Table of Contents

Επέκταση του πλαισίου συμμόρφωσης για τους Ιρλανδούς ελεγκτές δεδομένων

Για τους Ιρλανδούς ελεγκτές δεδομένων, ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) σε συνδυασμό με τον Νόμο για την Προστασία Δεδομένων 2018 επιβάλλει συγκεκριμένες υποχρεώσεις γύρω από τα δικαιώματα των υποκειμένων των δεδομένων. \" Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) κατέστησε σαφές ότι η σωστή διαχείριση αυτών των δικαιωμάτων αποτελεί βασικό δείκτη της συνολικής στάσης συμμόρφωσης ενός ελεγκτή. Με την αποχώρηση του Ηνωμένου Βασιλείου από την ΕΕ, οι ιρλανδικοί οργανισμοί που επεξεργάζονται δεδομένα πέραν των συνόρων αντιμετωπίζουν πρόσθετη πολυπλοκότητα. Αυτό το άρθρο παρέχει έναν ολοκληρωμένο, εφαρμόσιμο οδηγό για την εκπλήρωση αυτών των υποχρεώσεων, διατηρώντας παράλληλα την εμπιστοσύνη και την επιχειρησιακή αποτελεσματικότητα.

Κατανόηση των δικαιωμάτων των υποκειμένων των δεδομένων βάσει του GDPR

Το GDPR απαριθμεί οκτώ διαφορετικά δικαιώματα για τα άτομα έναντι των προσωπικών δεδομένων τους. Οι Ιρλανδοί ελεγκτές δεν πρέπει μόνο να γνωρίζουν τι συνεπάγεται κάθε δικαίωμα, αλλά και πώς να εφαρμόζουν τις νόμιμες εξαιρέσεις και τις απαιτήσεις του χρονοδιαγράμματος.

Δικαίωμα πρόσβασης (άρθρο 15)

Τα υποκείμενα των δεδομένων μπορούν να ζητήσουν επιβεβαίωση του κατά πόσον ο υπεύθυνος επεξεργασίας επεξεργάζεται τα προσωπικά τους δεδομένα και, εφόσον ναι, πρόσβαση στα εν λόγω δεδομένα μαζί με συμπληρωματικές πληροφορίες, όπως σκοπούς επεξεργασίας, κατηγορίες δεδομένων, παραλήπτες και περιόδους διατήρησης. Στην Ιρλανδία, ο υπεύθυνος επεξεργασίας αναμένει από τους υπευθύνους επεξεργασίας να παρέχουν δωρεάν αντίγραφο των δεδομένων, εκτός εάν το αίτημα είναι προδήλως αβάσιμες ή υπερβολικές. Οι απαντήσεις πρέπει να δοθούν χωρίς αδικαιολόγητη καθυστέρηση και τουλάχιστον εντός ενός μηνός από την παραλαβή. Για πολύπλοκες αιτήσεις, η περίοδος αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες, αλλά ο υπεύθυνος επεξεργασίας πρέπει να ενημερώσει το άτομο για την παράταση και τους λόγους του εντός του πρώτου μήνα.

Πρακτική συμβουλή: Καθιερώνεται μια τυπική διαδικασία λειτουργίας που καταγράφει την ημερομηνία παραλαβής, επαληθεύει την ταυτότητα του αιτούντος, ψάχνει σε όλα τα συστήματα (CRM, HR, αρχεία ηλεκτρονικού ταχυδρομείου, κ.λπ.) και επαναλαμβάνει οποιαδήποτε δεδομένα τρίτων εάν η αποκάλυψη θα επηρεάσει αρνητικά αυτό το τρίτο μέρος. Η καθοδήγηση της DPC ] σε αιτήματα πρόσβασης[[LFT:1] τονίζει ότι οι ελεγκτές δεν πρέπει να αναζητούν δεδομένα πέρα από ό,τι είναι λογικό ⁇ αλλά πρέπει να είναι σε θέση να αποδείξουν μια διεξοδική διαδικασία αναζήτησης.

