DSAR pieplūdums: pakešapstrāde GDPR atbilstībai
GDPR 12. pants nosaka viena mēneša termiņu. Organizācijām jāatbild uz Datu subjektu piekļuves pieprasījumiem 30 dienu laikā. Sarežģītiem gadījumiem ir 60 dienu pagarinājums. Pulkstenis sāk tikšķēt saņemšanas brīdī. Nav labvēlības perioda. Termiņa pārkāpšana pati par sevi ir pārkāpums.
- gadā DPA naudas sodi plaši popularizēja datu tiesības. Īrijas DPC sodīja LinkedIn ar 310 miljoniem eiro par uzvedības reklamēšanu bez derīgas piekrišanas. Tā sodīja Meta ar 251 miljonu eiro par laicīgu nepaziņošanu par datu pārkāpumu. Katrs sods izraisīja informācijas kampaņu. Vairāk cilvēku uzzināja, ka viņiem ir tiesības. DSAR apjomi pieauga.
EDBP 2024. gada koordinētā izpildes ietvarstruktūra bija vērsta uz piekļuves tiesību pārkāpumiem. Organizācijas, kas nevar uzrādīt tīrus DSAR ierakstus, tagad saskaras ar lielāku uzraudzību.
Skatiet mūsu atbilstības pārskatu un drošības prakses, lai uzzinātu, kā mēs atbalstām GDPR pienākumus.
Trešo pušu PII problēma
DSAR atbildes rada vienu konkrētu problēmu: trešo pušu PII.
Datu subjekts pieprasa visus par viņu esošos ierakstus. Šajos ierakstos var būt minētas citas personas. Atbalsta piezīmē var būt iekļauts cita klienta tālruņa numurs. E-pasta pavedienā var būt redzama kolēģa adrese. Sūdzības ierakstā var būt minēta trešā puse. Šo ierakstu nosūtīšana pakļauj citu cilvēku datus. Tas ir atsevišķs viņu tiesību pārkāpums.
Jums jāpārskata katrs dokuments. Pirms nosūtīšanas jānoņem trešo pušu atsauces. Telekomunikāciju uzņēmumam ar 300 DSAR mēnesī ir aptuveni 50 dokumenti uz pieprasījumu. Tas ir 15 000 dokumentu katru mēnesi — tikai DSAR atbilstībai.
Trīs cilvēku komanda to nevar paveikt. Manuāla pārskatīšana neiekļaujas viena mēneša logā šādā apmērā.
Pakešapstrādes arhitektūra
DSAR atbildes iepriekšnoteikums atrisina šo. Iepriekšnoteikums skenē katru dokumentu. Tas atrod visus personu vārdus, kontaktinformāciju un citus identifikatorus. Tas anonimizē katru atradumu, izņemot tos, kas pieder pieprasītājai personai. Jūs ievadāt šīs personas vārdu un konta numuru darba sākumā.
Citi klienti, kas minēti ierakstos, tiek anonimizēti. Darbinieki, kas citēti servisa piezīmēs, tiek anonimizēti. Trešās puses e-pastos tiek anonimizētas. Tas viss notiek pirms dokumentu paketes salikšanas.
50 dokumentu apstrāde aizņem minūtes — ne stundas. Atbilstības komanda pārbauda izvadi malējos gadījumos. Atbildes laiks samazinās no nedēļām līdz dienām.
Apmeklējiet mūsu entītiju lapu, lai redzētu, kurus datu tipus iepriekšnoteikums pēc noklusējuma nosaka.
Kas ir svarīgi aizstāvjamai darbplūsmai
Trīs lietas padara DSAR darbplūsmu aizstāvjamu.
Ātrums. Pakešu rīki novērš vājvietu, kas izraisa kavēšanos apjoma gadījumā.
Precizitāte. Iepriekšnoteikumam jānoņem trešo pušu PII, nepieskaroties paša datu subjekta ierakstiem. Labi konfigurēts iepriekšnoteikums apstrādā šo atšķirību.
Audita pēda. 5. pants (2) prasa atbilstības pierādījumu. Pakešu izpildes reģistrē, kuri dokumenti tika apstrādāti, kurš iepriekšnoteikums tika izmantots un kad. Šis žurnāls ir jūsu pierādījums.