Peserta meminta pemadaman selepas data dikongsi dengan pembekal
Selepas acara, seorang peserta menulis meminta anda memadam data peribadinya, dan anda tahu butirannya telah dihantar kepada beberapa pembekal.
Jawapan ringkas
Akui permintaan itu, serahkan terus kepada pegawai perlindungan data organisasi anda, dan petakan ke mana data peserta pergi. Apa yang mesti dipadam, disimpan atau dijawab, dan bila, ialah keputusan pegawai itu dan penasihat undang-undang anda.
Tugas anda sebagai penganjur ialah menyediakan fakta dengan cepat: apa dikumpul, mengapa, siapa menerima dan siapa memegang rekod.
Apa yang diketahui dan apa yang belum
Senario fiksyen: seorang peserta Persatuan Fiktif Pengurus Kemudahan menulis: "Sila padam semua data saya." Senarai pendaftaran telah dihantar kepada pencetak lencana, pembekal katering dan pembekal aplikasi mudah alih sebelum acara.
- Diketahui: perkataan permintaan, tarikh diterima, butiran pendaftaran peserta.
- Diketahui: pembekal mana dihantar senarai, jika rekod penghantaran wujud.
- Belum diketahui: apa yang masih dipegang setiap pembekal, dalam bentuk apa, dan di bawah perjanjian apa.
- Belum diketahui: sama ada sebarang data diperlukan untuk tujuan lain, seperti akaun atau keahlian berterusan. Itu soalan untuk pegawai perlindungan data anda, bukan keputusan pasukan acara.
Siapa berhak memutuskan
Keputusan bukan di tangan pasukan acara. Ia terletak pada orang yang dinamakan organisasi anda untuk perlindungan data, dinasihati oleh pihak undang-undang jika perlu.
Jika organisasi anda tiada pegawai yang dinamakan, merujuk jurang itu kepada pegawai kanan ialah tindakan pertama.
- Pegawai perlindungan data: sama ada dan bagaimana bertindak atas permintaan, jawapan kepada peserta dan masanya.
- Penasihat undang-undang: sebarang persoalan undang-undang atau kontrak, termasuk perjanjian pembekal.
- Pemilik acara: mengumpul fakta, memegang hubungan pembekal dan memaklumkan peserta mengikut arahan pegawai itu.
- Pembekal: memberitahu anda apa yang mereka pegang, apabila organisasi anda bertanya secara bertulis.
Langkah yang realistik dan apa yang terlibat
Ini ialah langkah penyelarasan untuk disediakan. Pegawai perlindungan data memilih tindak balas yang terpakai.
| Langkah | Apa yang terlibat | Kesan untuk dipertimbang |
|---|---|---|
| Akui penerimaan | Balasan ringkas dan neutral bahawa permintaan berada di tangan orang yang bertanggungjawab. | Menenangkan peserta; tidak menjanjikan apa-apa tentang hasil atau masa. |
| Petakan data | Senaraikan setiap sistem dan pembekal yang menerima data peserta, dengan tarikh, tujuan dan format. | Memerlukan usaha sekarang; memberi pegawai apa yang diperlukan untuk memutuskan. |
| Tanya pembekal apa yang mereka pegang | Permintaan bertulis kepada setiap pembekal untuk mengesahkan apa yang dipegang dan di bawah syarat apa. | Menjelaskan gambaran; jawapan pembekal mungkin berbeza dari segi kelajuan dan kelengkapan. |
| Tahan perubahan sehingga dinasihati | Elakkan memadam atau menyunting rekod sebelum pegawai menyatakan apa perlu dibuat. | Mencegah kehilangan rekod yang mungkin diperlukan; permintaan kekal terbuka lebih lama. |
| Rujuk jika tidak jelas | Bawa perkara tidak jelas kepada pegawai atau penasihat undang-undang secara bertulis. | Memastikan keputusan di tangan pihak betul; menambah masa. |
Komunikasi
Gunakan perkataan ringkas, sopan dan neutral. Jangan menyatakan apa akan atau tidak akan berlaku sehingga pegawai perlindungan data mengesahkannya.
- Kepada peserta: "Terima kasih atas mesej anda. Kami telah menyerahkan permintaan anda kepada orang yang bertanggungjawab bagi perlindungan data di [organisasi], yang akan menghubungi anda tentang langkah seterusnya."
- Kepada pegawai perlindungan data: "Permintaan diterima pada [tarikh] daripada [peserta]. Data dihantar kepada [pembekal] pada [tarikh] untuk [tujuan]. Sila nasihatkan bagaimana anda mahu kami bertindak balas dan apa untuk ditanya kepada pembekal."
- Kepada setiap pembekal: "Sila sahkan secara bertulis data peribadi peserta yang anda pegang daripada [acara], dalam bentuk apa, dan syarat anda memegangnya. Sila jangan padam atau ubah apa-apa sehingga kami mengesahkan."
- Dalaman: "Sila jangan padam atau pinda rekod peserta berkaitan permintaan ini sehingga kami mendengar daripada [pegawai]."
Tindakan susulan dan pencegahan
- Simpan daftar setiap pembekal yang menerima data peserta, dengan tujuan, medan dan tarikh serah.
- Kongsi hanya medan yang diperlukan setiap pembekal. Pengurang medan borang membantu pasukan anda mencabar setiap medan sebelum dikumpul atau dikongsi.
- Tanya pembekal, dalam perjanjian, bagaimana mereka mengendalikan dan memulangkan atau memadam data acara. Semak perkataan dengan penasihat undang-undang anda.
- Letakkan nama pegawai perlindungan data dalam helaian operasi dan pek serah tugas.
- Rekod permintaan, laluan dan jawapan dalam log keputusan. Lihat juga halaman berkaitan tentang e-mel yang mendedahkan maklumat hubungan dan permintaan data oleh penaja.
Contoh kerja · Contoh rekaan
Satu permintaan, tiga pembekal
Organisasi dan angka fiksyen, sebagai ilustrasi sahaja.
Ketua sekretariat mengakui permintaan pada hari yang sama dan menghantar peta satu halaman kepada pegawai perlindungan data: pencetak lencana, pembekal katering dan pembekal aplikasi, dengan tarikh, tujuan dan medan.
Pegawai itu memutuskan apa untuk diberitahu kepada peserta dan apa untuk ditanya kepada setiap pembekal. Pasukan acara menghantar permintaan pembekal seperti diarahkan dan merekod setiap balasan.
Gunakan sendiri
Pek soalan untuk pegawai perlindungan data anda
Hantar ini bersama peta data anda. Ini soalan untuk dijawab pihak yang berwibawa, bukan kesimpulan.
- Apa sebenarnya yang diminta peserta, dan adakah permintaan itu merangkumi lebih daripada data acara?
- Rekod kami tentang peserta ini yang mana diperlukan untuk tujuan lain, dan siapa memutuskannya?
- Apa yang perlu kami beritahu peserta sekarang, dan siapa menghantarnya?
- Apa yang kami perlukan daripada setiap pembekal, dan bagaimana perlu kami menulis permintaan itu?
- Adakah perjanjian pembekal kami menyatakan sesuatu tentang pemadaman, pemulangan atau penyimpanan?
- Adakah apa-apa tentang kes ini perlu disemak oleh pihak undang-undang?
- Siapa merekod jawapan akhir dan di mana ia disimpan?
- Apa yang perlu berubah dalam pendaftaran dan serah tugas pembekal sebelum acara akan datang?
Urus sendiri atau dapatkan bantuan?
Pasukan anda biasanya boleh mengurusnya apabila
- Anda ada pegawai perlindungan data yang dinamakan dan menjawab dengan cepat.
- Data dihantar kepada satu atau dua pembekal dengan perjanjian yang jelas.
- Permintaan mudah dan pegawai itu pernah mengendalikan yang serupa.
Bantuan perancangan luar berbaloi apabila
- Tiada yang memiliki keputusan perlindungan data dan permintaan terbiar tanpa jawapan.
- Banyak pembekal dan sistem memegang salinan dan tiada yang mempunyai peta.
- Penganjur mahu serah tugas pembekal dan pendaftaran disemak sebelum acara akan datang.
Perlukan jejak data dipetakan dan tugas diselaraskan?
Ketua projek persidangan boleh menyelaras tugas pemulihan yang dipersetujui: membina peta pembekal dan data bersama pasukan anda, menghantar permintaan bertulis kepada pembekal mengikut arahan pegawai anda, dan menyimpan log. Diagnostik perancangan boleh menyemak pendaftaran dan serah tugas pembekal sebelum acara akan datang. Keputusan tentang pemadaman dan penyimpanan kekal pada pegawai perlindungan data dan penasihat undang-undang anda.
Soalan yang biasa ditanya penganjur
Perlukah kami memadam data serta-merta?
Itu soalan untuk pegawai perlindungan data dan penasihat undang-undang anda. Jangan padam atau ubah rekod sebelum mereka menasihati, dan jangan menjanjikan hasil kepada peserta.
Pengawal selia atau panduan mana yang terpakai?
Tanya pegawai perlindungan data anda keperluan mana yang terpakai kepada organisasi anda. Laman web pihak berkuasa rasmi Malaysia ialah tempat yang biasa mereka semak, dan mereka boleh memberitahu apa yang dinyatakannya.
Bagaimana jika pembekal tidak membalas?
Rekod tarikh dan perkataan setiap permintaan dan serahkan jurang itu kepada pegawai perlindungan data dan penasihat undang-undang anda.
Sumber berkaitan
Rekod kandungan: Draf. Ditulis berdasarkan sumber yang dipetik dan disemak oleh peraturan automatik; belum disemak secara bebas.