Δικαίωμα διόρθωσης (άρθρο 16)

Τα άτομα μπορούν να απαιτούν από έναν υπεύθυνο επεξεργασίας να διορθώνει ανακριβή δεδομένα προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση. \" εν λόγω διαδικασία περιλαμβάνει επίσης το δικαίωμα συμπλήρωσης ατελών δεδομένων προσωπικού χαρακτήρα, μέσω της παροχής συμπληρωματικής δήλωσης. \" ιρλανδική αρχή επεξεργασίας θα πρέπει να ενσωματώνει τις ροές εργασίας διόρθωσης στα συστήματα διαχείρισης δεδομένων τους, ώστε να μεταβάλλονται οι επιπτώσεις σε όλους τους επεξεργαστές και τρίτους με τους οποίους έχουν μοιραστεί τα δεδομένα. \" DPC αναμένει από τους οργανισμούς να τεκμηριώνουν τα αρχικά ανακριβή δεδομένα και τη διόρθωση, ιδίως για τα ρυθμιστικά ή ιατρικά αρχεία όπου έχουν σημασία οι διαδρομές ελέγχου.

Δικαίωμα διαγραφής (άρθρο 17)

Συχνά ονομάζεται το «δικαίωμα να ξεχαστεί», δεν είναι απόλυτη. Λόγοι για διαγραφή περιλαμβάνουν τα δεδομένα που δεν είναι πλέον απαραίτητα για τον αρχικό σκοπό, το άτομο που αποσύρει τη συγκατάθεση, ή τα δεδομένα που υποβάλλονται σε παράνομη επεξεργασία. Ωστόσο, οι ελεγκτές μπορούν να αρνηθούν εάν η επεξεργασία είναι απαραίτητη για την άσκηση του δικαιώματος της ελευθερίας έκφρασης, τη συμμόρφωση με μια νομική υποχρέωση, τη δημόσια υγεία, την αρχειοθέτηση προς το δημόσιο συμφέρον, ή νομικές αξιώσεις. Οι Ιρλανδοί ελεγκτές πρέπει να ισορροπήσουν αυτές τις εξαιρέσεις προσεκτικά. Για παράδειγμα, τα αρχεία οικονομικών συναλλαγών ενός πελάτη μπορεί να διατηρηθεί για να ανταποκριθεί στην επταετή απαίτηση διατήρησης σύμφωνα με την ιρλανδική νομοθεσία περί εσόδων, ακόμη και αν ο πελάτης ζητήσει διαγραφή.

Το άρθρο 17 παράγραφος 2 απαιτεί από τους ελεγκτές που έχουν δημοσιοποιήσει τα δεδομένα να λάβουν εύλογα μέτρα για να ενημερώσουν άλλους ελεγκτές που επεξεργάζονται τα δεδομένα που το άτομο έχει ζητήσει διαγραφή των δεσμών, αντιγράφων ή αντιγραφών.

Δικαίωμα περιορισμού της μεταποίησης (άρθρο 18)

Τα άτομα μπορούν να ζητήσουν να περιορίζεται η επεξεργασία μόνο στην αποθήκευση ⁇ δεν υπάρχει περαιτέρω χρήση ⁇ υπό ορισμένες προϋποθέσεις: αμφισβητείται η ακρίβεια των δεδομένων, η επεξεργασία είναι παράνομη αλλά δεν είναι επιθυμητή, ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα, αλλά το άτομο τα απαιτεί για νομικές αξιώσεις, ή το άτομο έχει αντιταχθεί στην επεξεργασία εν αναμονή της επαλήθευσης. Οι Ιρλανδοί ελεγκτές πρέπει να σημειώσουν τα περιορισμένα δεδομένα στα συστήματά τους και να διασφαλίσουν ότι οι επεξεργαστές σέβονται τον περιορισμό.

Δικαίωμα φορητότητας δεδομένων (άρθρο 20)

Αυτό το δικαίωμα επιτρέπει στα άτομα να λαμβάνουν τα προσωπικά τους δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη, μηχανοδιαβαστή μορφή και να διαβιβάζουν τα δεδομένα αυτά σε άλλο ελεγκτή χωρίς εμπόδια. Εφαρμόζεται μόνο όταν η επεξεργασία βασίζεται σε συναίνεση ή σύμβαση και εκτελείται με αυτοματοποιημένα μέσα. Οι Ιρλανδοί ελεγκτές θα πρέπει να διασφαλίζουν ότι τα συστήματά τους μπορούν να εξάγουν δεδομένα σε μορφές CSV, JSON, ή XML. Το DPC συνιστά στους ελεγκτές να καθιστούν εύκολη τη λήψη των δεδομένων τους απευθείας μέσω πυλών αυτοεξυπηρέτησης, μειώνοντας το χρόνο χειροκίνητης παρέμβασης και επεξεργασίας.

