Porast DSAR-a: skupna obrada za uskladjenost s GDPR-om
Clanak 12 GDPR-a postavlja rok od jednog mjeseca. Organizacije moraju odgovoriti na Zahtjeve za pristup ispitanika podacima (DSAR) u roku od 30 dana. Slozeni slucajevi dobivaju produljenje od 60 dana. Sat pocinje od primitka. Nema grace perioda. Propuštanje roka samo po sebi je povreda.
U 2024., kazne tijela za zaštitu podataka siroko su obavijestile o pravima na podatke. Irski DPC kaznio je LinkedIn s 310 milijuna eura zbog korištenja behavioralne oglašavacke bez valjane suglasnosti. Kaznio je Meta s 251 milijunom eura zbog zakašnjele obavijesti o povredi podataka. Svaka kazna donijela je kampanju podizanja svijesti. Više ljudi saznalo je da imaju prava. Volumen DSAR-a porastao je.
Koordinirani okvir provedbe EDPB-a iz 2024. cilja propuste prava na pristup. Organizacije koje ne mogu pokazati čiste evidencije DSAR-a sada su pod vecim nadzorom.
Pogledajte naš pregled uskladjenosti i sigurnosne prakse kako bismo podrzali GDPR obveze.
Problem PII-a trecih strana
Odgovori na DSAR stvaraju jedan poseban problem: PII trecih strana.
Ispitanik trazi sve zapise o sebi. Ti zapisi mogu sadrzavati imena drugih osoba. Bilješka podrške moze ukljucivati telefonski broj drugog kupca. Lanac e-pošte moze prikazati adresu kolege. Zapis zalbe moze navesti trecu stranu. Slanje tih zapisa izlaze podatke drugih ljudi. To je zasebna povreda njihovih prava.
Morate pregledati svaki dokument. Morate ukloniti reference na trece strane prije slanja. Telekomunikacijska tvrtka s 300 DSAR-a mjesecno ima oko 50 dokumenata po zahtjevu. To je 15 000 dokumenata svaki mjesec — samo za uskladjenost s DSAR-om.
Tim od tri osobe to ne moze. Rucni pregled ne stane u rok od jednog mjeseca u takvom obimu.
Arhitektura skupne obrade
Predefinirane postavke odgovora na DSAR rješavaju ovo. Predefinirane postavke skeniraju svaki dokument. Pronalaze sva osobna imena, kontaktne podatke i druge identifikatore. Anonimiziraju sve podudarnosti osim onih koje pripadaju podnositelju zahtjeva. Unosite ime te osobe i broj racuna na pocetku posla.
Drugi kupci navedeni u zapisima su anonimizirani. Zaposlenici navedeni u servisnim bilješkama su anonimizirani. Trece strane u e-porukama su anonimizirane. Sve se to dogadja prije nego što se sklopi paket dokumenata.
Obrada 50 dokumenata traje minutama — ne satima. Tim za uskladjenost provjerava izlaz za rubne slucajeve. Vrijeme odgovora pada s tjedana na dane.
Posetite naš popis entiteta da vidite koje vrste podataka predefinirane postavke detektiraju prema zadanim postavkama.
Što je bitno za obranjivi tijek rada
Tri stvari cine tijek rada za DSAR obranjivim.
Brzina. Alati za skupnu obradu uklanjaju uska grla koja uzrokuju kašnjenja pri velikom volumenu.
Tocnost. Predefinirane postavke moraju ukloniti PII trecih strana bez doticanja ispitanikovih vlastitih podataka. Dobro konfigurirane predefinirane postavke upravljaju ovom razlikom.
Revizijski trag. Clanak 5(2) zahtijeva dokaz o uskladjenosti. Skupni zadaci bilježe koji dokumenti su obradjeni, koje predefinirane postavke su korištene i kada. Taj zapis je vaš dokaz.