对信息请求给出否定答复,以告知提出请求的人他们的个人数据尚未被处理。然而,该文件隐患和特殊性比负责人通常意识到的要多。
信息请求属于数据主体的权利范围。消费者有权询问公司是否处理以及处理哪些个人数据。
在这样的审查过程中,可能会发现情况并非如此,或者没有发生任何数据处理。因此,申请人将被告知此负面信息。这种形式的回应通常是必要的,因为除了少数特殊情况外,都有提供信息的义务。
根据信息请求处理个人数据
处理实际请求可能会导致冲突,因为信息请求涉及有关人员的个人数据。它们通常 俄罗斯电报数据 由公司处理,例如因为它们是通过电子邮件收到的,或者因为创建了包含负面信息的回复信。
因此,可能不仅需要向数据主体提供负面信息,还需要提供有关其个人数据处理的其他信息。
多位律师以及 LDI NRW 都认为,受影响者的权利保护必须是可证明的。因此,建议记录信息请求和后续响应(准备和发送负面信息)。该文件将被保存,直至诉讼时效到期,并在期限到期后删除。
根据 GDPR 第 83 条第 4-6 款和 OWiG 第 31 条,该期限为三年。它始于动作的完成,即提供信息。负面信息中应当标明储存方式及储存期限。
关于负面信息和受影响者的权利的结论
从公司角度来看,处理数据主体权利是一件复杂的事。首先,因为需要保护这些权利。其次,因为必须考虑细小但关键的细节。
公司应该为受影响的每一个人权利做好准备,并制定适当的流程。这样就更容易对请求和要求做出适当的回应。如果您对 GDPR 信息请求和其他数据主体权利有任何疑问,我们将很乐意为您提供帮助。我们的数据保护专家可以在实践中为您提供支持,例如制定切实可行的解决方案。请利用我们的免费初步咨询。