Μετάβαση στο περιεχόμενο
Legiscope
Μενού
Προστασία δεδομένων

Ανάκληση συγκατάθεσης: διαδικασία και υπόδειγμα απάντησης

Εφαρμόστε ανάκληση σε λίστες, συνδεδεμένα συστήματα και εκκρεμείς αποστολές, με ελάχιστο αποδεικτικό και σαφή διάκριση από διαγραφή.

Η ανάκληση συγκατάθεσης πρέπει να αλλάζει πραγματικά την επεξεργασία που στηρίζεται στη συγκεκριμένη επιλογή. Η εμφάνιση μηνύματος επιτυχίας στον χρήστη δεν αρκεί αν οι αποστολές συνεχίζονται από δεύτερη εφαρμογή ή αν παλιό αρχείο εισαγωγής τον επανενεργοποιεί. Χαρτογραφήστε τη διαδρομή επιλογής από το σημείο ανάκλησης μέχρι κάθε σύστημα που χρησιμοποιεί την κατάσταση.

Το πρακτικό παραδοτέο περιλαμβάνει σαφή διαδικασία, αντιστοίχιση σκοπών και μηχανισμό επαλήθευσης. Διαχωρίστε ανάκληση για έναν σκοπό από κλείσιμο λογαριασμού ή αίτημα διαγραφής όλων των στοιχείων. Ένα πρόσωπο μπορεί να σταματήσει προαιρετικές ενημερώσεις και να παραμένει πελάτης ενεργής υπηρεσίας, με άλλες νόμιμες επεξεργασίες που χρειάζονται δική τους βάση και ενημέρωση.

Νομικό πλαίσιο και όρια εφαρμογής

Το άρθρο 7 παράγραφος 3 ΓΚΠΔ επιτρέπει ανάκληση οποτεδήποτε και απαιτεί να είναι εξίσου εύκολη με την παροχή συγκατάθεσης. Η ανάκληση δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας που στηρίχθηκε στη συγκατάθεση. Το άρθρο 17 εξετάζεται όταν μετά την ανάκληση δεν υπάρχει άλλη νόμιμη βάση για τη σχετική διατήρηση. Δεν επιτρέπεται αυθαίρετη αλλαγή βάσης εκ των υστέρων απλώς για να συνεχιστεί η ίδια χρήση παρά τη βούληση του προσώπου. Η επίσημη καθοδήγηση της ΑΠΔΠΧ περιγράφει τις βασικές προϋποθέσεις και την ευκολία ανάκλησης. Ελληνικό κείμενο ΓΚΠΔ στην ΑΠΔΠΧ · Κανονισμός 2016/679 στο EUR-Lex. Σχετική επίσημη καθοδήγηση της ΑΠΔΠΧ.

Υπόδειγμα εργασίας: πεδία και αποδεικτικά

1. Σκοπός ανάκλησης

Καταγράψτε ποια συγκεκριμένη συγκατάθεση ανακαλείται και πώς συνδέεται με κανάλι, υπηρεσία ή προαιρετική χρήση.

Τεκμήριο: Αντιστοίχιση σκοπού και πεδίου συγκατάθεσης.

Σημείο ελέγχου: Η γενική ένδειξη διαγραφή μπορεί να μπερδεύει τη διακοπή διαφημίσεων με άλλο αίτημα που χρειάζεται διαφορετική επεξεργασία.

2. Κανάλι

Παρέχετε πρακτική διαδρομή μέσα στο ίδιο περιβάλλον όπου είναι εφικτό, μαζί με άλλους τρόπους παραλαβής αιτήματος.

Τεκμήριο: Ενεργός σύνδεσμος ή φόρμα και κανάλι υποστήριξης.

Σημείο ελέγχου: Μην απαιτείτε επίσκεψη σε γραφείο ή τηλεφωνική αναμονή για επιλογή που αρχικά έγινε με ένα απλό πάτημα.

3. Αναγνωριστικό

Χρησιμοποιήστε τα αναγκαία στοιχεία για να αντιστοιχίσετε την ανάκληση στο σωστό πρόσωπο χωρίς υπερβολική συλλογή.

Τεκμήριο: Τεκμηρίωση ασφαλούς αντιστοίχισης λογαριασμού ή διεύθυνσης.

Σημείο ελέγχου: Η απαίτηση αντιγράφου ταυτότητας για συνηθισμένη διακοπή ενημερωτικών μηνυμάτων μπορεί να είναι δυσανάλογη και περιττή.

