Prema Opštoj uredbi o zaštiti podataka (GDPR), kompanija ima rok od mesec dana od datuma kada primi vaš zahtev da odgovori. Ovaj rok za odgovor se može produžiti za dodatna dva meseca ako je zahtev posebno složen, ali vas moraju obavestiti o ovom produženju u toku prvog meseca, zajedno sa objašnjenjem kašnjenja.
Šta kompanija treba da uradi da bi potvrdila vaš zahtev:
• Potvrda prijema: Kompanija mora da potvrdi da je primila vaš zahtev. To se obično radi slanjem potvrde da obrađuju vaš zahtev.
• Odgovorite na potreban način: Kompanija mora da pruži informacije koje tražite u jasnom i razumljivom formatu. Ako se radi o zahtevu za lične podatke, oni su dužni da ga dostave (npr. putem kopije vaših podataka).
• Objasnite zašto, ako je odbijen: Ako ne mogu da ispune zahtev ili ako postoje razlozi za odbijanje (npr. preterani zahtevi, ili ako je zahtev očigledno neosnovan), moraju vas obavestiti i objasniti zašto.
Ako kompanija ignoriše zahtev:
• Nereagovanje: Ako kompanija ne odgovori u roku od mesec dana (ili produženog perioda), krši zahteve GDPR-a.
• Žalba Nadzornom organu: Možete podnijeti žalbu nadležnom tijelu za zaštitu podataka (DPA) u vašoj zemlji. DPA može istražiti kompaniju i preduzeti mere izvršenja ako je potrebno.
• Pravni postupak: U nekim slučajevima možete takođe imati pravo da pokrenete pravni postupak protiv kompanije zbog nepoštovanja.
Važno je da vodite evidenciju o vašem zahtevu i svakoj komunikaciji sa kompanijom. Ako to ignorišu, posedovanje ove dokumentacije će podržati vaš slučaj prilikom podnošenja žalbe ili preduzimanja daljih radnji.
rekao si:
U uk
ChatGPT
U Ujedinjenom Kraljevstvu, pravila za odgovaranje na GDPR zahtev su ista kao što je navedeno u Opštoj uredbi o zaštiti podataka (GDPR), ali se primenjuju u skladu sa Zakonom o zaštiti podataka Ujedinjenog Kraljevstva iz 2018, koji uključuje principe GDPR-a u zakon UK nakon Bregzita.
Koliko dugo kompanija mora da odgovori na zahtev GDPR-a u UK?
• Jedan mesec: Kompanija mora odgovoriti na vaš zahtev u roku od mesec dana od prijema. Ovo je isto što i GDPR EU. Vreme odgovora se može produžiti za dodatna dva meseca ako je zahtev složen. Moraju vas obavestiti o produženju i razlogu za to u roku od prvog meseca.
Šta kompanija treba da uradi da bi prihvatila vaš zahtev?
• Potvrdite zahtev: Kompanija mora da potvrdi prijem vašeg zahteva, obično u formi potvrdne e-pošte ili pisma. To bi trebalo da se desi čim ga dobiju, ali najkasnije u razumnom roku od prijema zahteva.
• Odgovorite na transparentan način: Oni moraju pružiti informacije koje ste tražili ili objasniti zašto ih ne mogu pružiti. Na primer, ako tražite pristup vašim ličnim podacima, trebalo bi da vam daju kopiju podataka ili da objasne zašto se zadržavaju (ako je primenljivo).
• Objašnjenje za odbijanje (ako je primenjivo): Ako ne mogu da ispune vaš zahtev (npr. ako je preteran, neosnovan ili imaju druge legitimne razloge za odbijanje), moraju da objasne razloge zašto.
Šta se dešava ako ignorišu zahtev u UK?
• Nereagovanje: Ako kompanija ne odgovori u potrebnom roku od mesec dana, krši zakon o zaštiti podataka Ujedinjenog Kraljevstva.
