Como as empresas podem lidar com solicitações de privacidade e direitos dos titulares de dados envolvendo o Polyosync?
Indivíduos podem ter direitos em relação às suas informações pessoais de acordo com as leis de proteção de dados aplicáveis.
Dependendo da jurisdição e das circunstâncias, esses direitos podem incluir acesso, retificação, exclusão, restrição, objeção e portabilidade de dados.
As organizações que utilizam o Polyosync devem estabelecer procedimentos para identificar e responder a solicitações de privacidade relevantes.
Quem é responsável por responder a uma solicitação de privacidade de um cliente?
A organização que determina os propósitos e meios do processamento relevante geralmente terá a responsabilidade primária de responder a solicitações envolvendo seus próprios registros de clientes.
As responsabilidades precisas dependem da legislação aplicável e dos papéis contratuais.
Que tipos de solicitações uma organização pode receber?
1. Uma solicitação para acessar informações pessoais.
2. Uma solicitação para corrigir registros imprecisos.
3. Uma solicitação para excluir informações pessoais.
4. Uma solicitação para restringir o processamento.
5. Uma objeção a um processamento específico.
6. Uma solicitação de informações portáteis, quando aplicável.
7. Uma solicitação de informações sobre como os dados pessoais são utilizados.
Como uma empresa deve lidar com uma solicitação?
Passo 1: Registre a solicitação.
Documente quando foi recebida e o que a pessoa está pedindo.
Passo 2: Verifique a identidade, quando apropriado.
Evite divulgar informações pessoais a um solicitante não autorizado.
Passo 3: Identifique os sistemas relevantes.
Determine se as informações aparecem no Polyosync, integrações externas ou outros sistemas de negócios.
Passo 4: Determine os requisitos legais aplicáveis.
Considere a jurisdição relevante, isenções legais e prazos de resposta.
Passo 5: Revise os registros da organização.
Identifique as informações envolvidas e as operações que podem ser afetadas.
Passo 6: Utilize a funcionalidade suportada.
Realize correções ou exclusões autorizadas por meio dos processos administrativos disponíveis.
Passo 7: Entre em contato com o suporte do Polyosync se precisar de assistência.
Forneça o contexto necessário sem expor desnecessariamente informações pessoais.
Passo 8: Revise sistemas externos.
Uma solicitação envolvendo serviços conectados pode exigir ação fora do Polyosync.
Passo 9: Documente o resultado.
Mantenha um registro apropriado da resposta da organização.
O Polyosync responde automaticamente a cada solicitação de titular de dados?
As organizações não devem presumir que as solicitações de privacidade são automaticamente identificadas ou atendidas pela plataforma.
A organização responsável deve gerenciar suas obrigações legais.
Uma solicitação pode sempre resultar em exclusão imediata?
Não necessariamente.
A legislação aplicável pode permitir ou exigir que certas informações sejam retidas.
A resposta correta depende das circunstâncias específicas.
E quanto aos dados processados por fornecedores de IA?
Os arranjos de processamento de terceiros podem ser relevantes para a avaliação da organização.
Quando necessário, a organização deve revisar os acordos aplicáveis e buscar assistência adequada.
Abordagem recomendada
Mantenha um procedimento documentado para solicitações de privacidade, identifique as localizações de dados relevantes e coordene com o suporte do Polyosync quando assistência específica da plataforma for necessária.