4. Χρόνος και αποδεικτικό

Καταγράψτε χρόνο, σκοπό και αποτέλεσμα της ενέργειας με περιορισμένο ιστορικό που επιτρέπει να εξηγηθεί η αλλαγή.

Τεκμήριο: Συμβάν ανάκλησης και έκδοση διαδικασίας.

Σημείο ελέγχου: Μην κρατάτε ολόκληρο προφίλ συμπεριφοράς για πάντα με μοναδική αιτιολογία ότι χρειάζεστε απόδειξη διακοπής.

5. Κεντρική κατάσταση

Ορίστε ποιο σύστημα διατηρεί την έγκυρη κατάσταση και πώς αποτρέπονται αντιφατικές ενημερώσεις από παλαιότερες πηγές.

Τεκμήριο: Κανόνας προτεραιότητας και διάγραμμα συγχρονισμού.

Σημείο ελέγχου: Μια μεταγενέστερη εισαγωγή παλιάς λίστας δεν πρέπει να υπερισχύει αυτόματα της νεότερης ανάκλησης.

6. Συνδεδεμένες εφαρμογές

Εντοπίστε αποστολείς, εργαλεία εκστρατειών και άλλες υπηρεσίες που χρησιμοποιούν τη συγκατάθεση και στείλτε σχετική αλλαγή.

Τεκμήριο: Πίνακας προορισμών και επιβεβαίωση παραλαβής.

Σημείο ελέγχου: Η αλλαγή μόνο στο βασικό πελατολόγιο δεν σταματά απαραίτητα αυτοτελή εργαλεία με αντίγραφα των επαφών.

7. Εκκρεμείς εργασίες

Ελέγξτε προγραμματισμένες αποστολές, αυτοματισμούς και σειρές επικοινωνιών που μπορεί να έχουν ήδη δημιουργήσει λίστα παραληπτών.

Τεκμήριο: Έλεγχος ουρών και κανόνας επαλήθευσης πριν την αποστολή.

Σημείο ελέγχου: Μια λίστα που δημιουργήθηκε νωρίτερα δεν αποτελεί λόγο αγνόησης της νεότερης επιλογής κατά την εκτέλεση.

8. Συνεργάτες

Δώστε οδηγίες στους εκτελούντες και εξετάστε άλλους αποδέκτες ανάλογα με ρόλο, σκοπό και σχετική νομική υποχρέωση.

Τεκμήριο: Συμβατική διαδικασία και αποδεικτικά ενεργειών.

Σημείο ελέγχου: Μην θεωρείτε ότι κάθε συνεργάτης χρησιμοποιεί ενιαίο μηχανισμό συγκατάθεσης ή ενημερώνεται αυτόματα από τη δική σας φόρμα.

9. Διατήρηση μετά την ανάκληση

Εξετάστε ποια δεδομένα πρέπει να διαγραφούν και ποιο περιορισμένο αποδεικτικό ή αποκλεισμός χρειάζεται με χωριστή αιτιολόγηση.

Τεκμήριο: Απόφαση ανά κατηγορία και διάρκεια ή κριτήριο.

Σημείο ελέγχου: Η ανάγκη αποτροπής νέων αποστολών δεν επιτρέπει συνέχιση κατάρτισης προφίλ ή ενεργή χρήση για εμπορική ανάλυση.

10. Απάντηση στο πρόσωπο

Επιβεβαιώστε με κατανοητό τρόπο την επιλογή που εφαρμόστηκε και εξηγήστε τυχόν διαφορετικές αναγκαίες επικοινωνίες.

Τεκμήριο: Σύντομο μήνυμα αντιστοιχισμένο στην πραγματική κατάσταση.

Σημείο ελέγχου: Μην χρησιμοποιείτε την επιβεβαίωση ανάκλησης ως νέο διαφημιστικό μήνυμα ή προσπάθεια χειριστικής επανενεργοποίησης.

11. Νέα συγκατάθεση

Αν το πρόσωπο επιλέξει αργότερα νέα προαιρετική χρήση, καταγράψτε νέα ενεργή και ενημερωμένη επιλογή με σαφή χρόνο.

Τεκμήριο: Νέο συμβάν συγκατάθεσης και κείμενο που παρουσιάστηκε.

Σημείο ελέγχου: Η απλή επανεμφάνιση διεύθυνσης σε εισαγόμενο αρχείο δεν αποδεικνύει ότι ανακλήθηκε η προηγούμενη ανάκληση.