Δικαίωμα αντιθέσεως (άρθρο 21)

Ο υπεύθυνος επεξεργασίας πρέπει να σταματήσει την επεξεργασία εκτός εάν αποδείξει επιτακτικούς νόμιμους λόγους που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του ατόμου ή η επεξεργασία γίνεται για νομικές αξιώσεις. Για την άμεση εμπορία, το δικαίωμα στην αντιδικία είναι απόλυτη επεξεργασία πρέπει να σταματήσει αμέσως μόλις τεθεί μια αντίρρηση. Οι Ιρλανδοί ελεγκτές πρέπει να έχουν μηχανισμούς για να τιμούν την επιλογή μάρκετινγκ -out αβίαστα, και το DPC έχει εκδώσει πρόστιμα κατά των εταιρειών που συνέχισαν να στέλνουν μάρκετινγκ μετά από μια ένσταση.

Δικαιώματα που σχετίζονται με την αυτοματοποιημένη λήψη αποφάσεων και την κατάρτιση προφίλ (άρθρο 22)

Τα άτομα έχουν το δικαίωμα να μην υπόκεινται σε απόφαση που βασίζεται αποκλειστικά στην αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της επεξεργασίας προφίλ, η οποία παράγει νομικά αποτελέσματα ή παρόμοια τα επηρεάζει σημαντικά. Οι εξαιρέσεις εφαρμόζονται εάν η απόφαση είναι απαραίτητη για την σύναψη σύμβασης, έχει εγκριθεί από το ιρλανδικό ή το δίκαιο της ΕΕ ή βασίζεται σε ρητή συναίνεση. Οι ελεγκτές σε τομείς όπως η ασφάλιση, η βαθμολόγηση πιστώσεων ή η πρόσληψη πρέπει να διασφαλίζουν ότι τα αυτοματοποιημένα συστήματά τους είναι διαφανή, εξηγήσιμα και υπόκεινται σε ανθρώπινη εποπτεία. \" DPC αναμένει τεκμηριωμένη εκτίμηση επιπτώσεων για οποιαδήποτε τέτοια επεξεργασία.

Δημιουργία πλαισίου διαχείρισης των δικαιωμάτων των δεδομένων

Οι Ιρλανδοί ελεγκτές θα πρέπει να υιοθετήσουν ένα δομημένο πλαίσιο που θα ενσωματώνει στη συνολική τους διακυβέρνηση δεδομένων.

Διακυβέρνηση και Λογοδοσία

Αναθέστε έναν ανώτερο ιδιοκτήτη ⁇ συχνά τον υπεύθυνο προστασίας δεδομένων (DPO) εάν απαιτείται ⁇ ο οποίος έχει τη συνολική ευθύνη για τη διαχείριση των δικαιωμάτων. Ο DPO θα πρέπει να έχει άμεση πρόσβαση στο υψηλότερο επίπεδο διαχείρισης και επαρκή εξουσία για την επιβολή διαδικασιών. Στην Ιρλανδία, το τμήμα 50 του νόμου προστασίας δεδομένων 2018 απαιτεί ορισμένους ελεγκτές να ορίζουν έναν DPO· δείτε την καθοδήγηση του DPO για τα κριτήρια. Για μικρότερους ελεγκτές, ένα στοιχείο συμμόρφωσης μπορεί να είναι αρκετό, αλλά η ευθύνη πρέπει να είναι σαφής.

