Запрос к оператору читается как спецификация, не как жалоба в мессенджере
Bruma собирает: кто обрабатывает, какая цель, какой срок ответа. Пишем DSAR, требование стереть или ограничить, DPA между контролёром и процессором. Решение APD и ответ оператора не гарантируем — без идентификации субъекта письмо не отправляем.
| P-01 |
Доступ (DSAR)Формулируем, какие категории просите, и куда направить. Оператор может уточнить личность — это норма, не отказ «ради отказа».
|
|---|---|
| P-02 |
Удаление / ограничениеСверяем исключения: договор, учёт, спор. Если основание стереть слабое, так и пишем в сопроводительной.
|
| P-03 |
DPA / процессорТаблица поручений, субпроцессоры, инциденты. Не «шаблон на две страницы», а стык с вашей обработкой.
|
| P-04 |
ИнцидентХронология, риск для субъектов, нужно ли уведомлять APD. Срок 72 часа считаем от осознания, не от паники в чате.
|
| P-05 |
Жалоба в APDКогда оператор молчит дольше месяца без причины. APD не «возвращает данные» и не обещает штраф — это надзор.
|
Метод листа
Сначала таблица: оператор, правовое основание, что уже просили. Потом черновик на вашем языке, юридическая версия — FR/NL по выбору. Русский остаётся для пояснений.
«Прислали выгрузку логов без ключа. Bruma попросила оператора сузить категории. Через три недели пришёл нормальный пакет.»
«Хотели сразу жалобу в APD. Сказали: нет доказательства отправки DSAR. Сначала письмо, потом надзор.»
«DPA с подрядчиком в облаке. Вычеркнули три пункта, которые мы не делаем. Коротко и без поэзии.»