Augment de les SALP: processament per lots per al compliment del RGPD
L'article 12 del RGPD estableix un termini d'un mes. Les organitzacions han de respondre a les Sol-licituds d'Acces als Interessats (SALP) en 30 dies. Els casos complexos disposen d'una prorrogacio de 60 dies. El termini comenca en el moment de la recepcio. No hi ha cap periode de carencia. Superar el termini es, per si sol, una infra ccio.
El 2024, les multes de les APD van fer que els drets sobre les dades fossin ampliament coneguts. L'APD irlandesa va multar LinkedIn amb 310 milions d'euros per utilitzar publicitat comportamental sense consentiment valid. Va multar Meta amb 251 milions d'euros per no notificar una violacio de dades a temps. Cada multa va anar acompanyada d'una campanya de conscienciacio. Mes persones van saber que tenien drets. El volum de SALP va augmentar.
El Marc d'Aplicacio Coordinat de l'EDPB del 2024 va centrar-se en els incompliments del dret d'acces. Les organitzacions que no poden mostrar registres de SALP nets ara es troben sota major escrutini.
Consulteu el nostre resum de compliment i les nostres practiques de seguretat per saber com donem suport a les obligacions del RGPD.
El problema de les DCP de tercers
Les respostes a les SALP plantegen un problema especific: les DCP de tercers.
Un interessat sol-licita tots els registres sobre ell. Aquests registres poden mencionar altres persones. Una nota d'atencio pot incloure el numero de telefon d'un altre client. Un fil de correus pot mostrar l'adreca d'un company. Un registre de queixes pot mencionar un tercer. Enviar aquests registres exposa les dades d'altres persones. Aixo constitueix una infra ccio separada dels seus drets.
Heu de revisar cada document. Heu d'eliminar les references a tercers abans d'enviar-los. Una empresa de telecomunicacions amb 300 SALP al mes te aproximadament 50 documents per sol-licitud. Aixo son 15.000 documents cada mes nomes per al compliment de les SALP.
Un equip de tres persones no pot fer-ho. La revisio manual no cap en un termini d'un mes a aquesta escala.
Arquitectura de processament per lots
Un preset de resposta a SALP resol aquest problema. El preset escaneja cada document. Troba tots els noms de persones, dades de contacte i altres identificadors. Anonimitza totes les coincidencies excepte les de l'interessat sol-licitant. Introduïu el nom i el numero de compte d'aquesta persona al principi del treball.
Els altres clients esmentats en els registres s'anonimitzen. Els empleats citats en les notes de servei s'anonimitzen. Els tercers en els correus s'anonimitzen. Tot aixo succeeix abans d'assemblar el paquet de documents.
Processar 50 documents porta minuts, no hores. L'equip de compliment verifica la sortida per als casos excepcionals. El temps de resposta baixa de setmanes a dies.
Visiteu la nostra pagina d'entitats per veure quins tipus de dades detecta el preset per defecte.
El que importa per a un flux de treball defensable
Tres aspectes fan que un flux de treball de SALP sigui defensable.
Velocitat. Les eines per lots eliminen el coll d'ampolla que causa retards en situacions d'alt volum.
Precisio. El preset ha d'eliminar les DCP de tercers sense tocar les dades propies de l'interessat. Un preset ben configurat gestiona aquesta distincio.
Registre d'auditoria. L'article 5(2) exigeix prova de compliment. Les execucions per lots registren quins documents s'han processat, quin preset s'ha usat i quan. Aquest registre es la vostra evidencia.