Entenda o pedido.
Traga solicitações recebidas para um fluxo de trabalho de revisão. Confirme se a pessoa está pedindo acesso, apagamento, uma objeção ou várias ações.
Definir o âmbito de aplicaçãoApagamento do GDPR e pedidos de privacidade
Uma forma mais tranquila de gerir pedidos de privacidade.
Atrás de cada pedido está uma pessoa. Traga o trabalho de revisão da sua equipe, decisões e acompanhamento juntos em um espaço de trabalho atencioso.
Revisão humana no centro. Um caminho mais claro da caixa de entrada para a resposta.
EQUIPE INBOX
Cada pedido tem um próximo passo.
PedidosTrabalhos de revisãoRegistos
E
Apagar o meu perfil antigoPedido de rasura · escopo para verificar
ReverA
Cópia dos dados da minha contaPedido de acesso · proprietário atribuído
AtribuídoM
Parar mensagens de marketingObjeção · resposta para preparar
ReverUm proprietário claro, uma resposta considerada.
Confirme o escopo, documente a decisão e mantenha a próxima ação visível.
Menos trabalho disperso, mais clareza.
Um ritmo compartilhado para sua equipe de privacidade.
Mantenha as pessoas, o pedido e o raciocínio conectados.
Dê-lhe um proprietário claro.
Identificar os registros relevantes, envolver o revisor certo e documentar as razões da decisão. Sua equipe continua responsável pela avaliação.
Manter as decisões em conjuntoTorna o próximo passo visível.
Mantenha comunicações e trabalho excelente com o histórico de pedidos, para que a equipe possa acompanhar com o contexto em vez de começar de novo.
Caminhe por um caso realAbram espaço para um melhor trabalho de privacidade.
Explore o espaço de trabalho e, em seguida, avalie-o contra o fluxo de trabalho da sua própria equipe.
Dar à entrada pedidos de privacidade um fluxo de trabalho claro
Uma solicitação de apagamento precisa de um revisor responsável, um escopo definido e um registro da próxima ação. O espaço de trabalho de negócios do Spectre traz solicitações de privacidade, trabalho de revisão, registros de processamento e histórico de atividade juntos. As capacidades disponíveis dependem do plano e configuração.
Use o espaço de trabalho para organizar o trabalho em torno de um pedido em vez de confiar em mensagens de entrada desconectadas. Sua equipe continua responsável por verificar a identidade do solicitante quando apropriado, avaliar as regras aplicáveis e decidir que ação tomar.
Pedidos de extinção de distinção dos pedidos de acesso
Uma pessoa que pergunta quais as informações que contém está a fazer um pedido diferente de uma pessoa que lhe pede para o apagar. Um pedido de acesso ao DSAR ou ao titular dos dados diz respeito ao acesso; uma solicitação de eliminação diz respeito à eliminação. Algumas mensagens pedem as duas. Grave cada acção solicitada e tenha um revisor que confirme o âmbito antes de responder.
A Guia do artigo 17.o introduz o direito de apagar. Modelo de pedido de exclusão Os Estados-Membros devem assegurar que as informações prestadas pelo indivíduo sejam fornecidas e que não substituam a avaliação da organização.
Registo das decisões e dos trabalhos de acompanhamento
Para cada solicitação, estabeleça quem está revisando, quais serviços ou registros são relevantes, o que foi decidido e quais ações permanecem. Mantenha a resposta e as razões para quaisquer registros retidos junto com o histórico de pedidos. Onde configurado, o Spectre oferece fluxos de trabalho adicionais de processamento, auditoria, log e API; verifique o espaço de trabalho de negócios para disponibilidade.
A rasura nem sempre é absoluta. Obrigações legais e outras exceções podem afetar o resultado. Escale a incerteza para o proprietário adequado de privacidade ou legal, em vez de tratar o texto gerado como aprovação para excluir dados.
Avaliar o espaço de trabalho contra um pedido real
Antes de adotar um fluxo de trabalho, caminhe por um caso representativo com sua equipe:
- Identificar como os pedidos chegam à organização.
- Atribua um revisor e confirme a ação solicitada pela pessoa.
- Localize os sistemas relevantes e os proprietários de registos.
- Documentar decisões, comunicações e tarefas pendentes.
- Verifique quem pode acessar o histórico de pedidos e como ele é retido.
Ler Tratamento de dados do Spectre e arquitetura de segurança como parte dessa avaliação. Spectre suporta sua função de privacidade; não é aconselhamento legal ou um substituto para um Oficial de Proteção de Dados legalmente exigido.
Ajudar um indivíduo a limpar contas antigas?
Se você quiser encontrar suas próprias contas esquecidas e enviar requisições de exclusão revisadas, use o fluxo de trabalho de remoção de dados pessoais. O espaço de trabalho empresarial destina-se a equipas que lidam com o trabalho de privacidade para uma organização.