ЕмКОМ

с. Тъжа

РЕГЛАМЕНТ (ЕС) 2016/679

ПРОЦЕДУРА

за приемане, разглеждане и отговор на заявки на субекти на лични данни

съгласно РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ

1. Всички заявки от физически лица, за упражняване на правата им като субекти на лични данни постъпват на e-mail: [имейл за контакт]

  1. След постъпване на заявка, Управителят на дружеството проверява основателността на заявката. За целта управителят идентифицира лицето, включително като прави запитване до IT администратор или друг служител, в съответствие с искането на физическото лице подало заявката.

3. След идентифициране на лицето, Управителят извършва проверка за видовете лични данни събирани, обработвани и съхранявани за него и подготвя мотивиран отговор.

4. В зависимост от характера на постъпилата заявка, отговорът може да бъде:

  • Потвърждение за това дали и какви данни за лицето са събирани, обработвани и съхранявани;
  • Изпращане на копие на информацията съдържаща лични данни на лицето, на хартиен или електронен носител (в зависимост от техническите възможности);
  • Потвърждение за коригиране на погрешни данни на лицето;
  • Потвърждение за актуализиране на данни на лицето – в случай на промяна в данните;
  • Потвърждение за допълване на непълни данни;
  • Потвърждение за заличаване на личните данни – в случаите на отпадане на основанието за тяхната обработка и съхраняване;
  • Потвърждение или мотивиран отказ за ограничаване на обработката на лични данни на лицето;
  • Потвърждение за трансфер на данните към друг Администратор.
  • Отказ за изпълнение на заявката, в случай на неоснователност на искането или наличието на законови изисквания.

5. Отговорът до физическото лице, в зависимост от характера на подадената заявка, трябва да съдържа:

  • Вид на събираните, обработвани и съхранявани данни, законово основание за тяхното събиране, обработване и съхраняване и сроковете за тяхното съхраняване;
  • в случай на отказ – мотивирано изложение с основанията за отказа.
  1. Отговорът се подготвя и изпраща до заинтересованото лице в срок не повече от 1 месец от датата на постъпването на заявката. В същия срок управителят предприема и съответните действия за коригиране, актуализиране, допълване, заличаване на съответните лични данни; за ограничаване на обработването или трансфер на данни, освен в случаите на отказ.

7. За всички постъпили по настоящата процедура заявки, се води „Регистър на заявките“ и информира Управителя на Дружеството в края на всяко тримесечие.

Утвърдил: ……………………………..