Πολιτική και ανάπτυξη της διαδικασίας

Γράψτε μια ειδική πολιτική δικαιωμάτων των υποκειμένων των δεδομένων που καθορίζει τις διαδικασίες για κάθε δικαίωμα. Περιλάβετε χρονοδιαγράμματα, σημεία κλιμάκωσης, βήματα επαλήθευσης και απαιτήσεις τεκμηρίωσης. Η πολιτική θα πρέπει να επανεξετάζεται ετησίως και μετά από οποιαδήποτε σημαντική αλλαγή στις δραστηριότητες επεξεργασίας ή τις κανονιστικές ενημερώσεις. Δημιουργία επιστολών απάντησης προτύπου και φόρμες εσωτερικής αίτησης για να εξασφαλιστεί η συνέπεια. Για τους Ιρλανδούς ελεγκτές, εξετάστε το ενδεχόμενο να συμπεριλάβετε ένα τμήμα σχετικά με τον χειρισμό των αιτήσεων από άτομα στο Ηνωμένο Βασίλειο υπό το Ηνωμένο Βασίλειο GDPR ⁇ ενώ τα δύο καθεστώτα είναι ευθυγραμμισμένα, υπάρχουν μικρές διαφορές, όπως το χαμηλότερο όριο του Ηνωμένου Βασιλείου για το δικαίωμα διαγραφής σε ορισμένους τομείς.

Κατάρτιση και ευαισθητοποίηση του προσωπικού

Κάθε εργαζόμενος που χειρίζεται προσωπικά δεδομένα ⁇ υποστήριξη πελατών, HR, IT, μάρκετινγκ ⁇ πρέπει να εκπαιδεύεται για να αναγνωρίζει ένα αίτημα δικαιωμάτων υποκειμένων δεδομένων όταν φτάνει, ανεξάρτητα από το κανάλι. Ένα προφορικό αίτημα που υποβάλλεται κατά τη διάρκεια μιας τηλεφωνικής κλήσης εξακολουθεί να είναι ένα έγκυρο αίτημα.Το προσωπικό πρέπει να γνωρίζει να προωθήσει το αίτημα αμέσως στην καθορισμένη ομάδα, να μην προσπαθήσει να το χειριστεί ο ίδιος. Το DPC αναμένει αρχεία κατάρτισης? εξετάσει τη χρήση e-learning ενότητες και ετήσια ανανεωτικά. Χρησιμοποιήστε πραγματικά ⁇ παγκόσμια σενάρια σχετικά με τον τομέα σας για να κάνει πρακτική εκπαίδευση.

Τεχνολογία και Εργαλεία

Για τους Ιρλανδούς ελεγκτές, εργαλεία που υποστηρίζουν τις απαιτήσεις της Κήρυξης της Πίστεως είναι ένα μπόνους. Εάν οι προϋπολογισμοί είναι περιορισμένοι, ακόμη και ένα κοινό φύλλο με υπό όρους μορφοποίηση μπορεί να λειτουργήσει ⁇ υπό την προϋπόθεση ότι είναι η πρόσβαση ⁇ ελεγχόμενη και τακτικά ελέγχεται. Βεβαιωθείτε ότι τα συστήματά σας μπορούν να εντοπίσουν γρήγορα όλα τα προσωπικά δεδομένα που σχετίζονται με ένα άτομο, συμπεριλαμβανομένων των αντιγράφων ασφαλείας και των αρχείων κληρονομιάς.

Επικοινωνία και Διαφάνεια

Η ειδοποίηση απορρήτου σας πρέπει να εξηγεί κάθε δικαίωμα σε απλή γλώσσα και να παρέχει σαφείς οδηγίες για τον τρόπο άσκησης του. Το DPC έχει δημοσιεύσει [ κατευθυντήριες γραμμές για τις ειδοποιήσεις απορρήτου[ που τονίζουν τη συνοπτικότητα, τη διαφάνεια και την εύκολη πρόσβαση. Εξετάστε μια ειδική φόρμα web ή διεύθυνση ηλεκτρονικού ταχυδρομείου για αιτήματα δικαιωμάτων, και να αναγνωρίσετε την παραλαβή εντός 48 ωρών. Επικοινωνήστε τυχόν καθυστερήσεις ή αρνήσεις με σαφή αιτιολογία και ενημερώστε το άτομο για το δικαίωμά τους να υποβάλει καταγγελία στο DPC.

