EDPB opublikował aktualizację digestu dotyczącego jednolitego punktu kontaktowego w sprawach prawa do sprzeciwu i prawa do usunięcia danych. Dokument powstał w ramach programu wsparcia ekspertów i opiera się na decyzjach OSS zamieszczonych w publicznym rejestrze.
Digest tematyczny to wybór i prezentacja najważniejszych decyzji dotyczących konkretnego zagadnienia, sporządzony na podstawie decyzji wskazanych w rejestrze. Ma on uzupełniać rejestr przez wskazanie istotnych orzeczeń i przedstawienie zagregowanych wyników dotyczących danej tematyki.
Aktualizacja koncentruje się na tym, jak organy ochrony danych analizują wewnętrzne procesy organizacji w kontekście realizacji prawa do sprzeciwu oraz prawa do usunięcia. Digest gromadzi wnioski z decyzji OSS, pokazując podejście organów przy ocenie zgodności praktyk przedsiębiorstw.
Choć digest nie zastępuje decyzji indywidualnych, wskazuje, że organy przywiązują wagę do sprawnych procedur wewnętrznych. Organizacje mogą spodziewać się, że audytom poddawane będą m.in. mechanizmy usuwania danych, śledzenie żądań sprzeciwu oraz dokumentacja decyzyjna. W praktyce wymaga to współpracy działów prawnych, compliance i IT.
Zawierając wnioski z digestu w praktyce, firmy powinny przeglądnąć i zaktualizować procedury obsługi żądań, sprawdzić mechanizmy techniczne usuwania lub ograniczenia przetwarzania, a także polepszyć rejestry czynności i dowody realizacji żądań.
Aktualizacja digestu OSS EDPB dostarcza przeglądowy obraz podejścia organów do prawa do sprzeciwu i prawa do usunięcia. Dla przedsiębiorstw oznacza to konieczność weryfikacji procesów i narzędzi IT, które wspierają realizację tych praw.
1. Co to jest digest OSS? Digest to tematyczne zestawienie najważniejszych decyzji OSS na dany temat, oparte na rejestrze EDPB.
2. Na co zwracają uwagę organy ochrony danych? Organy analizują wewnętrzne procesy organizacji związane z realizacją prawa do sprzeciwu i prawa do usunięcia.
3. Czy digest wskazuje konkretne naruszenia? Digest agreguje wyniki decyzji i wymienia najczęstsze problemy, ale nie zastępuje indywidualnych decyzji.
4. Jakie zespoły w firmie powinny reagować na digest? Przede wszystkim prawnicy, compliance i zespoły IT powinny wspólnie ocenić wpływ digestu na procedury.