12. Επαλήθευση και αστοχία

Ελέγξτε ότι η ανάκληση ισχύει παντού και οργανώστε αντιμετώπιση όταν αποτυγχάνει συγχρονισμός ή συνεχίζεται αποστολή.

Τεκμήριο: Αποτέλεσμα ελέγχου και διορθωτική εργασία.

Σημείο ελέγχου: Μην κλείνετε την υπόθεση μόνο επειδή η δημόσια φόρμα εμφάνισε πράσινο μήνυμα ολοκλήρωσης.

Διαδικασία εφαρμογής

Προτεινόμενη επιβεβαίωση: «Καταχωρίσαμε την ανάκλησή σας για [συγκεκριμένος σκοπός]. Η σχετική προαιρετική επεξεργασία έχει διακοπεί [ακριβές αποτέλεσμα]. Τυχόν επικοινωνίες που είναι αναγκαίες για [διακριτή ενεργή υπηρεσία] εξετάζονται χωριστά. Για περισσότερα σχετικά με διατήρηση και δικαιώματα: [πραγματικό κανάλι]». Χρησιμοποιήστε το μόνο αφού συμφωνεί με την εκτέλεση και μην κρύβετε γνωστή αστοχία πίσω από γενικό κείμενο.

Δοκιμάστε ανάκληση πριν και μετά τη δημιουργία προγραμματισμένης λίστας. Εξετάστε επίσης παλιά εισαγωγή, δεύτερη διεύθυνση και αποτυχία σύνδεσης με πάροχο. Οι εσωτερικοί στόχοι χρόνου πρέπει να εξυπηρετούν άμεση αποτελεσματική εφαρμογή, χωρίς να παρουσιάζονται ως ανύπαρκτη ενιαία προθεσμία του Κανονισμού.

Υποθετικό παράδειγμα εφαρμογής

Υποθετικό παράδειγμα: συνδρομητής ανακαλεί ενημερώσεις ενός εκπαιδευτικού φορέα. Η κύρια βάση αλλάζει σωστά, αλλά προγραμματισμένη εκστρατεία έχει ήδη αντιγράψει τους παραλήπτες. Η ομάδα τροποποιεί τη διαδικασία ώστε να ελέγχει την ισχύουσα κατάσταση πριν από αποστολή και ακυρώνει το σχετικό μήνυμα.

Αργότερα δοκιμάζει εισαγωγή παλαιού καταλόγου και επιβεβαιώνει ότι ο μηχανισμός αποκλεισμού προστατεύει τη νεότερη επιλογή. Διατηρεί ελάχιστο αποδεικτικό και χωρίζει την προαιρετική ενημέρωση από απαραίτητη επικοινωνία για ενεργό μάθημα. Το αποτέλεσμα είναι εφαρμόσιμη ανάκληση χωρίς περιττή απώλεια της υπηρεσίας.

Μπορούμε να απαιτήσουμε σύνδεση για διακοπή μηνυμάτων;

Εξετάστε την ευκολία σε σύγκριση με τον τρόπο παροχής. Αν η αρχική επιλογή έγινε χωρίς λογαριασμό, η απαίτηση δημιουργίας λογαριασμού για ανάκληση προσθέτει εμπόδιο. Επιλέξτε ασφαλή και αναλογική αντιστοίχιση που δεν εκθέτει στοιχεία ούτε ζητά περιττή επιβεβαίωση. Δοκιμάστε τη διαδρομή από κινητό, χωρίς ενεργή συνεδρία και από παλαιότερο μήνυμα. Αν ο σύνδεσμος έχει λήξει, δώστε πρακτική εναλλακτική διακοπής. Η τεχνική ευκολία της εφαρμογής δεν πρέπει να μεταφέρει στον παραλήπτη δυσανάλογο βάρος. Καταγράψτε ότι η αλλαγή εφαρμόστηκε στα συστήματα και δεν έμεινε μόνο στην οθόνη.

Η εναντίωση σε άμεση εμπορική προώθηση και η ανάκληση συγκατάθεσης μπορεί να φτάνουν με παρόμοια λόγια, αλλά έχουν διαφορετική νομική αφετηρία. Η ομάδα δεν πρέπει να αναγκάζει το πρόσωπο να επιλέξει σωστή νομική ετικέτα για να σταματήσει μια ανεπιθύμητη χρήση. Αναγνωρίστε το πραγματικό αίτημα και εφαρμόστε την κατάλληλη διαδικασία.

