Indsigtsanmodninger: en sporbar arbejdsgang for besvarelse

En anmodning om indsigt tester, om en organisation kan forbinde en person med de oplysninger, den har, forklare, hvordan oplysningerne anvendes, og levere et svar, der kan forsvares. Den vanskelige del er sjældent at eksportere en kundeprofil. Det er at finde de omkringliggende registreringer, afklare identitetsmatch, beskytte andre personers oplysninger og vise, hvad der blev kontrolleret.

For en CTO er det en operationel kapabilitet med retlige rammer. Applikationer har brug for brugbare søgemuligheder; systemejere har brug for klare ansvarsområder; bedømmere har brug for kontekst fra kilderne; og den endelige udlevering kræver sikker levering. En privatlivspolitik kan ikke erstatte denne mekanik.

En sporbar arbejdsgang forbinder modtagelse, søgninger, beslutninger ved gennemgang og levering. Den bør gøre det muligt for en anden bedømmer at besvare fire spørgsmål: Søgte vi de rigtige steder? Identificerede vi den rigtige person? Leverede vi de krævede oplysninger? Kan vi forklare alt, der blev tilbageholdt?

Forstå, hvad svaret skal indeholde

Efter GDPR artikel 15 kan en person få bekræftet, om personoplysninger om vedkommende behandles, få indsigt i disse oplysninger og få oplysninger om behandlingen. En indsigtsanmodning forkortes ofte SAR eller DSAR. Den behøver ikke at bruge disse betegnelser.

En e-mail med teksten »Send venligst alt, hvad I har om mig« kan være en gyldig anmodning. Personen behøver ikke at forklare sit motiv eller bruge en intern formular. En formular kan gøre modtagelsen lettere, men den bør ikke blive en hindring for at udøve rettigheden.

Svaret har to forskellige komponenter: selve personoplysningerne og den ledsagende forklaring. En liste over kategorier som »kontaktoplysninger, køb og supportregistreringer« erstatter ikke en kopi af oplysningerne.

Disse svar skal afspejle personens faktiske behandlingskontekst. En standardprivatlivsmeddelelse er nyttig baggrund, men den forklarer måske ikke en usædvanlig supporteskalering, en rekrutteringsvurdering eller en bestemt videregivelse.

Den dataansvarlige har ansvaret for at besvare anmodningen. Hvor jeres organisation optræder som databehandler, skal anmodningen sendes videre til den dataansvarlige, og I skal bistå i overensstemmelse med de gældende aftaler. Artikel 28 kræver, at databehandleren bistår med de registreredes rettigheder under hensyntagen til behandlingens karakter. En virksomhed kan være dataansvarlig for kontoadministration og databehandler for indhold, som kunder hoster, så fastlæg rollen for hvert relevant datasæt.

Opret en sagsregistrering, før der indsamles data

Opret et sagsnummer, og bevar den oprindelige anmodning. Registrer, hvornår den først nåede organisationen, ikke blot hvornår privacy-teamet oprettede en sag. Uddan support, HR, salg og andre udadvendte teams i at genkende anmodninger og videresende dem hurtigt.

Den første registrering bør indeholde anmoderens kontaktoplysninger, kendte identifikatorer, anmodningens ordlyd, modtagelsesdato, beregnet frist, ansvarlig ejer, bedømmer og en eventuel repræsentant, der handler på personens vegne. Registrer efterfølgende korrespondance i samme sag.

Undgå at lægge rå udleveringer i et bredt tilgængeligt servicedesk. En almindelig sag kan henvise til en sagsregistrering med begrænset adgang uden at eksponere følsomme eksporter for alle, der håndterer support.

Fordel ansvaret før den første eksport. Sagsejeren koordinerer frister og korrespondance; systemejerne fastlægger søgedækningen; en privacy- eller juridisk bedømmer vurderer begrænsninger; og en bemyndiget godkender godkender udleveringen. I en lille organisation kan én person have flere roller, men følsomme udleveringer har stadig gavn af en uafhængig kontrol. Hvor der er udpeget en databeskyttelsesrådgiver (DPO), bør dennes uafhængige rådgivnings- og overvågningsrolle bevares i stedet for at gøre vedkommende ansvarlig for hvert teknisk udtræk eller hver organisatorisk beslutning om behandling.

