Peserta meminta pemadaman selepas data dikongsi dengan pembekal
Selepas acara, seorang peserta meminta anda memadam datanya, dan anda tahu ia telah dihantar kepada pembekal.
Jawapan ringkas
Akui permintaan itu, serahkan terus kepada pegawai perlindungan data organisasi anda, dan petakan ke mana data peserta pergi. Apa yang mesti dipadam, disimpan atau dijawab, dan bila, ialah keputusan pegawai itu dan penasihat undang-undang anda.
Tugas anda sebagai penganjur ialah menyediakan fakta dengan cepat: apa yang dikumpulkan, mengapa, siapa menerima dan siapa memegang rekod.
Apa yang diketahui dan apa yang belum
Senario rekaan: seorang peserta Persatuan Fiktif Pengurus Kemudahan menulis: "Sila padam semua data saya." Senarai pendaftaran telah dihantar kepada pencetak lencana, pembekal katering dan pembekal aplikasi mudah alih sebelum acara.
- Diketahui: ayat permintaan, tarikh diterima, butiran pendaftaran peserta.
- Diketahui: pembekal mana yang dihantar senarai, jika rekod penghantaran wujud.
- Belum diketahui: apa yang masih dipegang setiap pembekal, dalam bentuk apa, dan di bawah perjanjian apa.
- Belum diketahui: sama ada sebarang data diperlukan untuk tujuan lain, seperti akaun atau keahlian berterusan. Itu soalan untuk pegawai perlindungan data anda, bukan keputusan pasukan acara.
Siapa berhak memutuskan
Keputusan bukan di tangan pasukan acara. Ia terpulang kepada orang yang dinamakan organisasi anda untuk perlindungan data, dinasihati oleh pihak undang-undang jika perlu.
Jika organisasi anda tiada pegawai yang dinamakan, merujuk jurang itu kepada pegawai kanan ialah tindakan pertama.
- Pegawai perlindungan data: sama ada dan bagaimana bertindak atas permintaan, jawapan kepada peserta dan masanya.
- Penasihat undang-undang: sebarang persoalan undang-undang atau kontrak, termasuk perjanjian pembekal.
- Penanggungjawab acara: mengumpul fakta, menguruskan hubungan dengan pembekal dan memaklumkan peserta mengikut arahan pegawai itu.
- Pembekal: memberitahu anda apa yang mereka pegang, apabila organisasi anda bertanya secara bertulis.
Langkah yang realistik dan apa yang terlibat
Ini ialah langkah penyelarasan untuk disediakan. Pegawai perlindungan data memilih tindak balas yang terpakai.
| Langkah | Apa yang terlibat | Kesan untuk dipertimbangkan |
|---|---|---|
| Akui penerimaan | Balasan ringkas dan neutral bahawa permintaan berada di tangan orang yang bertanggungjawab. | Menenangkan peserta; hasil dan masa disahkan kemudian. |
| Petakan data | Senaraikan setiap sistem dan pembekal yang menerima data peserta, dengan tarikh, tujuan dan format. | Memerlukan usaha sekarang; memberi pegawai apa yang diperlukan untuk memutuskan. |
| Tanya pembekal apa yang mereka pegang | Permintaan bertulis kepada setiap pembekal untuk mengesahkan apa yang dipegang dan di bawah syarat apa. | Menjelaskan gambaran; jawapan pembekal mungkin berbeza dari segi kelajuan dan kelengkapan. |
| Tahan perubahan sehingga dinasihati | Elakkan memadam atau menyunting rekod sebelum pegawai menyatakan apa yang perlu dibuat. | Mencegah kehilangan rekod yang mungkin diperlukan; permintaan kekal terbuka lebih lama. |
| Rujuk jika tidak jelas | Bawa perkara tidak jelas kepada pegawai atau penasihat undang-undang secara bertulis. | Memastikan keputusan di tangan pihak betul; menambah masa. |
Komunikasi
Gunakan ayat ringkas, sopan dan neutral. Jangan menyatakan apa yang akan atau tidak akan berlaku sehingga pegawai perlindungan data mengesahkannya.
- Kepada peserta: "Terima kasih atas mesej anda. Kami telah menyerahkan permintaan anda kepada orang yang bertanggungjawab bagi perlindungan data di [organisasi], yang akan menghubungi anda tentang langkah seterusnya."
- Kepada pegawai perlindungan data: "Permintaan diterima pada [tarikh] daripada [peserta]. Data dihantar kepada [pembekal] pada [tarikh] untuk [tujuan]. Sila nasihatkan bagaimana anda mahu kami bertindak balas dan apa yang perlu ditanya kepada pembekal."
- Kepada setiap pembekal: "Sila sahkan secara bertulis data peribadi peserta yang anda pegang daripada [acara], dalam bentuk apa, dan syarat anda memegangnya. Sila jangan padam atau ubah apa-apa sehingga kami mengesahkan."
- Dalaman: "Sila jangan padam atau pinda rekod peserta berkaitan permintaan ini sehingga kami mendengar daripada [pegawai]."
