„Vreau să-mi ștergeți toate datele” — ce faci când primești mesajul ăsta

Mai devreme sau mai târziu, orice firmă cu clienți persoane fizice primește un astfel de mesaj: cineva vrea să știe ce date ai despre el, cere ștergerea lor sau retragerea din comunicările de marketing. Regulile de bază sunt puține și clare. Termenul: răspunzi fără întârzieri nejustificate, în cel mult o lună de la primire — prelungibilă cu două luni la cereri complexe, dar cu informarea persoanei în prima lună. Gratuitatea: răspunsul e în principiu gratuit; doar la cereri vădit nefondate sau excesive, repetate abuziv, poți percepe o taxă rezonabilă sau refuza, motivat. Identitatea: înainte să trimiți date, verifici rezonabil că cel care cere e chiar persoana vizată — trimiterea dosarului către un impostor ar fi ea însăși o breșă. Conținutul: la cererea de acces, persoana primește confirmarea prelucrării, o copie a datelor și informațiile despre scopuri, destinatari și durate; la ștergere, aplici dreptul cu limitele lui reale — datele din facturi, de exemplu, au termene legale de păstrare care prevalează, iar asta se explică, nu se ascunde. Partea subestimată e cea operațională: ca să răspunzi în termen, trebuie să știi efectiv unde trăiesc datele — în ce sisteme, la ce furnizori — și cine din firmă răspunde la astfel de cereri. Prima cerere reală e un test excelent al ordinii interne; mai bine îl dai cu o cerere prietenoasă decât cu o plângere la autoritate.