Comprenez la demande.
Apportez les demandes entrantes dans un flux de travail d'examen. Confirmez si la personne demande l'accès, l'effacement, une objection ou plusieurs actions.
Définir le champ d'applicationDemandes d'effacement et de confidentialité du RGPD
Derrière chaque demande se trouve une personne. Apportez à votre équipe le travail de révision, les décisions et le suivi dans un espace de travail réfléchi.
Examen humain au centre. Un chemin plus clair de la boîte de réception à la réponse.
Confirmer la portée, documenter la décision et garder la prochaine action visible.
Travail moins dispersé. Plus de clarté.
Gardez les gens, la demande et le raisonnement liés.
Apportez les demandes entrantes dans un flux de travail d'examen. Confirmez si la personne demande l'accès, l'effacement, une objection ou plusieurs actions.
Définir le champ d'applicationIdentifier les dossiers pertinents, faire participer le bon examinateur et documenter les motifs de la décision. Votre équipe demeure responsable de l'évaluation.
Conservez les décisions ensembleGardez les communications et le travail remarquable avec l'historique de la demande, afin que l'équipe puisse suivre le contexte plutôt que de recommencer.
Marchez dans une vraie affaireExplorez l'espace de travail, puis évaluez-le en fonction de votre propre workflow.
Une demande d'effacement a besoin d'un examinateur responsable, d'une portée définie et d'un enregistrement de la prochaine action. L'espace de travail d'entreprise de Spectre rassemble les demandes de confidentialité entrantes, le travail d'examen, les dossiers de traitement et l'historique des activités.
Utilisez l'espace de travail pour organiser le travail autour d'une demande plutôt que de se fier à des messages de boîte de réception déconnectés. Votre équipe reste responsable de la vérification de l'identité du demandeur, le cas échéant, de l'évaluation des règles applicables et de la décision à prendre.
Une personne demandant quelles informations vous détenez fait une demande différente d'une personne qui vous demande de la supprimer. Un DSAR, ou une demande d'accès aux données, concerne l'accès; une demande d'effacement concerne la suppression. Certains messages demandent les deux.
Les Guide de l'article 17 introduit le droit à l'effacement. modèle de demande de suppression Il n'y a pas lieu de remplacer l'évaluation de l'organisation.
Pour chaque demande, déterminez qui l'examine, quels services ou dossiers sont pertinents, quelles sont les décisions qui ont été prises et quelles mesures restent à prendre. Conservez la réponse et les raisons de tout enregistrement conservé ainsi que l'historique de la demande. Lorsque configuré, Spectre offre des flux de travail supplémentaires pour le traitement-enregistrement, l'audit, le journal et l'API; vérifiez l'espace de travail des entreprises pour vérifier la disponibilité.
L'effacement n'est pas toujours absolu. Les obligations légales et d'autres exceptions peuvent affecter le résultat. Incertitude accrue au propriétaire approprié de la vie privée ou juridique plutôt que de traiter le texte généré comme une approbation pour supprimer les données.
Avant d'adopter un workflow, passez à travers un cas représentatif avec votre équipe :
Lire Traitement des données de Spectre et architecture de sécurité Spectre soutient votre fonction de protection de la vie privée; il ne s'agit pas d'un conseil juridique ou d'un remplacement d'un délégué à la protection des données légalement requis.
Si vous voulez trouver vos propres comptes oubliés et envoyer des demandes de suppression examinées, utilisez le flux de travail de suppression de données personnelles. L'espace de travail des entreprises est destiné aux équipes qui s'occupent de la protection de la vie privée pour une organisation.