Er der en måde at spore en Subject Access Request (SAR) i EU?

1. Hvor lang tid skal en SAR-anmodning tage?
2. Hvad er den maksimale tidsramme for at svare på SARS om anmodning om emneadgang?
3. Hvad er fristen for at svare på en anmodning om emneadgang?
4. Hvordan får jeg en anmodning om emneadgang fra SAR?
5. Kan du afvise en SAR-anmodning?
6. Hvad sker der, hvis en anmodning om emneadgang ignoreres?
7. Kan et firma afvise en anmodning om adgang til emnet?
8. Hvor meget koster en SAR?
9. Kan jeg anmode om e-mails om mig i henhold til GDPR?
10. Hvad ville du gøre, hvis du modtog en SAR?
11. Er e-mails inkluderet i en anmodning om emneadgang?
12. Er du nødt til at anerkende en SAR?
13. Hvad kan jeg bede om i SAR?
14. Hvem indsender en SAR-rapport?

Hvor lang tid skal en SAR-anmodning tage?

Hvor længe har en organisation at reagere? En organisation skal normalt svare på din anmodning inden for en måned. Hvis du har fremsat et antal anmodninger, eller din anmodning er kompleks, har de muligvis brug for ekstra tid til at overveje din anmodning, og det kan tage op til yderligere to måneder at svare.

Hvad er den maksimale tidsramme for at svare på SARS om anmodning om emneadgang?

I henhold til artikel 12 i GDPR skal en dataansvarlig svare på en SAR “uden unødig forsinkelse og under alle omstændigheder inden for en måned efter modtagelse af anmodningen.”Dette kan forlænges med yderligere to måneder, hvis anmodningen er kompleks, eller hvis den registrerede har fremsat et antal anmodninger.

Hvad er fristen for at svare på en anmodning om emneadgang?

Hvad er fristen for at reagere? I de fleste tilfælde skal du svare på en anmodning om emneadgang straks og under alle omstændigheder inden for 40 kalenderdage efter modtagelsen.

Hvordan får jeg en anmodning om emneadgang fra SAR?

Hvis du ønsker at fremsætte en anmodning om adgang til emnet, er der ikke noget bestemt format til at gøre det - du kan bare skrive til eller sende en e-mail til organisationen og bede den om at give alle de oplysninger om dig, som den skal offentliggøre i henhold til databeskyttelsesloven.

Kan du afvise en SAR-anmodning?

ICO-vejledningen siger, at du kun kan nægte at overholde en SAR, hvor den er åbenlyst ubegrundet eller overdreven, idet du tager højde for, om den er gentagen. Hvis du konkluderer, at du ikke behøver at svare, skal du være i stand til at retfærdiggøre din beslutning.

Hvad sker der, hvis en anmodning om emneadgang ignoreres?

Hvis en organisation ignorerer en anmodning om emneadgang eller ikke leverer alle de personoplysninger, der opbevares, kan den enkelte klage til ICO. ICO kan derefter udstede en meddelelse om håndhævelse, der kræver, at organisationen træffer visse handlinger i tilfælde af overtrædelse af loven. Manglende overholdelse er en strafbar handling.

Kan en virksomhed afvise en anmodning om adgang til emnet?

Ja. Hvis en undtagelse gælder, kan du nægte at overholde en SAR (helt eller delvist). Ikke alle undtagelser gælder på samme måde, og du bør se nøje på hver undtagelse for at se, hvordan den gælder for en bestemt anmodning.

Hvor meget koster en SAR?

Du kan ikke opkræve et gebyr for at give oplysninger til enkeltpersoner som svar på en anmodning om adgang til emnet. Der er dog en undtagelse fra denne regel.

Kan jeg anmode om e-mails om mig i henhold til GDPR?

Zadeh forklarer, at det er sandt, at du kan anmode om adgang til dine 'personlige data', som din virksomhed opbevarer på dig, det er alle data, der vedrører en identificeret eller identificerbar levende person. Europæisk retspraksis siger imidlertid klart, at data som e-mails, som din chef har sendt om dig, er undtaget fra dette.

Hvad ville du gøre, hvis du modtog en SAR?

Når du modtager en SAR, skal du bestemme, hvilke oplysninger du har brug for for at bekræfte identitet og forklare den enkelte, hvad de har brug for at give. Du bliver undertiden nødt til at anmode om flere oplysninger end normalt afhængigt af omstændighederne.

Er e-mails inkluderet i en anmodning om emneadgang?

Retten til adgang gælder kun for den enkeltes personlige data indeholdt i e-mailen. Dette betyder, at du muligvis skal videregive en del eller hele e-mailen for at overholde SAR. Bare fordi indholdet af e-mailen handler om en forretningssag, betyder det ikke, at det ikke er individets personlige data.

Er du nødt til at anerkende en SAR?

Hvis der ikke er noget bevis for, at en tredjepart er autoriseret til at handle på vegne af en person, er du ikke forpligtet til at overholde SAR. Du skal dog stadig svare på dem, der forklarer dette.

Hvad kan jeg bede om i SAR?

Du har ret til at spørge en organisation, om de bruger eller gemmer dine personlige oplysninger eller ej. Du kan også bede dem om kopier af dine personlige oplysninger, mundtligt eller skriftligt. Dette kaldes retten til adgang og er almindeligt kendt som fremsættelse af en anmodning om emneadgang eller SAR.

Hvem indsender en SAR-rapport?

En mistænkelig aktivitetsrapport (SAR) er et dokument, som finansielle institutioner og dem, der er tilknyttet deres forretning, skal indgive til Financial Crimes Enforcement Network (FinCEN), når der er mistanke om hvidvaskning af penge eller svig.