Behandl fristhåndtering som en kontrol

Artikel 12, stk. 3 kræver, at der handles uden unødig forsinkelse og normalt inden for en måned efter modtagelsen. Om nødvendigt kan fristen under hensyntagen til kompleksitet og antallet af anmodninger forlænges med yderligere to måneder. Anmoderen skal underrettes inden for den første måned med angivelse af årsagerne.

Brug en beregning, der tager højde for kalenderen, i stedet for at antage, at en måned er 30 dage. Registrer beregningen af den gældende frist, og planlæg et tidligere internt beslutningspunkt. En praktisk anbefaling er at gennemgå søgedækningen og behovet for forlængelse i god tid, før den første måned udløber.

En forlængelse er ikke en automatisk kompensation for underbemanding. Dokumenter de konkrete omstændigheder, for eksempel spredte historiske registreringer, der kræver omfattende gennemgang af tredjepartsoplysninger. Hvis organisationen beslutter ikke at handle, kræver artikel 12, stk. 4, en underretning inden for en måned med begrundelse og oplysning om mulighed for at klage og indbringe sagen for domstolene.

Følg spørgsmål om identitet og præcisering separat. Indbyg ikke en antaget genstart eller pause i arbejdsgangen uden at kontrollere den gældende retsstilling. Stil nødvendige spørgsmål hurtigt, og fortsæt med det arbejde, der sikkert kan fortsætte.

Kontroller identiteten forholdsmæssigt

Artikel 12, stk. 6, giver mulighed for at anmode om yderligere oplysninger, hvor der er rimelig tvivl om identiteten. Formålet er at forhindre udlevering til en bedrager, ikke at indsamle endnu et unødvendigt identitetsdatasæt.

En autentificeret konto og en etableret kontaktkanal kan give tilstrækkelig sikkerhed for almindelige kontoregistreringer. En anmodning fra en ukendt adresse om følsomme historiske ansættelsesoplysninger kan kræve stærkere kontrol. Hvor en repræsentant er involveret, skal både vedkommendes bemyndigelse og den relevante identitet kontrolleres.

Registrer årsagen til tvivlen, den dokumentation, der blev anmodet om, og resultatet af kontrollen. Registrer hellere, at en kontrol lykkedes, end at opbevare et fuldt identitetsdokument på ubestemt tid. Anvend en passende opbevaringsregel på det kontrolmateriale, der opbevares.

Intern planlægning og begrænsede søgninger kan ofte begynde, før identiteten er afklaret; udlevering må ikke. Hold disse aktiviteter adskilt, så kontrollen beskytter personen uden unødigt at forsinke identifikationen af kilder.

Præciser uden stiltiende at indsnævre anmodningen

Hvis en person nævner både kontoregistreringer og et ansættelsesforhold, så afklar, om vedkommende ønsker begge dele. Hvor organisationen har en stor mængde oplysninger, kan spørgsmål om relevante aktiviteter eller perioder gøre svaret mere nyttigt. Forklar, hvad det foreslåede omfang omfatter, og bevar personens svar.

Tolk ikke tavshed som accept af kun at søge i det letteste system. Hvis præciseringen forbliver uafklaret, har sagsejeren brug for en dokumenteret beslutning om omfanget og juridisk input, hvor det er relevant. En anmoders forklaring kan vejlede søgningerne, men vedkommende bør ikke skulle kende jeres databasenavne eller interne identifikatorer for at få indsigt.

Gør datakortet til en søgeplan

Søgningen bør tage udgangspunkt i de behandlingsaktiviteter og systemer, der er knyttet til personen, ikke i den eksportknap, der er lettest at finde. Et brugbart datakort identificerer applikationer, dokumentlagre, databehandlere, ejerskab og relationerne mellem identifikatorer.

En kunde kan have et konto-id, et fakturerings-id, et support-id, en tidligere e-mailadresse og en pseudonym analyseidentifikator. En medarbejder kan have identifikatorer i personale-, løn-, adgangskontrol- og enhedssystemer. Medmindre disse relationer er forstået, kan en navnesøgning give både udeladelser og falske match.

Opret et kilderegister for sagen. Hver række bør angive en kilde, dens ejer, søgemetoden, sættet af identifikatorer, placeringen af resultatet, begrænsninger og bedømmeren. Registrer søgninger uden resultater såvel som vellykkede søgninger.

Søg ud over den primære registrering

Personoplysninger kan omfatte meninger, vurderinger, udledte præferencer, interne noter og registreringer af aktivitet. De er ikke begrænset til oplysninger, som personen selv har indtastet. Omvendt er ethvert dokument, der nævner et navn, ikke nødvendigvis i sin helhed personoplysninger om den pågældende, som skal udleveres.

