumiem, bet pēc pārbaudāmiem faktiskajiem apstākļiem un lietā esošās informācijas.
Kāpēc KRONBERG
Veicam datu subjekta pieprasījuma satura un iesniegšanas veida pārbaudi, izvērtējam, vai pieprasījumā ir skaidri norādīts, kādas tiesības Jūs īstenojat saskaņā ar Vispārīgo datu aizsardzības regulu un Personas datu apstrādes likumu, kā arī analizējam, vai pieprasījumu var apmierināt pilnā apjomā vai tas precizējams. Pārbaudām arī iesniedzamās identifikācijas prasības, termiņus un atbildes apjomu, lai Jūsu pieprasījums būtu juridiski korekti noformēts.
Nesolām rezultātu pirms izvērtēšanas, bet sniedzam Jums skaidru juridisku novērtējumu par to, kādi ir iespējamie riski, kādas iebildes var sniegt datu pārzinis un kāda turpmākā rīcība ir juridiski pamatota. Tā Jūs iegūstat nevis formālu atbildes tekstu, bet konkrētu izvērtējumu par to, vai ir pamats prasīt piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu vai iebilst pret apstrādi.
Sagatavojam datu subjekta pieprasījumus, papildinājumus un iebildumus, kā arī saraksti ar datu pārzini vai uzraudzības iestādi, ja nepieciešams nostiprināt Jūsu pozīciju. Ja pieprasījums jau ir iesniegts un saņemta nepilnīga vai noraidoša atbilde, sagatavojam arī atkārtotu prasījumu un juridiski pamatotu reakciju uz atteikumu.
Biežākās kļūdas šāda veida lietās
Neprecīzs pieprasījuma saturs
Datu subjekta pieprasījumā Jums skaidri jānorāda, kādu tiesību izmantojat un kādu informāciju vai darbību pieprasāt. Neskaidrs formulējums apgrūtina personas identifikāciju, pieprasījuma izvērtēšanu un atbildes sagatavošanu, kā arī var paildzināt apstrādes termiņu.
Nepietiekama identitātes pārbaude
Ja pieprasījums iesniegts bez drošas identitātes pārbaudes, pārzinim ir pamats atturēties no datu izsniegšanas vai labošanas. Tas ir būtiski, jo datu subjekta pieprasījuma izpilde nedrīkst radīt risku, ka informācija nonāk pie trešās personas.
Neņemti vērā termiņi
Datu subjekta pieprasījumu nevajadzētu atstāt bez datuma un iesniegšanas pierādījuma. Termiņu aprēķins un savlaicīga rīcība ir svarīga, jo pārzinim noteiktajā laikā jāsniedz atbilde vai jāpamato pagarinājums.
Pieprasījuma un pamata sajaukšana
Pieprasījumā nevajadzētu jaukt datu subjekta tiesību izmantošanu ar iebildumiem pret apstrādes likumību vai kaitējuma atlīdzināšanas prasībām. Šāda sajaukšana var sarežģīt juridisko izvērtējumu, jo katram prasījuma veidam ir atšķirīgs pamats un izskatīšanas kārtība.
Biežāk uzdotie jautājumi
Jums ir tiesības vērsties pie datu pārzina ar pieprasījumu par piekļuvi saviem personas datiem, to labošanu, dzēšanu vai apstrādes ierobežošanu. Jūs varat arī lūgt informāciju par to, kādi dati tiek apstrādāti, kādam nolūkam un kam tie ir nodoti. Pieprasījumam jābūt skaidram un sasaistītam ar konkrētu Jūsu tiesību īstenošanu.
Pieprasījumā Jums ir jānorāda, kādu tieši tiesību Jūs vēlaties īstenot un uz kādiem personas datiem tas attiecas. Jo konkrētāks ir pieprasījums, jo vieglāk datu pārzinim to izvērtēt un sniegt atbildi. Ja pieprasījums ir neskaidrs, pārzinim var būt pamats lūgt to precizēt.
Jā, datu pārzinim ir tiesības pārliecināties, ka pieprasījumu iesniedz pati datu subjekta persona vai tās pilnvarotais pārstāvis. Tas ir īpaši svarīgi, ja pieprasījumā tiek lūgta sensitīva informācija vai datu kopijas. Identitātes pārbaudei drīkst prasīt tikai tādu informāciju, kas ir nepieciešama pieprasījuma izpildei.
Jums ir jāpārbauda, vai pieprasījums ir saņemts un vai tajā ir pietiekami precīzi norādīts Jūsu lūgums. Ja atbilde netiek sniegta vai tiek atteikta bez pietiekama pamatojuma, Jūs varat vērsties pie uzraudzības iestādes vai izvērtēt strīda risināšanu tiesiskā kārtībā. Jebkurā gadījumā ir svarīgi saglabāt iesnieguma un saziņas apliecinājumus.
Jā, atteikums ir iespējams, ja pieprasījums nav pamatots, nav pietiekami konkretizēts vai Jūsu tiesības ir jāsalīdzina ar citu personu tiesībām un likumiskām interesēm. Atteikumam ir jābūt skaidri pamatotam, nevis tikai vispārīgam. Ja atteikums Jums šķiet nepamatots, to ir jāvērtē pēc konkrētajiem lietas apstākļiem.
Jūs varat lūgt personas datu dzēšanu, taču tas ne vienmēr nozīmē pilnīgu dzēšanu no visām datu apstrādes sistēmām. Ja pastāv tiesisks pamats datu saglabāšanai, datu pārzinis var tos saglabāt noteiktā apjomā. Tāpēc Jums ir jānorāda, kuru datu dzēšanu Jūs lūdzat un kāpēc.
Jums ir jāsalīdzina saņemtā atbilde ar sākotnējo pieprasījumu un jānoskaidro, kura daļa nav izpildīta un kāds ir norādītais iemesls. Daļējs izpildījums var būt pamatots, ja daļa datu nav izsniedzama vai ir aizsargātas citu personu intereses. Ja pamatojums nav pietiekams, Jums ir pamatoti jāprasa atkārtots skaidrojums vai jāvērtē turpmākā rīcība.
Sazināties ar mums
Mēs palīdzēsim izvērtēt jūsu situāciju.