RODO DSAR PL - obsługa żądań podmiotów danych (art. 12, 15-22)

Filozofia

Żądanie podmiotu to zegar + ocena prawna, nie automat. Skill klasyfikuje, pilnuje terminu i składa draft - decyzję o realizacji/odmowie i wysyłkę podejmuje administrator. Usunięcie/eksport danych to akt nieodwracalny/na zewnątrz => zawsze człowiek (granica governance).

Krok 0 - Tożsamość i termin

• Weryfikacja tożsamości (art. 12 ust. 6) - przy uzasadnionych wątpliwościach żądaj dodatkowych informacji; to zawiesza bieg do potwierdzenia, ale nie służy do obstrukcji.
• TERMIN: 1 miesiąc od otrzymania (art. 12 ust. 3). Przedłużenie o max 2 miesiące przy skomplikowaniu/liczbie żądań - poinformuj w ciągu pierwszego miesiąca z przyczyną. Skill liczy deadline i deadline_extended.
• Co do zasady bezpłatnie (art. 12 ust. 5). Opłata/odmowa tylko gdy żądanie ewidentnie bezzasadne lub nadmierne - ciężar dowodu po administratorze.

Krok 1 - Klasyfikacja prawa