• Podnesite žalbu: Imate pravo da se žalite Kancelariji poverenika za informacije (ICO), britanskom organu za zaštitu podataka. ICO može da istraži kompaniju i preduzme mere prinude, uključujući novčane kazne ili druge sankcije.
• Pravni postupak: Ako je potrebno, možda ćete moći da tražite pravni postupak protiv kompanije zbog neispunjenja zahteva, potencijalno tražeći odštetu ako vam je kršenje nanelo štetu.
ICO pruža smernice i mehanizme pojedincima za podnošenje žalbi, a oni su odgovorni za poštovanje zakona o zaštiti podataka u UK.
Važno je da vodite evidenciju o vašem početnom zahtevu i svakoj komunikaciji sa kompanijom kako biste ojačali svoj slučaj ako treba da eskalirate problem.
.
Under the General Data Protection Regulation (GDPR), a company has one month from the date they receive your request to respond. This response period can be extended by an additional two months if the request is particularly complex, but they must inform you of this extension within the first month, along with an explanation of the delay.
What the company needs to do to acknowledge your request:
• Acknowledge Receipt: The company must acknowledge that they have received your request. This is usually done by sending you a confirmation that they are processing your request.
• Respond in the Required Manner: The company must provide the information you're requesting in a clear and understandable format. If it's a request for personal data, they are required to provide it (e.g., via a copy of your data).
• Explain Why, if Denied: If they cannot fulfill the request or if there are any grounds to refuse (e.g., excessive requests, or if the request is manifestly unfounded), they must inform you and explain why.
If the company ignores the request:
• Failure to Respond: If the company does not respond within the one-month period (or extended period), they are in breach of GDPR requirements.
• Complaint to Supervisory Authority: You can file a complaint with the relevant data protection authority (DPA) in your country. The DPA can investigate the company and take enforcement action if necessary.
• Legal Action: In some cases, you may also have the right to take legal action against the company for non-compliance.
It’s important to keep a record of your request and any communication with the company. If they ignore it, having this documentation will support your case when filing a complaint or pursuing further action.
You said:
In uk
ChatGPT
In the UK, the rules for responding to a GDPR request are the same as outlined by the General Data Protection Regulation (GDPR), but they are enforced under the UK Data Protection Act 2018, which incorporates GDPR principles into UK law following Brexit.
How long does a company have to respond to a GDPR request in the UK?
• One Month: The company must respond to your request within one month of receiving it. This is the same as the EU's GDPR. The response time can be extended by an additional two months if the request is complex . They must inform you of the extension and the reason for it within the first month.
What should a company do to acknowledge your request?
• Acknowledge the Request: The company must acknowledge receipt of your request, usually in the form of a confirmation email or letter. This should happen as soon as they receive it, but no later than within a reasonable period after receiving the request.
• Respond in a Transparent Way: They must provide the information you requested or explain why they cannot provide it. For example, if you're requesting access to your personal data, they should give you a copy of the data or explain why it’s being withheld (if applicable).
• Explanation for Denial (if applicable): If they cannot fulfill your request (e.g., if it’s excessive, unfounded, or they have other legitimate reasons for refusal), they must explain the reasons why.
What happens if they ignore the request in the UK?
• Failure to Respond: If the company does not respond within the required time one month, they are in violation of UK data protection law.
• File a Complaint: You have the right to complain to the Information Commissioner's Office (ICO), the UK's data protection authority. The ICO can investigate the company and take enforcement actions, including fines or other sanctions.
• Legal Action: If necessary, you may be able to seek legal action against the company for failing to comply with the request, potentially claiming compensation if the violation caused you harm.
The ICO provides guidance and mechanisms for individuals to file complaints, and they are responsible for upholding data protection laws in the UK.
It's important to keep a record of your initial request and any communication with the company to strengthen your case if you need to escalate the issue.
.
Automatski prevedeno: