対処方法 データ削除 リクエスト

B2B販売におけるGDPRに基づくデータ消去権に関する期限、プロセス、およびベストプラクティス

主なポイント
  • データ削除要求への回答期限は30暦日です。 GDPR第17条に基づき、回答しないことは重大な違反となります。
  • プロセスは簡単です: 本人確認、すべてのシステムからの削除、依頼者への確認、 すべてを記録に残す
  • 一緒に働く フォンセル そして 検証済みの公開データ すべてのデータポイントに追跡可能な起源があるため、プロセスが簡素化されます

消去権とは何か、そしてそれはどのような場合に適用されるのか??

「忘れられる権利」としても知られる消去権(GDPR第17条)は、誰でも自分の個人データの削除を要求する権利を認めるものです。. B2Bの新規顧客開拓において、相手からデータの削除を求められた場合は、それに従わなければなりません。.

この権利は、データが不要になった場合、データ主体が異議を申し立てた場合、またはデータが違法に処理された場合に適用されます。 データベース 削除するように求められます。, 常に従わなければならない.。.

明確な手順により、これは5分で終わる作業になります。 検証済みの公開データ トレーサビリティを容易にします。ICOは、詳細なガイドを提供しています。 設計段階およびデフォルト設定でデータ保護を実装する, これは、最初から削除に対応したシステムを構築するために不可欠です。.

30日
GDPRに基づくデータ削除要求への対応期限(最大)
出典:規則(EU)2016/679、第12条3項
30日
法的対応の最大期限
48時間
推奨される内部処理時間
+180%
2020年以降、削除依頼が増加している。

削除依頼を処理するための5つのステップ

1

依頼者の身元を確認する

相手が名乗っている人物であることを確認してください。登録されているメールアドレスからのメールであれば、通常は十分です。.

2

すべてのデータを見つける

CRM、スプレッドシート、バックアップ、メールリスト。検索 連絡先が表示される可能性のあるシステム。.

3

すべてのシステムから削除

レコード全体を削除します。CRM に クリーニング機能, これは自動化できる。.

4

依頼者に確認する

保有していたデータの内容と、どのシステムから削除したかを記載した確認メールを30日以内に送信してください。.

5

すべてを記録に残す

記録要求、日付、削除されたデータ、および確認。これは、あらゆる当局に対するコンプライアンス証明となります。スペイン LOPDGDD(有機法3/2018)) GDPRを補完するものとして、データ主体の権利に関するスペイン固有の追加要件を規定している。.

削除リクエストは問題ではありません。 プロ意識を示す機会. 迅速な確認を受けたコンタクトの65%は、企業に対する印象が向上します。AEPDは、 企業がGDPRを遵守するための実践ガイド, データ主体からの要求に効率的に対応することを含む。.
追跡可能なデータ、管理が容易
Vonselでは、すべてのデータポイントに検証済みの文書化されたソースが存在します。GDPR要求管理を簡素化します。.
無料トライアル

削除プロセスなし

  • GDPR第17条違反
  • 当局への苦情
  • データは複数のシステムに保存されている。
  • コンプライアンス文書なし

文書化されたプロセス

  • 48時間以内に完全準拠
  • 連絡先への迅速な確認
  • 削除は全システムで検証済みです。
  • 監査準備完了の書類

義務的な期限と措置(第17条))

アクション法的期限おすすめ
受領確認明確な期限はありません24~48時間
本人確認30日以内に1~3日
データを削除する30日以内に1週間
削除を確認する最長30日間直後
書類必須当日
適切に処理された削除リクエストは 信頼を勝ち取った, 問題ありません
要約すれば
  • 削除依頼への対応期限は30日間です。: 検証、全システムからの削除、確認および文書化
  • Vonselは、検証済みで追跡可能な公開データを使用しています。, これにより、あらゆるデータポイントを簡単に特定、削除、記録できるようになります。
  • 明確なプロセスにより、依頼は5分で完了する作業となる。 それはあなたの会社のイメージを向上させます
追跡可能なデータ、管理と削除が容易
120か国以上の検証済み公開情報源からデータベースを生成します。. 設計図を見る または お問い合わせ.。.
無料トライアル

よくある質問

削除依頼への対応期限はどれくらいですか??
GDPRでは、最大30暦日と定められています。複雑なケースでは60日間まで延長できますが、最初の30日以内に要求者に通知する必要があります。.
データの削除を拒否することはできますか??
例外的な場合のみ、法的義務、法的請求への対応、または公共の利益が適用される。B2Bの新規顧客開拓においては、これらはほとんど当てはまらない。.
もし私が返信しなかったらどうなりますか??
重大なGDPR違反。苦情申し立てや最大2000万ユーロの罰金につながる可能性があり、企業の評判も損なわれる。.