Treść książki

Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
48
Rozdział2.Politykaochronydanychosobowych
d)sposobydokumentowaniaprzeprowadzonejweryfikacji-sposobytepowinny
odzwierciedlaćwymogiwynikającezzasadyrozliczalności;
e)obowiązekokresowegomonitorowaniapodmiotuprzetwarzającegowceluoceny
aktualnegopoziomuistniejącychwcześniejgwarancji.
2.4.3.Proceduraobsługiżądańpodmiotówdanych
PrzepisyRODOwart.15-22przyznająpodmiotomdanychwieleuprawnień,takich
jak:prawodostępudotreścidanych,prawouzyskaniakopiidanych,prawożądaniaich
sprostowania,usunięcia,ograniczeniaprzetwarzania,prawodoprzenoszeniadanych
orazprawowniesieniasprzeciwuwzględemprzetwarzaniadanych.RODOwymaga,żeby
administratorpodejmowałodpowiednieśrodki,abywzwięzłej,przejrzystej,zrozumiałej
iłatwodostępnejformie,jasnymiprostymjęzykiemprowadzićzpodmiotamidanych
wszelkąkomunikacjędotyczącąrealizacjiżądańwynikającychzart.15-22.Admini-
stratorpowinienudzielaćinformacjinapiśmielubwinnysposób,wtymwstosownych
przypadkach-elektronicznie.Przepisyprzewidujątakże,żeadministratormazazadanie
ułatwiaćpodmiotomdanychwykonywanieprzysługującychimpraw.Administratormoże
odmówićpodjęciadziałańnażądanieosoby,którejdanedotyczą,tylkowwyjątkowym
przypadkach,gdywykaże,niejestwstaniezidentyfikowaćosoby,którejdanedotyczą.
Realizacjawnioskówpodmiotówdanychpowinnanastąpićbezzbędnejzwłoki,mak-
symalniewterminiemiesiącaodotrzymaniażądania.Wraziepotrzebyterminten
możnawprawdzieprzedłużyćokolejnedwamiesiące,alemusitobyćuzasadnione
skomplikowanymcharakteremżądanialubliczbążądań.Wtakimprzypadkuwterminie
miesiącaodotrzymaniażądaniaadministratormusijednakpoinformowaćpodmiot
danychoprzedłużeniuterminu,zpodaniemprzyczynopóźnienia.
Administratorpowinienudzielićpodmiotowidanychinformacjiodziałaniachpodjętych
wzwiązkuzezłożonymżądaniem.Jeżeliadministratorniepodejmujedziałańwzwiązku
zżądaniempodmiotudanych,tojestzobowiązanyniezwłocznie-najpóźniejwter-
miniemiesiącaodotrzymaniażądania-poinformowaćpodmiotdanychopowodach
niepodjęciadziałańorazomożliwościwniesieniaskargidoorganunadzorczegooraz
skorzystaniaześrodkówochronyprawnejprzedsądem.
Procesoperacyjnyobsługiżądańpodmiotówdanychorazprocedurawspierającaten
procespowinnywięcuwzględniaćnastępująceelementy:
a)zasadyweryfikacjitożsamościwnioskodawcyprzyjęteprzezadministratora-za-
sadytemogąsięróżnićwzależnościdoprocesuizakresudanych,któreadmini-
stratorposiadawodniesieniudopodmiotówdanych;
b)roleiodpowiedzialnośćposzczególnychosóbzaangażowanychwprocesobsługi
żądań-wprzypadkurealizacjiprocesuwsposóbzdecentralizowanyprzypisa-