Medtag relevante vedhæftninger, arkiverede sager, delte filer og sidesystemer, som forretningen bruger. Søg på historiske identifikatorer, hvor de fortsat er knyttet til personen. For e-mail skal relevante custodians og kontekst identificeres i stedet for blindt at eksportere alle beskeder, der indeholder et almindeligt efternavn.

Tekniske logge kræver fortolkning. Et tidsstempel for login, en enhedsidentifikator eller en supporthændelse med adgang kan være personoplysninger, når de er knyttet til anmoderen. Dokumenter, hvad felterne betyder, og om et tidsstempel er i UTC eller lokal tid. Medarbejderidentiteter i adgangslogge kræver en separat vurdering; antag ikke, at alle operatørnavne skal udleveres, blot fordi de står ved siden af en hændelse.

Backups kræver også en eksplicit vurdering. Registrer deres formål, tilgængelighed, opbevaring, og om relevante oplysninger kun findes dér. Behandl ikke alle backups som automatisk undtaget, og gendan ikke et helt produktionsmiljø i et ukontrolleret gennemgangsmiljø. Eskaler spørgsmål om gendannelse og omfang, når det er nødvendigt.

Gør søgeresultaterne reproducerbare

Bevar tilstrækkelige detaljer til, at en anden bemyndiget bedømmer kan forstå, hvordan søgningen blev udført. Det kan omfatte forespørgselstekst, værktøjsindstillinger, datodækning, eksportversion og kendte begrænsninger. Kopier ikke loginoplysninger eller hemmeligheder ind i sagsregistreringen.

Brug et fælles skæringstidspunkt for udtræk, og registrer ændringer, der sker under behandlingen. Fastlæg, hvordan senere aktivitet skal behandles, i stedet for at lade forskellige ejere eksportere inkonsistente øjebliksbilleder uden forklaring.

Hold kildeeksporter adskilt fra arbejdskopier. Tildel stabile referencer til filer eller grupper af registreringer, og knyt derefter beslutninger ved gennemgangen til disse referencer. Deduplikering kan reducere gennemgangsarbejdet, men kontroller, om tilsyneladende identiske registreringer indeholder forskellige noter, modtagere eller tidsstempler.

En tom søgning er ikke bevis for fravær, hvis forespørgslen brugte den forkerte identifikator, eller eksporten udelod arkiverede elementer. Kræv, at ejerne bekræfter dækningen, ikke blot at de har klikket på »eksportér«.

Eskaler manglende kilder, mens der er tid til at handle

En databehandler, der ikke har svaret, et utilgængeligt arkiv og en mislykket eksport er forskellige problemer. Registrer hvert af dem eksplicit med en ejer og en næste handling. En mislykket søgning må ikke fremgå af registret som »ingen data fundet«.

Ved bistand fra databehandlere skal identifikatorerne, de ønskede oplysninger, den relevante periode og svarformatet angives, og derefter kontrolleres det, om det returnerede materiale dækker anmodningen. Kontraktlige supportordninger bør give en brugbar kontakt og eskaleringsvej. Den dataansvarliges pligt til at svare overgår ikke til en leverandør, blot fordi indsamlingen afhænger af denne leverandør.

Hvis en mangel truer fuldstændigheden eller tidsplanen, skal den eskaleres før udleveringen. Vurder yderligere søgninger, en eventuel lovlig forlængelse og den forklaring, anmoderen har brug for. Skjul ikke uafklaret dækning bag en generisk erklæring om, at alle systemer er kontrolleret.

Gennemgå relevans, kontekst og tredjeparters rettigheder

Indsamlingen giver et kandidatdatasæt, ikke en svarpakke. En menneskelig gennemgang skal afgøre, om hvert element vedrører anmoderen, om det er forståeligt, og om udlevering påvirker andres rettigheder.

Brug et enkelt beslutningsregister: udlever, udlever med redigeringer, udelad som uvedkommende eller tilbagehold i henhold til en gældende begrænsning. Registrer kildereferencen, bedømmeren, begrundelsen og eventuel eskalering. For rutineprægede, gentagne beslutninger kan en dokumenteret samlet regel være passende, forudsat at undtagelser forbliver synlige.

Lever forståelige data, ikke et uforklaret dump

Kopien skal gøre det muligt for personen at forstå sine oplysninger. Strukturerede eksporter kan fungere godt, hvis kolonnenavne, koder, relationer og tidsstempler forklares. En databasefil fuld af udokumenterede statuskoder er teknisk læsbar, men er måske ikke forståelig.

