Verificador de Prontidão DSAR

Uma Solicitação de Acesso do Titular dos Dados (DSAR) é um direito previsto no Artigo 15 do GDPR que permite aos indivíduos solicitar acesso aos seus dados pessoais. As organizações devem responder em até um mês e fornecer informações sobre quais dados possuem, como são processados e com quem são compartilhados.

Qualquer organização que processe dados pessoais de residentes da UE/EEE deve cumprir as DSARs, independentemente de onde a organização esteja localizada. Isso inclui sites com visitantes da UE, empresas de SaaS, lojas de e-commerce e qualquer serviço que colete dados de usuários.

Os direitos incluem: acesso (Art. 15), retificação (Art. 16), apagamento/direito ao esquecimento (Art. 17), restrição do processamento (Art. 18), portabilidade dos dados (Art. 20), oposição (Art. 21) e direitos relacionados à tomada de decisões automatizada (Art. 22). As organizações devem documentar todos os direitos aplicáveis em sua política de privacidade.

Um Encarregado de Proteção de Dados (DPO) é exigido pelo Artigo 37 do GDPR para autoridades públicas, organizações que realizam monitoramento sistemático em grande escala ou que processam dados de categorias especiais em escala. Os detalhes de contato do DPO devem ser publicados e comunicados à autoridade supervisora.

O não atendimento às DSARs dentro do prazo exigido ou o fornecimento de informações inadequadas pode resultar em reclamações às autoridades supervisoras, investigações e multas. Casos notáveis incluem multas contra organizações que deixaram de responder em 30 dias ou forneceram respostas incompletas.

Executamos uma lista de verificação de conformidade de 7 pontos: acessibilidade da política de privacidade, e-mail de contato para DSAR, formulário para exercício de direitos, informações de contato do DPO, completude da seção de direitos do titular dos dados, compromisso com o tempo de resposta e referência à autoridade supervisora.