用途:该技能用于落实GDPR第12条的透明信息与沟通义务,规定控制者就数据保护事项与数据主体沟通时的操作要求。
主要能力:覆盖第12条第1至7款,包括以简明、透明、易懂、易于获取的形式并以清晰平实语言提供第13-14条信息及第15-22条、第34条沟通;协助数据主体行使其权利;响应时限(收到后一个月内,必要时延长两个月,须在一个月内通知理由);拒绝处理时须告知理由、投诉与司法救济权利;第13-14条信息及第15-22条、第34条沟通免费,明显无根据或过度的请求可收费或拒绝;对身份存疑可要求补充信息确认;信息可配标准化图标。
透明要求:根据EDPB透明度指南,需简明(用分层告知区分必要与补充信息)、透明(不隐藏信息)、易懂(面向公众的通知目标为八年级阅读水平,Flesch-Kincaid 8级或以下)、易于获取、语言清晰平实,避免法律术语、未经解释的技术用语、双重否定和歧义表述。语言义务按服务提供范围确定:单成员国用该国语言,多成员国须用各活跃提供服务的成员国语言,针对语言少数群体考虑使用其语言,面向儿童则须用适合年龄的语言和词汇。
使用方式:采用三层告知:第一层为收集时点显示的短通知,包含控制者身份、处理目的、权利说明、最具影响处理的信息及完整通知链接,150-300词;第二层为完整隐私通知,含第13或14条全部信息,以清晰标题和可展开章节组织;第三层为补充细节,如合法利益评估、国际传输机制、保留时间表、自动化决策逻辑说明。响应时限管理上,确认收到建议3个工作日,响应权利请求为30个日历日,可延长至多60天并须在原30天内通知理由;身份验证请求从验证完成起算30天;拒绝须30个日历日内告知理由、投诉权和司法救济权。费用方面,明显无根据或过度请求可收取基于行政成本的合理费用;资料中给出Meridian Analytics Ltd的费用示例为10.00英镑基础费加超过500页每页0.10英镑。拒绝时须告知理由、向ICO投诉的权利(Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF,电话0303 123 1113)及第79条司法救济权,举证责任在控制者。
适用场景与限制:适用于需按GDPR处理数据主体信息告知、权利请求响应与沟通模板的合规工作。资料中仅给出Meridian Analytics Ltd的具体费用数字,其他组织收费与价格暂未提供;其法律基础为GDPR及EDPB指南,具体实施须结合本组织情况。