Nogle gange er et udtræk tilstrækkeligt; andre gange er der brug for dokumentkontekst for at forstå oplysningerne. For eksempel siger »risikoscore: 42« ikke meget uden scorens betydning og den relevante vurderingskontekst. Vurder, om der er brug for yderligere uddrag eller dokumenter, i stedet for at antage, enten at alle originale dokumenter skal sendes, eller at et resumé altid er tilstrækkeligt.

Ved automatiske afgørelser, der er omfattet, skal den involverede logik, betydningen og de forventede konsekvenser forklares i forståelige vendinger. En rå algoritme eller en vag erklæring om, at »AI vurderer risikoen«, besvarer måske ikke spørgsmålet. Inddrag systemejeren og den juridiske bedømmer for at fastslå, hvad artikel 15, stk. 1, litra h, kræver for den pågældende anvendelse.

Rediger selektivt, og test resultatet

Artikel 15, stk. 4, beskytter andres rettigheder og frihedsrettigheder. En delt samtale kan indeholde anmoderens oplysninger, en anden kundes kontooplysninger og en medarbejders private forhold. Vurder hvert element i stedet for som standard at tilbageholde hele samtalen.

Redigeringen (overstregningen) bør så vidt muligt bevare anmoderens meningsfulde kontekst. Fortrolighed, intellektuel ejendomsret eller en anden persons privatliv kan kræve beskyttelse, men en generisk »fortrolig«-mærkning er ikke en fuldstændig analyse. Begrænsninger i national ret kan også finde anvendelse; registrer det faktiske retsgrundlag og ræsonnement.

Teknisk redigering kræver sin egen kvalitetskontrol. Fjern skjult tekst, kommentarer, registrerede ændringer, dokumentmetadata, regnearksfaner og indlejrede vedhæftninger, hvor det er nødvendigt. Kontroller, at sorte bokse ikke kan fjernes, og at den underliggende tekst ikke kan kopieres. Åbn de endelige filer igen i en fremviser, der er uafhængig af redigeringsværktøjet.

I følsomme sager bør forberedelse og godkendelse adskilles. Én person foretager redigeringerne; en anden kontrollerer både utilsigtet udlevering og overdreven fjernelse. Hold den uredigerede kilde under begrænset adgang, og adskil den tydeligt fra udleveringskopien.

Saml og lever et fuldstændigt svar

Opret en svarpakke med et følgebrev, personoplysningerne, en vejledning til formater eller koder og de krævede oplysninger om behandlingen. Forklar væsentlige begrænsninger eller beslutninger om tilbageholdelse i et sprog, anmoderen kan forstå, uden at eksponere selve de beskyttede oplysninger.

Kontroller modtageroplysningerne op imod de faktiske videregivelser, der er relevante for personen. Et aktuelt leverandørkatalog kan omfatte udbydere, der aldrig har modtaget vedkommendes oplysninger, og udelade en tidligere udbyder, der har. På samme måde bør svar om opbevaring skelne mellem datasæt i stedet for at angive én periode for alt.

Foretag en udleveringskontrol før godkendelse:

• Modtageren og leveringskanalen svarer til den verificerede anmoder eller den bemyndigede repræsentant.
• Alle planlagte kilder har et resultat, herunder uafklarede begrænsninger.
• Kopien indeholder anmoderens oplysninger og ikke en anden persons lignende registrering.
• Oplysningerne efter artikel 15 er fuldstændige og i overensstemmelse med de indsamlede registreringer.
• Redigeringer, vedhæftninger, filnavne og skjult indhold er kontrolleret.
• Svaret forklarer de gældende klagemuligheder og væsentlige beslutninger.
• Ordningerne for levering og adgang passer til oplysningernes følsomhed.

Artikel 32 kræver et sikkerhedsniveau, der passer til risikoen; den foreskriver ikke én universel leveringsmetode. En autentificeret download med begrænset adgang kan være egnet. Under visse omstændigheder kan en krypteret overførsel eller en anden kontrolleret kanal være passende. Undgå at lægge følsomme eksporter i en almindelig vedhæftning til en e-mail, blot fordi det er bekvemt.

Test modtagerens oplevelse. Kan vedkommende åbne formatet, forstå indholdet og hente pakken, før adgangen udløber? Gem dokumentation for afsendelse eller tilgængeliggørelse af svaret, og skeln mellem det og bevis for, at der faktisk er blevet tilgået.

Sagen bør bevare den oprindelige anmodning, korrespondance, søgninger, begrundelser fra gennemgangen, det godkendte svar og leveringsregistreringen under en passende opbevaringspolitik. Den samlede pakke skaber en koncentreret privatlivsrisiko: Begræns adgangen, fjern midlertidige kopier, og undgå at opbevare alle rå eksporter på ubestemt tid blot for at demonstrere ansvarlighed.

Behandl gebyrer, afslag og sletning som separate beslutninger

Anmodninger er generelt gratis. Efter artikel 12, stk. 5, kan en åbenbart grundløs eller overdreven anmodning begrunde et rimeligt gebyr baseret på de administrative omkostninger eller en afvisning af at efterkomme anmodningen. Den dataansvarlige har bevisbyrden for, at betingelsen er opfyldt. Artikel 15, stk. 3, tillader også et rimeligt gebyr baseret på administrative omkostninger for yderligere kopier.

En bred anmodning, en ansættelsesretlig tvist eller en ubelejlig arbejdsbyrde er ikke i sig selv tilstrækkelig. Eskaler foreslåede gebyrer og afslag til juridisk gennemgang, dokumenter grundlaget, og giv den krævede forklaring og oplysning om klagemuligheder. Lad ikke frontlinjesupporten afgøre, om en persons motiver er acceptable.

Indsigt og sletning kræver også forskellige vurderinger. Hvis nogen beder om en kopi og derefter om sletning, skal begge rettigheder følges eksplicit. Slet ikke den dokumentation, der er nødvendig for at besvare indsigtsanmodningen, uden at overveje samspillet mellem dem.

Artikel 17 indeholder undtagelser, herunder hvor behandlingen er nødvendig for at overholde en retlig forpligtelse eller for retskrav. Identificer den faktiske forpligtelse, de berørte registreringer og den gældende opbevaringsperiode. Perioderne varierer efter jurisdiktion og registreringstype; »økonomiafdelingen har brug for det« er ikke en tilstrækkelig forklaring.

Opbevaringsforpligtelser kan begrænse sletning, men de fjerner ikke i sig selv indsigtsretten. Slet det, der skal slettes, behold det, der har et gyldigt grundlag, og kontroller den efterfølgende anvendelse. En eventuel beslutning om begrænsning af behandlingen bør vurderes efter de gældende regler i stedet for at blive behandlet som en automatisk konsekvens af ethvert afslag på sletning.

Fejlhåndtering af indsigtsretten kan føre til klager, håndhævelse og mulige erstatningskrav. Artikel 83, stk. 5, placerer overtrædelser af de registreredes rettigheder i det højeste niveau for administrative bøder, op til 20 mio. EUR eller 4 % af den samlede globale årlige omsætning, alt efter hvad der er højest. De faktiske konsekvenser afhænger af omstændighederne; den operationelle lære er at sikre både rettidig handling og dokumentation for et fuldstændigt svar.

Gennemgået eksempel: en kunde med historiske identifikatorer

Forestil jer en softwarevirksomhed, der er dataansvarlig for sine kundekonto- og faktureringsregistreringer. En tidligere kunde anmoder om alle personoplysninger, der er registreret om vedkommende. Antag, at virksomheden har en applikationsdatabase, en faktureringstjeneste, en supportplatform, medarbejdernes e-mail og en analysetjeneste, der hostes af en databehandler. Det er antagelser for eksemplets skyld, ikke forventede svartider eller produktfunktioner.

Anmodningen kommer ind via support den 4. maj. Sagsejeren registrerer modtagelsen med det samme og beregner den normale frist. Afsenderen bruger en ny adresse, så teamet stiller forholdsmæssige kontrolspørgsmål via en etableret kontaktvej for kontoen. Det kræver ikke som standard et pas.

Personen bekræfter en tidligere e-mailadresse. Applikationsregistreringerne forbinder begge adresser med ét konto-id; faktureringen bruger et separat kunde-id. Søgeregistret registrerer disse relationer, så ejerne ikke kun søger på den nye adresse.

Support finder sager og vedhæftninger. Faktureringen leverer fakturaer og registreringer af betalingsstatus, ikke uvedkommende kortholderdata. E-mailsøgningerne dækker den kundeansvarlige og en ejer af en supporteskalering. Analysedatabehandleren bliver bedt om relevante registreringer og de gældende mappinger af identifikatorer.

