Obsługa zgłoszeń RODO (DSAR)
Unijne rozporządzenie o ochronie danych osobowych – RODO – nakłada na podmioty przetwarzające dane osobowe szereg nowych obowiązków. Administratorzy danych osobowych (ADO) powinni zapewnić ich realizację względem osób, których dane dotyczą.
Problem
Realizacja praw podmiotów danych takich jak prawo dostępu do danych, prawo do sprostowania danych, prawo do bycia zapomnianym, prawo do ograniczenia przetwarzania danych czy do przenoszenia danych obwarowane są dodatkowo rygorystycznym terminem ich realizacji. W przypadku dużych wolumenów danych sięgających mln rekordów zadanie to okazuje się nietrywialne.
Rozwiązanie
Opracowano skomplikowany, wieloetapowy proces biznesowy, który angażuje wszystkie wymagane zasoby w organizacji, tak aby realizować żądania podmiotów. Proces w dużej części został zautomatyzowany.
Korzyści
Organizacja w sprawny sposób realizuje żądania podmiotów pomimo relatywnie dużej ilości zgłoszeń. W pierwszych tygodniach po wejściu rozporządzenia terminowe obsłużenie około 2 tysięcy takich zgłoszeń nie stanowiło problemu.