Legitieme DSAR-verwerking

Wat is Legitieme DSAR-verwerking?

Artikel 15 geeft iedereen het recht op een kopie van de persoonlijke gegevens die u over hen bewaart, en u heeft één kalendermaand de tijd om te antwoorden. Een geverifieerde klant vraagt om alles. Je controleert haar identiteit aan de hand van de gegevens die al in ons bestand staan, bevestigt het verzoek, doorzoekt het CRM, de ondersteuningstickets, het factureringsplatform en de toegangslogboeken, redigeert de persoonlijke gegevens van andere mensen in haar ondersteuningsthreads en stelt een antwoordpakket samen dat elk Artikel 15-item omvat.

Wat je leert in Legitieme DSAR-verwerking

• De identiteit van de aanvrager verifiëren met proportionele maatregelen zonder buitensporige persoonlijke documentatie te eisen
• Lokaliseer persoonlijke gegevens in het hele CRM, ondersteuningstickets, factureringsplatform en toegangslogboeken, niet alleen in het voor de hand liggende systeem
• Persoonlijke gegevens van derden in gedeelde documenten redigeren als het openbaar maken ervan nadelige gevolgen voor anderen zou hebben
• Stel binnen de termijn van één maand een compleet responspakket samen dat voldoet aan alle informatievereisten van artikel 15
• Documenteer elke stap van het verzoek, zodat het antwoord kan worden gerechtvaardigd op basis van het verantwoordingsbeginsel

Legitieme DSAR-verwerking — Trainingsstappen

1. Introductie

   Tegenwoordig verwerkt u een legitieme DSAR van een geverifieerde klant – een verzoek dat zorgvuldige aandacht vereist voor deadlines, gegevensontdekking en redactie door derden.

2. DSAR-ontvangst

   Alice ontvangt een nieuwe e-mail in haar werkinbox. De onderwerpregel geeft aan dat het een formeel toegangsverzoek van de betrokkene betreft. De e-mail is afkomstig van jennifer.martinez@acme-corp.com - een geverifieerde klant wiens bedrijf een actief contract heeft met CloudServe Technologies.

3. Identiteitsverificatie

   Voordat ze het verzoek verwerkt, moet Alice verifiëren dat de persoon die het verzoek indient daadwerkelijk Jennifer Martinez is. De AVG vereist echter dat de verificatie proportioneel is; Alice mag geen buitensporige barrières opwerpen. Omdat het verzoek afkomstig is van een e-mailadres dat al aan het klantaccount is gekoppeld en het juiste klant-ID bevat, heeft Alice redelijke zekerheid over de identiteit.

4. Het verzoek registreren

   Alice heeft toegang tot de DSAR-wachtrij in het privacyportaal. Ze ziet dat Jennifers verzoek automatisch is geregistreerd met de datum van vandaag, waarmee de reactieklok van één maand wordt gestart. Het systeem toont alle informatie die nodig is om de identiteit van de aanvrager te verifiëren aan de hand van bestaande klantgegevens.

5. Bevestiging verzenden

   Nu de identiteit is geverifieerd, moet Alice nu een bevestigingsmail naar Jennifer sturen. Dit bevestigt de ontvangst van het verzoek en schept verwachtingen voor de responstijdlijn. Het is een goede gewoonte om DSAR’s onmiddellijk te erkennen, ook al vereist de AVG dit niet strikt.

6. Gegevens ontdekken

   Nu moet Alice alle bedrijfssystemen doorzoeken op de persoonlijke gegevens van Jennifer. De AVG vereist dat alle persoonlijke gegevens over het individu worden verstrekt – niet alleen voor de hand liggende plaatsen zoals het CRM. Alice moet het volgende controleren: CRM-records, ondersteuningstickets, factureringssystemen, e-mailcommunicatie, systeemlogboeken en eventuele back-ups die mogelijk persoonlijke gegevens bevatten.

7. Gegevens zoeken uitvoeren

   Alice voert het e-mailadres van Jennifer in om in alle verbonden systemen te zoeken. Het privacyportaal bevraagt automatisch de CRM, het ondersteuningsticketingsysteem, het factureringsplatform en de toegangslogboeken. De zoekopdracht retourneert gegevens uit meerdere bronnen: sommige bevatten alleen de gegevens van Jennifer, en andere bevatten ook gegevens over andere personen.

8. Supervisoroproep - Redactievereisten

   Terwijl ze de zoekresultaten bekijkt, merkt Alice dat verschillende ondersteuningstickets gegevens bevatten over andere medewerkers van ACME Corp die een CC-bericht voor communicatie hadden ontvangen. Ze heeft begeleiding nodig over hoe om te gaan met gegevens van derden. Ze belt haar supervisor, David Chen, om de redactievereisten te bespreken.

9. Gegevens beoordelen en redigeren

   Op advies van David beoordeelt Alice de samengestelde gegevensexport en weegt elk stukje informatie van derden: - E-mailadressen van andere medewerkers van ACME Corp in supportticketthreads: redigeren - Interne ticket-ID's die de gegevens van andere klanten kunnen onthullen: redigeren - Namen van CloudServe-medewerkers die haar supportaanvragen hebben afgehandeld: bewaren, omdat zij handelden in hun professionele rol Alice moet Jennifer al haar eigen gegevens verstrekken en tegelijkertijd de privacy van anderen beschermen.

10. Redacties toepassen

    Alice beoordeelt elke gegevensbron zorgvuldig en past redacties toe om informatie van derden te beschermen. Het privacyportaal helpt door potentiële gegevens van derden onder de aandacht te brengen, maar Alice moet bij elke redactie de uiteindelijke beslissing nemen. Ze zorgt ervoor dat alle persoonlijke gegevens van Jennifer zichtbaar blijven, terwijl de informatie van andere personen op de juiste manier wordt verborgen.