ΣΑΡ: Όταν η πρόσβαση στα δεδομένα γίνεται… πόλεμος νεύρων

Το SAR που μυρίζει… μπαρούτι

Φανταστείτε: λαμβάνετε ένα email από έναν πρώην υπάλληλο που ζητά «όλα τα δεδομένα» – και εννοεί κάθε email, κάθε log, κάθε pixel. Η αίτηση είναι τεράστια, η διάθεση εχθρική. Πώς απαντάτε χωρίς να πέσετε στην παγίδα της υπερβολικής συμμόρφωσης ή της άρνησης;

Το δικαίωμα πρόσβασης (SAR) είναι ιερό, αλλά δεν είναι απεριόριστο. Ο GDPR σάς δίνει εργαλεία για να αντιμετωπίσετε καταχρηστικές αιτήσεις. Ας δούμε πώς.

Τι λέει ο νόμος (και τι δεν λέει)

Το άρθρο 15 του GDPR δίνει στο υποκείμενο το δικαίωμα να γνωρίζει αν και πώς επεξεργάζεστε τα δεδομένα του. Αλλά το άρθρο 12(5) σάς επιτρέπει να αρνηθείτε ή να χρεώσετε ένα εύλογο τέλος αν η αίτηση είναι «προδήλως αβάσιμη ή υπερβολική».

Η λέξη-κλειδί: «προδήλως». Δεν αρκεί να είναι απλώς μεγάλη ή ενοχλητική. Πρέπει να αποδεικνύεται ότι ο σκοπός είναι καταχρηστικός – π.χ. να πιέσει την εταιρεία ή να συλλέξει στοιχεία για δικαστική διαμάχη.

Πρακτικά βήματα: Πώς να απαντήσετε

1. Αξιολογήστε την αίτηση

Μην πανικοβληθείτε. Δείτε αν η αίτηση είναι συγκεκριμένη ή αόριστη. Αν ζητά «όλα τα δεδομένα», ζητήστε διευκρίνιση – έχετε το δικαίωμα να το κάνετε.

Παράδειγμα: «Θα θέλαμε να προσδιορίσετε ποιες κατηγορίες δεδομένων σας ενδιαφέρουν, ώστε να σας εξυπηρετήσουμε καλύτερα.»

2. Ελέγξτε τη συχνότητα

Αν το ίδιο άτομο υποβάλλει αιτήσεις κάθε μήνα, μπορείτε να αρνηθείτε ή να χρεώσετε. Ο GDPR επιτρέπει την απόρριψη αν οι αιτήσεις είναι «υπερβολικά συχνές».

3. Εξετάστε την πρόθεση

Αν η αίτηση γίνεται για να σας επιβαρύνει (π.χ. λίγο πριν από μια δίκη), μπορείτε να την απορρίψετε. Τεκμηριώστε την απόφασή σας.

Το όπλο σας: Η αναλογικότητα

Ο GDPR δεν απαιτεί να ψάχνετε σε backup ή να συνδυάζετε δεδομένα από πολλά συστήματα αν αυτό είναι δυσανάλογο. Μπορείτε να περιορίσετε την αναζήτηση σε συγκεκριμένες βάσεις.

Μια καλή πρακτική: δημιουργήστε έναν αυτοματοποιημένο μηχανισμό εξαγωγής δεδομένων. Έτσι, ακόμα και οι μεγάλες αιτήσεις γίνονται διαχειρίσιμες.

Η ανθρώπινη πλευρά

Θυμηθείτε: πίσω από κάθε SAR υπάρχει ένας άνθρωπος. Μερικές φορές μια ευγενική συνομιλία λύνει περισσότερα από δέκα νομικά έγγραφα. Αν η αίτηση είναι εχθρική, μην ανταποδίδετε – μείνετε επαγγελματίες.

Και αν όλα αποτύχουν, συμβουλευτείτε την Αρχή Προστασίας Δεδομένων. Το άρθρο 77 σάς δίνει το δικαίωμα να ζητήσετε καθοδήγηση.

Συμπέρασμα (όχι βαρετό)

Το SAR δεν είναι πόλεμος. Είναι μια διαδικασία που μπορείτε να διαχειριστείτε με ψυχραιμία και γνώση. Εφαρμόστε τα παραπάνω, και η επόμενη «εχθρική» αίτηση θα σας βρει έτοιμους.

Για περισσότερες λεπτομέρειες, δείτε τον Κανονισμό GDPR.

FAQ