spectre

RGPD borrado " solicitudes de privacidad

Una forma más tranquila de gestionar las solicitudes de privacidad.

Detrás de cada petición hay una persona. Traiga el trabajo de revisión, las decisiones y el seguimiento de su equipo en un espacio de trabajo reflexivo.

Revisión humana en el centro. Un camino más claro de la caja a la respuesta.

Su espacio de trabajo de privacidadIlustración
TEAM INBOX

Cada solicitud tiene un próximo paso.

SolicitudesExamen de la laborDocumentos
E
Borrar mi viejo perfilSolicitud de borrado · alcance para comprobar
Revisar
A
Copia de los datos de mi cuentaSolicitud de acceso · propietario asignado
Assigned
M
Parar los mensajes de marketingObjeción · respuesta a la preparación
Revisar
Un dueño claro, una respuesta considerada.

Confirme el alcance, documente la decisión y mantenga la siguiente acción visible.

Un proceso ilustrativo, no una cola real ni una captura del producto. Las funciones dependen del plan y de la configuración.

Menos trabajo esparcido. Más claridad.

Un ritmo compartido para su equipo de privacidad.

Mantenga a la gente, la solicitud y el razonamiento conectado.

01 / RECEIVE

Comprender la pregunta.

Lleve las solicitudes entrantes a un flujo de trabajo de revisión. Confirme si la persona está pidiendo acceso, borrado, una objeción o varias acciones.

Definir el alcance
02 / EXAMEN

Dale un dueño claro.

Identificar los registros pertinentes, involucrar al revisor adecuado y documentar las razones de la decisión. Su equipo sigue siendo responsable de la evaluación.

Mantener las decisiones juntas
03 / SEGURIDAD

Haz visible el siguiente paso.

Mantenga las comunicaciones y el trabajo pendiente con el historial de solicitudes, por lo que el equipo puede seguir con el contexto en lugar de comenzar de nuevo.

Camina por un caso real

Hacer espacio para un mejor trabajo de privacidad.

Explore el espacio de trabajo, y luego evalúe el flujo de trabajo de su equipo.

Conoce tu espacio de trabajo

Dar a las solicitudes de privacidad entrantes un flujo de trabajo claro

Una solicitud de borrado necesita un revisor responsable, un alcance definido y un registro de la siguiente acción. El espacio de trabajo de Spectre trae consigo solicitudes de privacidad, trabajo de revisión, registros de procesamiento y historial de actividad juntos. Las capacidades disponibles dependen del plan y configuración.

Utilice el espacio de trabajo para organizar el trabajo en torno a una solicitud en lugar de depender de mensajes desconectados de la bandeja de entrada. Su equipo sigue siendo responsable de comprobar la identidad del solicitante cuando sea apropiado, evaluar las reglas aplicables, y decidir qué acción tomar.

Solicitudes de supresión de las solicitudes de acceso

Una persona que pregunta qué información tiene está haciendo una petición diferente de una persona que le pide que la elimine. Una RAE de D, o solicitud de acceso a los datos, se refiere al acceso; una solicitud de borrado se refiere a la eliminación. Algunos mensajes piden ambos. Recordar cada acción solicitada y tener un revisor confirmar el alcance antes de responder.

El Artículo 17 introduce el derecho a borrar. Plantilla de solicitud de eliminación muestra la información que un individuo podría proporcionar. Ni sustitutos de la evaluación de la organización.

Decisiones grabadas y labor de seguimiento

Para cada solicitud, establezca quién lo está revisando, qué servicios o registros son relevantes, qué se ha decidido y qué acciones permanecen. Mantenga la respuesta y las razones de cualquier registro retenido junto con el historial de solicitud. Cuando está configurado, Spectre ofrece registro de procesamiento adicional, auditoría, registro y flujos de trabajo API; compruebe el espacio de trabajo de negocios para su disponibilidad.

El borrado no siempre es absoluto. Las obligaciones legales y otras excepciones pueden afectar el resultado. Escalar la incertidumbre a la privacidad apropiada o el propietario legal en lugar de tratar el texto generado como aprobación para eliminar datos.

Evaluar el espacio de trabajo frente a una solicitud real

Antes de adoptar un flujo de trabajo, pasee por un caso representativo con su equipo:

  1. Identificar cómo las solicitudes llegan a la organización.
  2. Asignar un revisor y confirmar la acción solicitada de la persona.
  3. Localice los sistemas y propietarios de registros pertinentes.
  4. Document decisions, communications, and outstanding tasks.
  5. Compruebe quién puede acceder a la historia de la solicitud y cómo se mantiene.

Leer Manejo de datos de Spectre y arquitectura de seguridad como parte de esa evaluación. Spectre apoya su función de privacidad; no es asesoramiento legal o un reemplazo para un Oficial de Protección de Datos legalmente requerido.

¿Ayudar a un individuo a limpiar cuentas viejas?

Si desea encontrar sus propias cuentas olvidadas y enviar solicitudes de eliminación revisadas, utilice el flujo de trabajo de eliminación de datos personales. El espacio de trabajo empresarial está destinado a equipos que manejan el trabajo de privacidad para una organización.

Fuentes y lectura ulterior

Nuestro enfoque editorial · Acerca de Spectre editorial