Παρακολούθηση, Έλεγχος και Συνεχής Βελτίωση

Τακτικά έλεγχο των διαδικασιών διαχείρισης των δικαιωμάτων σας. Παρακολούθηση μετρικών όπως αριθμός αιτήσεων ανά μήνα, μέσο χρόνο απόκρισης, ποσοστό των αιτήσεων απαντήσεων εντός της νόμιμης προθεσμίας, και κοινούς λόγους άρνησης. Χρησιμοποιήστε αυτές τις μετρήσεις για τον εντοπισμό σημείων συμφόρησης ⁇ για παράδειγμα, εάν οι αιτήσεις πρόσβασης χρειάζονται 30 ημέρες επειδή τα δεδομένα κληρονομιάς είναι δύσκολο να ανακτηθούν, επενδύστε σε βελτιώσεις χαρτογράφησης δεδομένων. Το DPC μπορεί να ζητήσει αυτά τα αρχεία καταγραφής κατά τη διάρκεια μιας έρευνας. Προγραμματίστε έναν ετήσιο εσωτερικό έλεγχο των πρακτικών διαχείρισης δικαιωμάτων σας και να δράσετε σε ευρήματα άμεσα.

Συμμόρφωση με τις νομικές υποχρεώσεις της Ιρλανδίας και τις προσδοκίες του DPC

Πέραν του ίδιου του GDPR, οι Ιρλανδοί ελεγκτές πρέπει να λάβουν υπόψη τον νόμο για την προστασία δεδομένων 2018 και τους νόμιμους κώδικες πρακτικής του DPC.

Επαλήθευση της ταυτότητας

Σύμφωνα με το άρθρο 12 παράγραφος 6, ο υπεύθυνος επεξεργασίας μπορεί να ζητήσει πρόσθετες πληροφορίες απαραίτητες για την επιβεβαίωση της ταυτότητας του ατόμου που υποβάλλει το αίτημα. Στην πράξη, ο DPC αναμένει ότι οι έλεγχοι ταυτότητας είναι ανάλογοι με την ευαισθησία των δεδομένων. Για αίτημα πρόσβασης ρουτίνας, ζητώντας αντίγραφο διαβατηρίου ή άδειας οδήγησης είναι γενικά αποδεκτός, αλλά για δεδομένα χαμηλότερου κινδύνου, μια απλούστερη μέθοδος όπως η υποβολή ερωτήσεων ασφαλείας ή η επιβεβαίωση ηλεκτρονικής διεύθυνσης μπορεί να αρκεί.

Τέλη και προδήλως αβάσιμες ή υπερβολικές αιτήσεις

Οι υπεύθυνοι επεξεργασίας μπορούν να επιβάλλουν εύλογη αμοιβή ή να αρνούνται να ενεργήσουν μόνο εάν μια αίτηση είναι προδήλως αβάσιμη ή υπερβολική, ιδίως αν επαναλαμβάνεται. Το βάρος της απόδειξης βαρύνει τον υπεύθυνο επεξεργασίας. Το DPC προειδοποίησε κατά της γενικής άρνησης των αιτήσεων· κάθε περίπτωση πρέπει να αξιολογείται μεμονωμένα. Αν χρεώνεται ένα τέλος, πρέπει να βασίζεται στο διοικητικό κόστος παροχής των πληροφοριών ή της επικοινωνίας.

Προθεσμίες και επεκτάσεις απάντησης

Το ρολόι ενός μηνός ξεκινά όταν ο ελεγκτής λαμβάνει το αίτημα και όλες τις απαραίτητες πληροφορίες ταυτότητας. Αν ο ελεγκτής απαιτεί διευκρινίσεις, το ρολόι μπορεί να διακοπεί μέχρι να απαντήσει το άτομο. Το DPC ερμηνεύει «χωρίς αδικαιολόγητη καθυστέρηση» αυστηρά. Ακόμα και λίγες ημέρες καθυστέρησης χωρίς αιτιολόγηση μπορεί να μην είναι συμμορφούμενο. Για πολύπλοκες αιτήσεις πολλαπλών συστημάτων, μπορεί να χρησιμοποιηθεί η παράταση δύο μηνών, αλλά ο ελεγκτής πρέπει να ενημερώσει το άτομο εντός του πρώτου μήνα. Να τηρεί αρχείο του λόγου για την παράταση.

Συνέπειες της μη συμμόρφωσης

Το 2023, το DPC επέβαλε πρόστιμο 91 εκατ. ευρώ σε μια μεγάλη εταιρεία τεχνολογίας για παραβάσεις, συμπεριλαμβανομένης της ανεπαρκής ανταπόκρισης σε αιτήματα πρόσβασης. Οι Ιρλανδοί ελεγκτές όλων των μεγεθών υπόκεινται στις ίδιες αρχές. Επιπλέον, τα άτομα έχουν το δικαίωμα να διεκδικήσουν αποζημίωση για υλικές ή μη υλικές ζημιές που προκαλούνται από τη μη συμμόρφωση ενός ελεγκτή. Το κόστος φήμης μιας δημόσιας δράσης επιβολής της DPC μπορεί να είναι σοβαρό.