Συναφή εργαλεία για την ίδια διαδικασία

L
Συντάκτης
Legiscope
Legiscope

Εφαρμόστε τις οδηγίες στην πράξη

Δείτε πώς το Legiscope συνδέει αρχεία προστασίας δεδομένων, πηγές και εργασίες που υπόκεινται σε έλεγχο.

Κλείστε μια παρουσίαση
Συνεχίστε την ανάγνωση

Σχετικά άρθρα

01Προστασία δεδομένων

Αίτημα διαγραφής δεδομένων: υπόδειγμα απάντησης

Το αίτημα διαγραφής χρειάζεται απόφαση για κάθε σχετική κατηγορία δεδομένων. Η απενεργοποίηση ενός λογαριασμού δεν αποδεικνύει ότι διαγράφηκαν οι πληροφορίες του, ενώ η πλήρης διαγραφή κάθε εγγράφου…

8 Σεπτεμβρίου 2026
02Προστασία δεδομένων

Απάντηση σε αίτημα πρόσβασης: υπόδειγμα και διαδικασία

Η απάντηση σε αίτημα πρόσβασης πρέπει να καλύπτει τα δεδομένα του συγκεκριμένου προσώπου και τις πληροφορίες για την επεξεργασία τους. Η αποστολή ενός γενικού συνδέσμου στην ενημέρωση προστασίας…

8 Σεπτεμβρίου 2026
03Προστασία δεδομένων

Αρχεία καταγραφής logs: πολιτική πρόσβασης και διατήρησης

Τα αρχεία καταγραφής βοηθούν να εντοπιστεί ποιος έκανε μια κρίσιμη ενέργεια, πότε και με ποιο αποτέλεσμα. Μπορούν όμως να συγκεντρώνουν περισσότερα προσωπικά δεδομένα από την ίδια την επιχειρησιακή…

8 Σεπτεμβρίου 2026
04Προστασία δεδομένων

Αρχείο δραστηριοτήτων επεξεργασίας: πρακτικό υπόδειγμα

Το αρχείο δραστηριοτήτων επεξεργασίας περιγράφει τι κάνει ένας οργανισμός με προσωπικά δεδομένα, για ποιους σκοπούς και με ποιες βασικές εγγυήσεις. Για να χρησιμεύει στην καθημερινή εργασία, κάθε…

8 Σεπτεμβρίου 2026
05Προστασία δεδομένων

Βιντεοεπιτήρηση: υπόδειγμα πινακίδας και πλήρους ενημέρωσης

Η πινακίδα βιντεοεπιτήρησης πρέπει να ενημερώνει πριν το πρόσωπο εισέλθει στον επιτηρούμενο χώρο και να οδηγεί εύκολα σε πλήρη πληροφορία. Η παρουσία της δεν νομιμοποιεί από μόνη της μια κάμερα.…

8 Σεπτεμβρίου 2026
06Προστασία δεδομένων

Γνωστοποίηση παραβίασης δεδομένων: διαδικασία 72 ωρών

Όταν ένα περιστατικό αφορά προσωπικά δεδομένα, η ομάδα χρειάζεται γρήγορη συγκέντρωση στοιχείων και τεκμηριωμένη απόφαση επικοινωνίας. Η αναμονή της τελικής τεχνικής έκθεσης μπορεί να είναι ασύμβατη…

8 Σεπτεμβρίου 2026
07Προστασία δεδομένων

Διαβιβάσεις δεδομένων και SCC: υπόδειγμα αξιολόγησης

Η αξιολόγηση διαβίβασης ξεκινά από τη διαδρομή των δεδομένων και τους πραγματικούς αποδέκτες. Η διεύθυνση τιμολόγησης ενός παρόχου ή η επιλογή ευρωπαϊκού κέντρου δεδομένων δεν αρκεί για να αποδείξει…

8 Σεπτεμβρίου 2026
08Προστασία δεδομένων

Εκτίμηση αντικτύπου DPIA: υπόδειγμα και απόφαση κινδύνου

Η εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων, γνωστή ως DPIA ή ΕΑΠΔ, εξετάζει πώς μια σχεδιαζόμενη επεξεργασία μπορεί να επηρεάσει τα δικαιώματα και τις ελευθερίες προσώπων. Δεν είναι…

8 Σεπτεμβρίου 2026