|
Post by Chandona on Oct 18, 2023 23:11:57 GMT -5
在这种情况下,最好始终要求提供电子邮件/书面联系,否则很难正确确定申请人的身份并确保遵守问责原则。 如何核实申请人身份? 根据艺术。12节 根据 GDPR 6,当管理员对提交请求者的身份有“合理怀疑”时,应进行验证。 出于验证目的,控制者“可以请求确认数据主体身份所需的额外信息”。 这些信息是什么将取决于具体案件的情况,即具体个人数据处理过程的情况。在实践中,验证通常是 WhatsApp 数据库 通过要求提交申请的人提供他/她的数据来进行的,例如姓名、电子邮件地址、客户编号或分配给特定人员并可供管理员使用的其他信息。 当然,这组验证问题的选择方式必须使其仅涉及管理员能够与他收集的有关此人的数据/信息进行比较的数据或信息。收集更广泛的数据而不用于验证将不符合数据最小化原则(GDPR 第 5(1)(c) 条)。 回答形式 根据艺术。 规定,向个人提供的所有信息和信息均应“以简洁、透明、,以清晰、简单的语言进行”。 立法者的意图是以数据主体可以理解的方式落实数据主体的权利,而不仅仅是准备这些答复的人(通常是使用法律语言的专家)。 提供答复形式的第二个方面是沟通渠道——如果申请人以电子方式提交请求,如果可能,信息也以电子方式传输,除非申请人请求不同的表格。如果请求是通过信件发送的,则也必须以同样的方式提供答复。使用请求发送到的地址详细信息来响应请求。
|
|