Πρακτικά Παραδείγματα από το ιρλανδικό πλαίσιο

Παράδειγμα: Χειρισμός ενός αιτήματος πρόσβασης σε μια Λιανική Εταιρεία

Τα δεδομένα του πελάτη υπάρχουν στην πλατφόρμα ηλεκτρονικού εμπορίου, το λογισμικό CRM, το ηλεκτρονικό μάρκετινγκ και ένα κληροδοτημένο σύστημα διαχείρισης παραγγελιών. Διαδικασία της εταιρείας: (1) Επαλήθευση ταυτότητας μέσω ηλεκτρονικού ταχυδρομείου και αριθμού παραγγελίας. (2) Καταγράψτε το αίτημα στο εργαλείο απορρήτου, ορίσατε προθεσμία 30 ημερών. (3) Εξαγωγή δεδομένων από κάθε σύστημα ⁇ αυτόματα από την πλατφόρμα ηλεκτρονικού εμπορίου, χειροκίνητα από το κληροδοτημένο σύστημα. (4) Συγκέντρωση των δεδομένων σε ένα ενιαίο PDF, καταστολή τυχόν δεδομένων που σχετίζονται με άλλα άτομα (π.χ., παραλήπτες παράδοσης). (5) Επανεξέταση για εμπορική ευαισθησία ⁇ μπορεί να αποκαλυφθεί το ιστορικό σημείων πίστης; Ναι, επειδή είναι προσωπικά δεδομένα. (6) Αποστολή της απάντησης με επιστολής που εξηγεί τους σκοπούς επεξεργασίας και τις περιόδους διατήρησης. (7) Καταγράψτε το αποτέλεσμα στο ημερολόγιο. Ολόκληρη η διαδικασία διαρκεί 12 ημέρες.

Παράδειγμα: Εξισορρόπηση με νομική διατήρηση

Ο υπεύθυνος επεξεργασίας δεν μπορεί να διαγράψει όλα τα δεδομένα ⁇ έτσι περιορίζουν την επεξεργασία: τα δεδομένα του πρώην υπαλλήλου φυλάσσονται για νομική συμμόρφωση, αλλά επισημαίνονται ως «δεν πρέπει να χρησιμοποιηθεί για κανέναν άλλο σκοπό». Ο υπεύθυνος επεξεργασίας ενημερώνει το άτομο για το λόγο διατήρησης και παρέχει έναν κατάλογο των κατηγοριών δεδομένων που διατηρούνται. Το DPC αναμένει αυτό το επίπεδο κοκκιωσιμότητας στην απάντηση.

Συμπέρασμα

Για τους Ιρλανδούς ελεγκτές δεδομένων, είναι μια συνεχής διαδικασία που απαιτεί σαφή διακυβέρνηση, καλά τεκμηριωμένες διαδικασίες, εκπαιδευμένο προσωπικό και σωστή τεχνολογία. \" Επιτροπή Προστασίας Δεδομένων παρακολουθεί ενεργά πώς οι ελεγκτές χειρίζονται τα αιτήματα δικαιωμάτων και είναι διατεθειμένοι να επιβάλλουν το νόμο ⁇ συμπεριλαμβανομένων ουσιαστικών προστίμων ⁇ όταν οι πρακτικές υστερούν. Με την ενσωμάτωση των δικαιωμάτων των υποκειμένων των δεδομένων στα πλαίσια της διαχείρισης προσωπικών δεδομένων και την αντιμετώπιση κάθε αιτήματος με τη σοβαρότητα που της αξίζει, οι οργανισμοί δεν μπορούν μόνο να αποφύγουν κυρώσεις αλλά και να οικοδομήσουν ισχυρότερες, πιο διαφανείς σχέσεις με τα άτομα που τους εμπιστεύονται με τα δεδομένα τους. \" προσπάθεια που συνεπάγεται είναι μια επένδυση στην λογοδοσία που πληρώνει μερίσματα στη φήμη και την εμπιστοσύνη των ρυθμιστικών αρχών.