Subject Request
Acceso dentro de plazo, borrado con prueba
Subject Request gestiona cada solicitud de una persona interesada desde su entrada hasta su cierre: verificar la identidad, buscar los datos en sus sistemas, elaborar la respuesta y vigilar los plazos. Las solicitudes de supresión pasan a Data Deletion con aprobación de cuatro ojos y vuelven con prueba.
De la apertura al cierre
- 1
Apertura del caso
Registrar la solicitud y dejar constancia de cómo se verificó la identidad: por ejemplo, mediante documento de identidad, inicio de sesión de cliente existente o videoidentificación. Sin identidad verificada no se puede continuar.
- 2
Búsqueda y respuesta
En una solicitud de acceso se busca en las aplicaciones conectadas, automáticamente a través de la base de datos o de la interfaz, o mediante los responsables de cada sistema. El documento de respuesta se genera a partir de su plantilla.
- 3
Ejecución del borrado
Una solicitud de supresión pasa a Data Deletion con aprobación de cuatro ojos. El resultado del borrado vuelve al caso.
- 4
Cierre del caso
Una solicitud de acceso solo se cierra con documento de respuesta; una de supresión, cuando consta su resultado. Queda constancia de la entrega, por carta, correo electrónico o en persona.
Plazos bajo control
El panel muestra en todo momento qué casos son urgentes.
Casos abiertos
Todas las solicitudes que aún no se han cerrado.
Vencen en 7 días
Casos cuyo plazo vence la próxima semana.
Vencidos
Casos cuyo plazo ha vencido.
Plazos ampliados
Casos con plazo ampliado de forma justificada.
Se configura una vez, cada solicitud igual de bien resuelta
Aplicaciones
Qué sistemas forman parte de una respuesta de acceso, quién es responsable y si se consultan por base de datos o a mano.
Objetos de información
Qué datos contiene la respuesta y qué columna de qué sistema corresponde a qué campo.
Plantillas de respuesta
Estructura y formato de salida de la respuesta a la persona interesada.
Trazable en cada paso
Principio de los cuatro ojos
Las órdenes de borrado las aprueba una segunda persona antes de borrar nada.
Auditoría
Cada acción en el caso queda registrada con persona, rol y momento.
Plazos y entrega
El plazo, la ampliación y la entrega de la respuesta quedan registrados en cada caso.
Servicio
Arquitectura e integración
Conectamos sus aplicaciones para las solicitudes de acceso y de supresión, con los datos que sus aplicaciones guardan sobre una persona, plantillas de respuesta y flujo de trabajo.
Preguntas frecuentes sobre Subject Request
¿De cuánto tiempo disponemos para responder a una solicitud de acceso?
Según la LPD suiza, por regla general 30 días; según el RGPD, un mes. Ambos permiten una ampliación: según la LPD, comunicando el nuevo plazo; según el RGPD, con justificación. Subject Request gestiona el plazo de cada caso y muestra por separado los plazos ampliados.
¿Qué sistemas pueden consultarse?
Las aplicaciones con base de datos o interfaz REST compatibles se consultan automáticamente. En los sistemas sin acceso directo, los responsables de cada sistema buscan ellos mismos e introducen el resultado.
¿Y si no se puede buscar en un sistema?
En ese caso, el resultado se introduce y se confirma a mano. En el caso queda constancia de quién introdujo qué.
¿Cómo se verifica la identidad?
La verificación la realiza usted por su vía habitual, por ejemplo mediante documento de identidad, un inicio de sesión de cliente existente o videoidentificación. Espresso deja constancia de cómo y por quién se verificó; sin identidad verificada, el caso no puede seguir tramitándose.
¿Cómo se ejecutan las solicitudes de supresión?
Tras la aprobación por una segunda persona, la orden de borrado pasa a Data Deletion. El resultado del borrado vuelve al caso.
¿Cómo empezamos?
Con una demo de 30 minutos. Después aclaramos si el siguiente paso adecuado es un assessment, una prueba de concepto o directamente la implantación.
Vea Espresso en 30 minutos
Le mostramos el cockpit con datos de ejemplo y hablamos de por dónde empezar.
Solicitar una demoo directamente a info@espressodataprivacy.com