Subject Request
Accesso nei termini, cancellazione con prova
Subject Request accompagna ogni richiesta di una persona interessata dall'arrivo alla chiusura: verificare l'identità, cercare i dati nei vostri sistemi, redigere la risposta, tenere d'occhio i termini. Le richieste di cancellazione passano a Data Deletion con approvazione a quattro occhi e tornano con la prova.
Dall'apertura alla chiusura
- 1
Apertura del caso
Registrare la richiesta e annotare come è stata verificata l'identità – ad esempio con documento d'identità, accesso cliente esistente o identificazione video. Senza identità verificata non si procede.
- 2
Ricerca e risposta
Per una richiesta di accesso, le applicazioni collegate vengono esaminate – automaticamente tramite banca dati o interfaccia, oppure dai responsabili dei sistemi. Il documento di risposta nasce dal vostro modello.
- 3
Esecuzione della cancellazione
Una richiesta di cancellazione passa a Data Deletion con approvazione a quattro occhi. Il risultato della cancellazione torna nel caso.
- 4
Chiusura del caso
Una richiesta di accesso si chiude solo con il documento di risposta, una cancellazione solo quando ne è noto il risultato. La consegna – per lettera, e-mail o di persona – viene registrata.
Termini sotto controllo
La dashboard mostra in ogni momento quali casi sono urgenti.
Casi aperti
Tutte le richieste non ancora chiuse.
In scadenza entro 7 giorni
Casi il cui termine scade nella prossima settimana.
Scaduti
Casi il cui termine è scaduto.
Termini prorogati
Casi con termine prorogato e motivato.
Configurare una volta, gestire ogni richiesta con la stessa cura
Applicazioni
Quali sistemi rientrano in una richiesta di accesso, chi ne è responsabile e se vengono interrogati tramite banca dati o a mano.
Oggetti informativi
Quali informazioni contiene la risposta e quale colonna di quale sistema corrisponde a quale campo.
Modelli di risposta
Struttura e formato di output della risposta alla persona interessata.
Tracciabile in ogni passo
Principio dei quattro occhi
Gli ordini di cancellazione vengono approvati da una seconda persona prima di qualsiasi cancellazione.
Audit
Ogni azione nel caso è registrata con persona, ruolo e momento.
Termini e consegna
Termine, proroga e consegna della risposta sono registrati per ogni caso.
Servizio
Architettura e integrazione
Colleghiamo le vostre applicazioni per le richieste di accesso e di cancellazione – con i dati che le vostre applicazioni conservano su una persona, modelli di risposta e flusso di lavoro.
Domande frequenti su Subject Request
Quanto tempo abbiamo per rispondere a una richiesta di accesso?
Secondo la LPD svizzera di regola 30 giorni, secondo il GDPR un mese; entrambi ammettono una proroga – secondo la LPD comunicando il nuovo termine, secondo il GDPR con motivazione. Subject Request gestisce il termine per ogni caso e mostra separatamente i termini prorogati.
Quali sistemi si possono interrogare?
Le applicazioni con banca dati o interfaccia REST supportate vengono esaminate automaticamente. Per i sistemi senza accesso diretto sono i responsabili dei sistemi stessi a verificare e a inserire il risultato.
E se un sistema non può essere esaminato?
Allora il risultato viene registrato a mano e confermato. Nel caso resta registrato chi ha inserito che cosa.
Come viene verificata l'identità?
La verifica la effettuate con la vostra procedura abituale, ad esempio con un documento d'identità, tramite un accesso cliente esistente o con identificazione video. Espresso registra come e da chi è stata verificata; senza identità verificata il caso non può proseguire.
Come vengono attuate le richieste di cancellazione?
Dopo l'approvazione da parte di una seconda persona l'ordine di cancellazione passa a Data Deletion. Il risultato della cancellazione torna nel caso.
Come iniziamo?
Con una demo di 30 minuti. Poi chiariamo se il passo successivo giusto è un assessment, un proof of concept o direttamente l'introduzione.
Scoprite Espresso in 30 minuti
Vi mostriamo il cockpit con dati di esempio – e discutiamo da dove iniziare.
Richiedi una demooppure direttamente a info@espressodataprivacy.com