Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), un'azienda ha un mese di tempo dalla data in cui riceve la tua richiesta per rispondere. Questo periodo di risposta può essere esteso di altri due mesi se la richiesta è particolarmente complessa, ma deve informarti di questa estensione entro il primo mese, insieme a una spiegazione del ritardo.
Cosa deve fare l'azienda per confermare la tua richiesta:
• Conferma di ricezione: l'azienda deve confermare di aver ricevuto la tua richiesta. Ciò avviene solitamente inviandoti una conferma che stanno elaborando la tua richiesta.
• Rispondi nel modo richiesto: l'azienda deve fornire le informazioni che stai richiedendo in un formato chiaro e comprensibile. Se si tratta di una richiesta di dati personali, è tenuta a fornirli (ad esempio, tramite una copia dei tuoi dati).
• Spiegare perché, se negato: se non possono soddisfare la richiesta o se ci sono motivi per rifiutarla (ad esempio, richieste eccessive o se la richiesta è manifestamente infondata), devono informarti e spiegarne il motivo.
Se l'azienda ignora la richiesta:
• Mancata risposta: se l'azienda non risponde entro il periodo di un mese (o periodo esteso), viola i requisiti del GDPR.
• Reclamo all'autorità di controllo: puoi presentare un reclamo all'autorità di protezione dei dati (DPA) competente nel tuo paese. La DPA può indagare sull'azienda e adottare misure esecutive, se necessario.
• Azione legale: in alcuni casi, potresti anche avere il diritto di intraprendere un'azione legale contro l'azienda per inadempienza.
È importante tenere traccia della tua richiesta e di qualsiasi comunicazione con l'azienda. Se la ignorano, avere questa documentazione supporterà il tuo caso quando presenterai un reclamo o intraprenderai ulteriori azioni.
Hai detto:
Nel Regno Unito
ChatGPT
Nel Regno Unito, le regole per rispondere a una richiesta GDPR sono le stesse delineate dal Regolamento generale sulla protezione dei dati (GDPR), ma sono applicate ai sensi del Data Protection Act 2018 del Regno Unito, che incorpora i principi del GDPR nella legislazione britannica dopo la Brexit.
Quanto tempo ha un'azienda per rispondere a una richiesta GDPR nel Regno Unito?
• Un mese: l'azienda deve rispondere alla tua richiesta entro un mese dal ricevimento. È lo stesso del GDPR dell'UE. Il tempo di risposta può essere esteso di altri due mesi se la richiesta è complessa. Devono informarti dell'estensione e del motivo entro il primo mese.
Cosa dovrebbe fare un'azienda per accogliere la tua richiesta?
• Riconoscimento della richiesta: la società deve confermare la ricezione della richiesta, solitamente sotto forma di e-mail di conferma o lettera. Ciò dovrebbe avvenire non appena la riceve, ma non oltre un periodo di tempo ragionevole dopo aver ricevuto la richiesta.
• Rispondere in modo trasparente: devono fornire le informazioni richieste o spiegare perché non possono fornirle. Ad esempio, se stai richiedendo l'accesso ai tuoi dati personali, devono fornirti una copia dei dati o spiegare perché vengono trattenuti (se applicabile).
• Spiegazione del diniego (se applicabile): se non possono soddisfare la tua richiesta (ad esempio, se è eccessiva, infondata o hanno altri motivi legittimi per rifiutarla), devono spiegarne i motivi.
Cosa succede se ignorano la richiesta nel Regno Unito?
• Mancata risposta: se l'azienda non risponde entro il tempo richiesto di un mese, viola la legge britannica sulla protezione dei dati.
• Presentare un reclamo: hai il diritto di presentare un reclamo all'Information Commissioner's Office (ICO), l'autorità per la protezione dei dati del Regno Unito. L'ICO può indagare sulla società e adottare misure coercitive, tra cui multe o altre sanzioni.
• Azione legale: se necessario, potresti essere in grado di intraprendere un'azione legale contro l'azienda per non aver ottemperato alla richiesta, potenzialmente chiedendo un risarcimento se la violazione ti ha causato un danno.
L'ICO fornisce linee guida e meccanismi affinché i cittadini possano presentare reclami ed è responsabile del rispetto delle leggi sulla protezione dei dati nel Regno Unito.
È importante conservare traccia della richiesta iniziale e di ogni comunicazione con l'azienda per rafforzare la propria posizione qualora fosse necessario portare la questione all'ordine del giorno.
.