De acordo com o Regulamento Geral de Proteção de Dados (GDPR), uma empresa tem um mês a partir da data em que recebe sua solicitação para responder. Esse período de resposta pode ser estendido por mais dois meses se a solicitação for particularmente complexa, mas eles devem informá-lo sobre essa extensão dentro do primeiro mês, juntamente com uma explicação do atraso.
O que a empresa precisa fazer para reconhecer sua solicitação:
• Acknowledge Receipt: A empresa deve reconhecer que recebeu sua solicitação. Isso geralmente é feito enviando a você uma confirmação de que eles estão processando sua solicitação.
• Responda da Maneira Obrigatória: A empresa deve fornecer as informações que você está solicitando em um formato claro e compreensível. Se for uma solicitação de dados pessoais, eles são obrigados a fornecê-los (por exemplo, por meio de uma cópia dos seus dados).
• Explique o motivo, se negado: se não puderem atender à solicitação ou se houver motivos para recusar (por exemplo, solicitações excessivas ou se a solicitação for manifestamente infundada), eles devem informá-lo e explicar o motivo.
Se a empresa ignorar a solicitação:
• Falha em responder: se a empresa não responder dentro do período de um mês (ou período estendido), ela estará violando os requisitos do GDPR.
• Reclamação à Autoridade Supervisora: Você pode registrar uma reclamação junto à autoridade de proteção de dados (DPA) relevante em seu país. A DPA pode investigar a empresa e tomar medidas de execução, se necessário.
• Ação legal: Em alguns casos, você também pode ter o direito de tomar medidas legais contra a empresa por não conformidade.
É importante manter um registro de sua solicitação e qualquer comunicação com a empresa. Se eles ignorarem, ter essa documentação dará suporte ao seu caso ao registrar uma reclamação ou buscar outras ações.
Você disse:
No Reino Unido
Bate-papoGPT
No Reino Unido, as regras para responder a uma solicitação do GDPR são as mesmas definidas pelo Regulamento Geral de Proteção de Dados (GDPR), mas são aplicadas pela Lei de Proteção de Dados do Reino Unido de 2018, que incorpora os princípios do GDPR à lei do Reino Unido após o Brexit.
Quanto tempo uma empresa tem para responder a uma solicitação do GDPR no Reino Unido?
• Um mês: A empresa deve responder à sua solicitação dentro de um mês após recebê-la. Isso é o mesmo que o GDPR da UE. O tempo de resposta pode ser estendido por mais dois meses se a solicitação for complexa. Eles devem informá-lo sobre a extensão e o motivo dela dentro do primeiro mês.
O que uma empresa deve fazer para reconhecer sua solicitação?
• Reconhecer a solicitação: A empresa deve reconhecer o recebimento da sua solicitação, geralmente na forma de um e-mail ou carta de confirmação. Isso deve acontecer assim que eles a receberem, mas não depois de um período razoável após o recebimento da solicitação.
• Responda de forma transparente: Eles devem fornecer as informações que você solicitou ou explicar por que não podem fornecê-las. Por exemplo, se você estiver solicitando acesso aos seus dados pessoais, eles devem lhe dar uma cópia dos dados ou explicar por que eles estão sendo retidos (se aplicável).
• Explicação para a negação (se aplicável): se eles não puderem atender à sua solicitação (por exemplo, se for excessiva, infundada ou se tiverem outros motivos legítimos para a recusa), eles devem explicar os motivos.
O que acontece se eles ignorarem a solicitação no Reino Unido?
• Falha em responder: se a empresa não responder dentro do prazo exigido de um mês, ela estará violando a lei de proteção de dados do Reino Unido.
• Registre uma reclamação: Você tem o direito de reclamar ao Information Commissioner's Office (ICO), a autoridade de proteção de dados do Reino Unido. O ICO pode investigar a empresa e tomar medidas de execução, incluindo multas ou outras sanções.
• Ação legal: se necessário, você poderá entrar com uma ação legal contra a empresa por não atender à solicitação, potencialmente reivindicando indenização se a violação lhe causou danos.
O ICO fornece orientação e mecanismos para que indivíduos registrem reclamações e é responsável por manter as leis de proteção de dados no Reino Unido.
É importante manter um registro de sua solicitação inicial e de qualquer comunicação com a empresa para fortalecer seu caso, caso você precise encaminhar o problema.
.