Come possiamo aiutarti?

Le persone possono avere diritti riguardo alle proprie informazioni personali ai sensi delle leggi sulla protezione dei dati applicabili. A seconda della giurisdizione e delle circostanze, questi diritti possono includere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Le organizzazioni che utilizzano Polyosync dovrebbero stabilire procedure per identificare e rispondere alle richieste di privacy pertinenti. Chi è responsabile della risposta a una richiesta di privacy di un cliente? L'organizzazione che determina le finalità e i mezzi del trattamento pertinente avrà generalmente la responsabilità principale di rispondere alle richieste che coinvolgono i propri registri clienti. Le responsabilità precise dipendono dalla legge applicabile e dai ruoli contrattuali. Quali tipi di richieste potrebbe ricevere un'organizzazione? 1. Una richiesta di accesso alle informazioni personali. 2. Una richiesta di correzione di registri inaccurati. 3. Una richiesta di cancellazione delle informazioni personali. 4. Una richiesta di limitazione del trattamento. 5. Un'obiezione a un trattamento particolare. 6. Una richiesta di informazioni portabili, se applicabile. 7. Una richiesta di informazioni su come vengono utilizzati i dati personali. Come dovrebbe gestire un'azienda una richiesta? Passo 1: Registra la richiesta. Documenta quando è stata ricevuta e cosa sta chiedendo l'individuo. Passo 2: Verifica l'identità dove appropriato. Evita di divulgare informazioni personali a un richiedente non autorizzato. Passo 3: Identifica i sistemi pertinenti. Determina se le informazioni appaiono in Polyosync, integrazioni esterne o altri sistemi aziendali. Passo 4: Determina i requisiti legali applicabili. Considera la giurisdizione pertinente, le esenzioni legali e le scadenze per la risposta. Passo 5: Rivedi i registri dell'organizzazione. Identifica le informazioni coinvolte e le operazioni che potrebbero essere influenzate. Passo 6: Utilizza la funzionalità supportata. Esegui correzioni o cancellazioni autorizzate tramite i processi amministrativi disponibili. Passo 7: Contatta il supporto Polyosync se è necessaria assistenza. Fornisci il contesto necessario senza esporre inutilmente informazioni personali. Passo 8: Rivedi i sistemi esterni. Una richiesta che coinvolge servizi connessi potrebbe richiedere azioni al di fuori di Polyosync. Passo 9: Documenta il risultato. Mantieni un registro appropriato della risposta dell'organizzazione. Polyosync risponde automaticamente a ogni richiesta di soggetto di dati? Le organizzazioni non dovrebbero presumere che le richieste di privacy siano automaticamente identificate o soddisfatte dalla piattaforma. L'organizzazione responsabile deve gestire i propri obblighi legali. Una richiesta può sempre portare a una cancellazione immediata? Non necessariamente. La legge applicabile può consentire o richiedere la conservazione di determinate informazioni. La risposta corretta dipende dalle circostanze specifiche. E per i dati elaborati dai fornitori di IA? Gli accordi di elaborazione di terzi possono essere rilevanti per la valutazione dell'organizzazione. Se necessario, l'organizzazione dovrebbe rivedere gli accordi applicabili e cercare assistenza adeguata. Approccio raccomandato Mantieni una procedura documentata per le richieste di privacy, identifica le posizioni dei dati pertinenti e coordina con il supporto Polyosync quando è necessaria assistenza specifica per la piattaforma.