Gennemgangen finder en intern note, der beskriver kundens klage, og en vedhæftning med en anden kundes oplysninger. Noten vurderes som personoplysninger om anmoderen. Vedhæftningen får målrettede redigeringer. En eksport af hændelser leveres med en feltordliste og en forklaring af tidszonen.

Svaret forklarer behandlingens formål, relevante modtagere, opbevaring pr. datasæt, rettigheder, kilder og gældende garantier for overførsler. Bedømmeren bekræfter, at søgningen dækker arkiverede supportsager. Den godkendte pakke leveres via en autentificeret kanal, og leveringshændelsen registreres.

Én forbedring kommer ud af det: Faktureringsidentifikatoren manglede i datakortet. Teamet tildeler en korrigerende opgave om at opdatere relationen og teste den ved næste øvelse. Anmodningen har givet både et svar og en målbar forbedring af den fremtidige dækning.

Brug automatisering inden for eksplicitte rammer for gennemgang

Automatisering kan understøtte fordeling af indkomne anmodninger, påmindelser, opslag af identifikatorer, forberedelse af eksporter, deduplikering og forslag til redigeringer. Værdien afhænger af kildedækningen og rettighederne. En connector, der kun søger i aktive registreringer, kan ikke begrunde en påstand om, at et arkiv er gennemsøgt.

AI-understøttet forberedelse bør forblive et udkast. Valider identitetsmatch, udeladt materiale, resuméer, redigeringer og juridiske konklusioner. Indsend ikke en udleveringspakke til et ikke-godkendt modelmiljø. Anvend mindste privilegium, passende vurderinger af databehandlere og overførsler samt kontrol med opbevaring og videre anvendelse.

Secanis dokumenterede model for dokumentation og ejerskab kan understøtte styringen omkring dette arbejde: Modeller relevante systemer og udbydere, tildel ejere og bedømmere, og forbind dokumentation med krav og beslutninger. Søgebegrænsninger og manglende ejerskab kan blive til opgaver, mens kildelinks, kommentarer, godkendelser og tidsstempler bevarer sporet af gennemgangen. De underliggende søgninger, juridiske vurderinger og sikker levering kræver stadig en passende implementeret operationel proces.

Spørgsmål, der opstår efter levering

Hvad hvis anmoderen påpeger en manglende registrering?

Genåbn vurderingen af dækningen i stedet for at betragte leveringen som bevis for fuldstændighed. Kontroller identifikatoren, kilden og de oprindelige søgebegrænsninger. Hvis svaret var ufuldstændigt, skal der hurtigt foretages en passende rettelse, og forklaringen skal bevares sammen med den oprindelige beslutningsregistrering. Opdater søgemetoden, hvis udeladelsen afslører en fejl, der kan gentage sig.

Hvad hvis organisationen ikke har nogen personoplysninger?

Svar efter passende søgninger med en bekræftelse af, at der ikke behandles personoplysninger, i stedet for at lade anmodningen stå ubesvaret. Hold søgedokumentationen i forhold til omstændighederne. Skeln mellem et reelt negativt resultat og en manglende evne til at finde en konto med de oplyste identifikatorer.

Hvad hvis pakken når den forkerte person?

Begræns adgangen med det samme, hvor det er muligt, og igangsæt vurderingen af brud på persondatasikkerheden. Antag ikke, at enhver fejlleverance automatisk skal anmeldes, eller at en anmodning om tilbagekaldelse løser problemet. Vurder de eksponerede oplysninger, modtagerne og risiciene efter artikel 33 og 34, og dokumenter beslutningen om anmeldelse adskilt fra rettelsen af indsigtssvaret.

Øv jer før den næste reelle anmodning

Begynd med et kontrolleret eksempel og et kendt sæt af forberedte registreringer. Medtag en gammel identifikator, en henvisning til en tredjepart, et arkiveret element og en registrering hos en databehandler. Kontroller, om arbejdsgangen finder hver enkelt og giver et forståeligt, sikkert redigeret svar.

Mål udækkede kilder, uafklaret ejerskab, fejl i identifikatorer, omarbejde ved gennemgang og problemer med levering, ikke blot hvor hurtigt en sag lukkes. Opdater datakortet og søgevejledningerne ud fra resultaterne. En nyttig øvelse slutter med verificeret dækning, navngivne ejere af korrigerende handlinger og en svarregistrering, som en anden bedømmer kan følge.