Tindakan susulan dan pencegahan
- Simpan daftar setiap pembekal yang menerima data peserta, dengan tujuan, medan dan tarikh serah.
- Kongsi hanya medan yang diperlukan setiap pembekal. Pengurang medan borang membantu pasukan anda mencabar setiap medan sebelum dikumpul atau dikongsi.
- Tanya pembekal, dalam perjanjian, bagaimana mereka mengendalikan dan memulangkan atau memadam data acara. Semak teksnya dengan penasihat undang-undang anda.
- Letakkan nama pegawai perlindungan data dalam helaian operasi dan pek serah tugas.
- Rekodkan permintaan, laluan dan jawapan dalam log keputusan. Lihat juga halaman berkaitan tentang e-mel yang mendedahkan maklumat hubungan dan permintaan data oleh penaja.
Contoh kerja · Contoh rekaan
Satu permintaan, tiga pembekal
Organisasi dan angka rekaan, untuk ilustrasi sahaja.
Ketua urus setia mengakui permintaan pada hari yang sama dan menghantar peta satu halaman kepada pegawai perlindungan data: pencetak lencana, pembekal katering dan pembekal aplikasi, dengan tarikh, tujuan dan medan.
Pegawai itu memutuskan apa yang hendak diberitahu kepada peserta dan apa yang perlu ditanya kepada setiap pembekal. Pasukan acara menghantar permintaan pembekal seperti diarahkan dan merekodkan setiap balasan.
Gunakan sendiri
Pek soalan untuk pegawai perlindungan data anda
Hantar ini bersama peta data anda. Ini soalan untuk dijawab oleh pihak yang bertanggungjawab, bukan keputusan kami.
- Apa sebenarnya yang diminta peserta, dan adakah permintaan itu merangkumi lebih daripada data acara?
- Rekod kami tentang peserta ini yang mana diperlukan untuk tujuan lain, dan siapa memutuskannya?
- Apa yang perlu kami beritahu peserta sekarang, dan siapa menghantarnya?
- Apa yang kami perlukan daripada setiap pembekal, dan bagaimana perlu kami menulis permintaan itu?
- Adakah perjanjian pembekal kami menyatakan sesuatu tentang pemadaman, pemulangan atau penyimpanan?
- Adakah apa-apa tentang kes ini perlu disemak oleh pihak undang-undang?
- Siapa merekodkan jawapan akhir dan di mana ia disimpan?
- Apa yang perlu berubah dalam pendaftaran dan serah tugas pembekal sebelum acara akan datang?
Guna alat percuma: Pemilih medan minimum borang pendaftaran acara
Urus sendiri atau dapatkan bantuan?
Pasukan anda biasanya boleh mengurusnya apabila
- Anda ada pegawai perlindungan data yang dinamakan dan menjawab dengan cepat.
- Data dihantar kepada satu atau dua pembekal dengan perjanjian yang jelas.
- Permintaan mudah dan pegawai itu pernah mengendalikan yang serupa.
Bantuan perancangan luar berbaloi apabila
- Tiada siapa yang membuat keputusan perlindungan data dan permintaan terbiar tanpa jawapan.
- Banyak pembekal dan sistem memegang salinan dan tiada yang mempunyai peta.
- Penganjur mahu serah tugas pembekal dan pendaftaran disemak sebelum acara akan datang.
Mahu jejak data dipetakan dan tugas diselaraskan?
Jika banyak pembekal dan sistem memegang salinan data dan tiada peta, kongsi apa yang berlaku. Kami akan balas dengan menerangkan tahap sokongan yang sesuai dan skopnya: ketua projek persidangan membina peta pembekal dan data bersama pasukan anda, menghantar permintaan bertulis kepada pembekal mengikut arahan pegawai anda, dan menyimpan log. Diagnostik perancangan pula boleh menyemak pendaftaran dan serah tugas pembekal sebelum acara akan datang. Keputusan tentang pemadaman dan penyimpanan diputuskan oleh pegawai perlindungan data dan penasihat undang-undang anda.
Soalan yang biasa ditanya penganjur
Perlukah kami memadam data serta-merta?
Itu soalan untuk pegawai perlindungan data dan penasihat undang-undang anda. Jangan padam atau ubah rekod sebelum mereka menasihati, dan jangan menjanjikan hasil kepada peserta.
Pengawal selia atau panduan mana yang terpakai?
Tanya pegawai perlindungan data anda keperluan mana yang terpakai kepada organisasi anda. Laman web pihak berkuasa rasmi Malaysia ialah tempat yang biasa mereka semak, dan mereka boleh memberitahu apa yang dinyatakannya.
Bagaimana jika pembekal tidak membalas?
Rekodkan tarikh dan teks setiap permintaan dan serahkan jurang itu kepada pegawai perlindungan data dan penasihat undang-undang anda.
Sumber berkaitan
Rekod kandungan: Ditulis oleh pasukan EventConsultant mengikut peraturan editorial kami. Sumber disenaraikan pada halaman yang menggunakannya.