Podle obecného nařízení o ochraně osobních údajů (GDPR) má společnost na odpověď jeden měsíc od data, kdy obdrží vaši žádost. Tato lhůta pro odpověď může být prodloužena o další dva měsíce, pokud je žádost obzvláště složitá, ale musí vás o tomto prodloužení informovat během prvního měsíce spolu s vysvětlením zpoždění.
Co musí společnost udělat, aby uznala vaši žádost:
• Potvrzení potvrzení: Společnost musí potvrdit, že obdržela vaši žádost. To se obvykle provádí zasláním potvrzení, že vaši žádost zpracovávají.
• Odpovězte požadovaným způsobem: Společnost musí poskytnout informace, které požadujete, v jasném a srozumitelném formátu. Pokud se jedná o žádost o osobní údaje, jsou povinni je poskytnout (např. prostřednictvím kopie vašich údajů).
• Vysvětlete proč, je-li zamítnuto: Pokud nemohou žádosti vyhovět nebo existují-li důvody pro odmítnutí (např. nepřiměřené požadavky nebo pokud je žádost zjevně neopodstatněná), musí vás informovat a vysvětlit proč.
Pokud společnost požadavek ignoruje:
• Nereagování: Pokud společnost neodpoví do jednoho měsíce (nebo prodloužené lhůty), porušuje požadavky GDPR.
• Stížnost u dozorového úřadu: Můžete podat stížnost u příslušného úřadu pro ochranu údajů (DPA) ve vaší zemi. DPA může společnost prošetřit a v případě potřeby přijmout donucovací opatření.
• Právní kroky: V některých případech můžete mít také právo podniknout právní kroky proti společnosti za nedodržení.
Je důležité vést záznam o vaší žádosti a jakékoli komunikaci se společností. Pokud to budou ignorovat, mít tuto dokumentaci podpoří váš případ při podávání stížnosti nebo při provádění dalších kroků.
Řekl jsi:
ve Velké Británii
ChatGPT
Ve Spojeném království jsou pravidla pro odpověď na žádost GDPR stejná, jaká jsou uvedena v obecném nařízení o ochraně osobních údajů (GDPR), ale jsou vynucována podle britského zákona o ochraně osobních údajů z roku 2018, který začleňuje principy GDPR do práva Spojeného království po Brexitu.
Jak dlouho musí společnost reagovat na žádost GDPR ve Spojeném království?
• Jeden měsíc: Společnost musí na vaši žádost odpovědět do jednoho měsíce od jejího obdržení. To je stejné jako EU GDPR. Pokud je žádost složitá, může být doba odezvy prodloužena o další dva měsíce. O prodloužení a jeho důvodu vás musí informovat během prvního měsíce.
Co by měla společnost udělat, aby uznala vaši žádost?
• Potvrdit žádost: Společnost musí potvrdit přijetí vaší žádosti, obvykle ve formě potvrzovacího e-mailu nebo dopisu. Mělo by se tak stát, jakmile ji obdrží, nejpozději však v přiměřené lhůtě po obdržení žádosti.
• Odpovězte transparentním způsobem: Musí poskytnout informace, které jste požadovali, nebo vysvětlit, proč je nemohou poskytnout. Pokud například žádáte o přístup ke svým osobním údajům, měli by vám poskytnout kopii údajů nebo vysvětlit, proč jsou zadržovány (pokud je to relevantní).
• Vysvětlení zamítnutí (pokud je to relevantní): Pokud vaši žádost nemohou splnit (např. pokud je nepřiměřená, neopodstatněná nebo mají jiné legitimní důvody pro odmítnutí), musí vysvětlit důvody, proč tomu tak je.
Co se stane, když žádost ve Spojeném království ignorují?
• Nereagování: Pokud společnost neodpoví v požadované lhůtě jednoho měsíce, porušuje zákon Spojeného království o ochraně osobních údajů.
• Podejte stížnost: Máte právo podat stížnost úřadu Information Commissioner's Office (ICO), úřadu pro ochranu údajů Spojeného království. ICO může společnost prošetřit a přijmout donucovací opatření, včetně pokut nebo jiných sankcí.
• Právní kroky: Je-li to nutné, můžete se domáhat právní žaloby proti společnosti za nevyhovění žádosti a případně požadovat náhradu, pokud vám porušení způsobilo škodu.
ICO poskytuje pokyny a mechanismy pro jednotlivce k podávání stížností a oni jsou odpovědní za dodržování zákonů na ochranu údajů ve Spojeném království.
Je důležité, abyste si uchovali záznam o své původní žádosti a jakékoli komunikaci se společností, abyste mohli svůj případ posílit, pokud potřebujete problém eskalovat.
.
Under the General Data Protection Regulation (GDPR), a company has one month from the date they receive your request to respond. This response period can be extended by an additional two months if the request is particularly complex, but they must inform you of this extension within the first month, along with an explanation of the delay.
What the company needs to do to acknowledge your request:
• Acknowledge Receipt: The company must acknowledge that they have received your request. This is usually done by sending you a confirmation that they are processing your request.
• Respond in the Required Manner: The company must provide the information you're requesting in a clear and understandable format. If it's a request for personal data, they are required to provide it (e.g., via a copy of your data).
• Explain Why, if Denied: If they cannot fulfill the request or if there are any grounds to refuse (e.g., excessive requests, or if the request is manifestly unfounded), they must inform you and explain why.
If the company ignores the request:
• Failure to Respond: If the company does not respond within the one-month period (or extended period), they are in breach of GDPR requirements.
• Complaint to Supervisory Authority: You can file a complaint with the relevant data protection authority (DPA) in your country. The DPA can investigate the company and take enforcement action if necessary.
• Legal Action: In some cases, you may also have the right to take legal action against the company for non-compliance.
It’s important to keep a record of your request and any communication with the company. If they ignore it, having this documentation will support your case when filing a complaint or pursuing further action.
You said:
In uk
ChatGPT
In the UK, the rules for responding to a GDPR request are the same as outlined by the General Data Protection Regulation (GDPR), but they are enforced under the UK Data Protection Act 2018, which incorporates GDPR principles into UK law following Brexit.
How long does a company have to respond to a GDPR request in the UK?
• One Month: The company must respond to your request within one month of receiving it. This is the same as the EU's GDPR. The response time can be extended by an additional two months if the request is complex . They must inform you of the extension and the reason for it within the first month.
What should a company do to acknowledge your request?
• Acknowledge the Request: The company must acknowledge receipt of your request, usually in the form of a confirmation email or letter. This should happen as soon as they receive it, but no later than within a reasonable period after receiving the request.
• Respond in a Transparent Way: They must provide the information you requested or explain why they cannot provide it. For example, if you're requesting access to your personal data, they should give you a copy of the data or explain why it’s being withheld (if applicable).
• Explanation for Denial (if applicable): If they cannot fulfill your request (e.g., if it’s excessive, unfounded, or they have other legitimate reasons for refusal), they must explain the reasons why.
What happens if they ignore the request in the UK?
• Failure to Respond: If the company does not respond within the required time one month, they are in violation of UK data protection law.
• File a Complaint: You have the right to complain to the Information Commissioner's Office (ICO), the UK's data protection authority. The ICO can investigate the company and take enforcement actions, including fines or other sanctions.
• Legal Action: If necessary, you may be able to seek legal action against the company for failing to comply with the request, potentially claiming compensation if the violation caused you harm.
The ICO provides guidance and mechanisms for individuals to file complaints, and they are responsible for upholding data protection laws in the UK.
It's important to keep a record of your initial request and any communication with the company to strengthen your case if you need to escalate the issue.
.
Automaticky přeloženo: