数据主体请求的截止日期计算
在数字化时代,数据保护和数据主体的权利变得越来越重要。 《通用数据保护条例》(GDPR)制定了明确的规则,使数据主体能够控制其个人数据。个人信息的知情权、更正权和删除权具有核心作用。然而,这些权利的实际实施,特别是计算响应数据主体请求的期限,不断给责任人带来挑战。精确的截止日期计算对于满足 GDPR 的要求和避免法律后果至关重要。公司和组织经常面临如何正确确定截止日期以及需要考虑哪些方面的问题。
截止日期计算的基础知识
根据艺术。 GDPR 第 12 条第 (3) 款 (1) 项规定,数据主体的询问通常必须立即答复,但最迟不得超过一个月。期限是根据1971 年 6 月 3 日第 1182/71 号理事会条例(EEC、Euratom)计算的,该条例规定了适用于期限、日期和时间限制的规则(以下简称“期限条例”)。第 186 条及以下条款的国家规定。德国民法典(BGB)的规定不能作为从属法律。
(每月) 期限从触发期限的次日午夜开始(参见《期限条例》第 3(2)(c)条)。对于数据主体请求,这是收到数据主体请求的日期。计算该期限时,不包括事件或行为发生当天(参见《时效条例》第 3(2)(2) 条)。这意味着截止日期结束于下个月的午夜,该月份的编号*与触发截止日期的日期相对应(参见《期限条例》第 3(2)(c)条)。如果截止日期是星期六、星期日或公共假日,则截止日期将顺延至下一个工作日(参见《期限条例》第 3(4) 条)。
例子:
收到数据主体请求:2024年3月2日,13:20
截止日期:2024年3月3日 00:00
截止时间:2024 年 4 月 2 日 24:00,或 2024 年 4 月 3 日周六、周日或公共假日24:00
重要提示:延期仅适用于数据主体的请求,而不适用于报告数据泄露的截止日期的计算——这是本文所讨论的内容。
*编号说明:“如果以月或年计算的期间终止日不是最后一个月,迪拜商业传真列表 则该期间应在该月最后一天的最后一小时结束。” (《期限条例》第 3 条第 2 款第 (c) 项第 2 句)
例子:
收到数据主体请求:30.01.25,下午 2:00
截止时间:2025年1月31日 00:00
截止时间:2025年2月28日 24:00
对于没有适当授权书的律师提出的请求,不计截止日期!
如果数据主体的请求是通过律师提交的,而律师没有向控制者提交授权书,授权他根据第 14 条主张权利。 15 GDPR 并获得答复,可能会(最初)拒绝处理请求,并可能要求提交原始授权书。一个月的期限从提交授权委托书之日起开始计算。然而,在这种情况下(没有授权书),同样重要的是不要只是保持无所作为。必须主动要求您出示授权委托书。
延长期限
如果考虑到请求的复杂性和数量,有必要将 GDPR 第 12(3) 条规定的期限延长两个月。在这种情况下,控制者必须在第一个月内将任何延长期限的情况以及延长的原因告知数据主体。
计算截止日期的实用技巧
文档:仔细记录所有请求及其接收日期,以方便计算截止日期。
使用日历:使用数字日历或截止日期管理工具来跟踪截止日期。
员工培训:提高员工对数据保护期限计算重要性的认识,以确保遵守所有法
頁:
[1]