В какъв срок администраторът трябва да отговори на искане за упражняване на права (напр. изтриване)?

Едномесечното правило за реакция

Ако решите да поискате копие от своите данни или да заявите изтриването им (право да бъдеш забравен) от даден бизнес, компанията няма право да бави отговора си безкрайно.

Съгласно правилата на GDPR, които се прилагат пряко и са обезпечени със санкции в Закона за защита на личните данни (ЗЗЛД), администраторът е длъжен да ви отговори и предприеме действия във възможно най-кратък срок, който по правило не може да надвишава един месец.

Този срок е изрично потвърден и в чл. 25а от ЗЗЛД по отношение на незаконосъобразно събраните данни, където законът императивно изисква: когато данните са предоставени без правно основание, администраторът ги връща, изтрива или унищожава “в срок един месец от узнаването”.