成果範例
GDPR request: access to personal data and its deletion
Client: a customer who stopped using an online service and keeps getting its emails. Task: a clear request to see the data the company holds and then delete it. This is a template, not legal advice.
Subject: Data subject request under Articles 15 and 17 GDPR
Dear Data Protection Officer,
I am a former customer of [Service], registered with the email address [email].
1. Access (Article 15). Please send me a copy of all personal data you hold about me, the purposes of processing, the recipients you have shared it with, how long you keep it and where you got it if not from me.
2. Deletion (Article 17). After sending the copy, please delete all my personal data, including marketing lists, unless the law requires you to keep it. If you keep any data, please tell me what and why.
3. Marketing. Please stop sending me marketing emails now.
You must reply within one month of receiving this request. To confirm my identity, I am writing from the email address linked to my account.
Kind regards, [Name] [Date]
Note: keep a copy and the date sent. If there is no reply within one month, you can complain to your country's data protection authority.
客戶與所有細節皆為虛構。
關於此服務
發生資料事件後，您通常時間緊迫，而且面對兩種截然不同的讀者：需要知道發生了什麼事、現在該做什麼的客戶，以及期望事實依固定順序陳述的主管機關（依 GDPR，須在知悉後 72 小時內）。我們會草擬一份白話的客戶通知，涵蓋發生了什麼、涉及哪些資料、您已採取的措施，以及民眾應採取的步驟，如重設密碼或留意網路釣魚；另有一份主管機關通知草稿，含外洩的性質、受影響人數與資料筆數的類別和大致數量、可能的後果與已採取的措施。這是草稿，不是法律建議：您的資料保護長或律師會確認各國的義務，通知由您自行寄出。
包含內容
- 您會得到一份客戶外洩通知，標準版起另附依必要項目編排的主管機關通知草稿，以文字呈現在訂單頁面。
- 白話的客戶通知發生了什麼、現在該做什麼
- 主管機關草稿依主管機關期望的順序陳述事實
- 坦承未知事項標示未確認的事實，不憑空猜測
- 保護措施密碼、網路釣魚、信用卡監控
- 措詞一致每份通知中的事實相同
服務流程
- 1事件事實您描述發生了什麼、誰受影響
- 2草擬我們撰寫客戶與主管機關通知
- 3審閱並寄出您的資料保護長或律師審查，由您寄出
需要您提供的資料
發生了什麼事、您何時發現、涉及哪些資料與大約多少人受影響、您目前已採取的措施、您的客戶所在國家、詢問用的聯絡窗口，以及任何尚未確認的事實。
我們會詢問您：
- 發生了什麼事？您是何時得知的？
- 涉及哪些資料？大約影響多少人？
- 您目前已採取什麼措施？
- 受影響的民眾位於哪些國家？
比較方案
付款保障
下單時付款，但只有在驗收成果後，款項才會撥付。
- 固定價格付款後，方案價格不會變動。
- 款項先行保留付款時，金額只會先保留，在您驗收後才會撥付給服務。
- 交付前檢查每份成果在交到您手上之前都會經過品質檢查，您也可以在驗收前於訂單頁面查看成果。
- 免費修改在需求說明範圍內，可依方案允許的次數提出修改。
- 3 天後自動驗收若您在交付後 3 天內未驗收也未提出修改，成果將自動驗收。若您在交付後於訂單聊天室留言，訂單會暫停自動驗收；我們回覆後，可能會重新起算 3 天，並會在聊天室中告知。
- 重新製作或全額退款若成果不符合您的需求說明且修改後仍未改善，或製作時間超過交付期限的兩倍，請在訂單聊天室留言：我們將重新製作，或全額退還款項。
常見問題
我們必須通知主管機關嗎？
這取決於資料、對民眾的風險，以及您所在的國家。由您的資料保護長或律師決定；我們準備草稿，讓您無論如何都有所準備。
調查結束前可以先寄出嗎？
通常必須如此。我們會標示仍未確認的部分，並加上一句您會隨著掌握更多資訊而更新民眾。
你們會替我們通知民眾嗎？
不會。您自己透過您的管道寄出，並透過官方表單提交主管機關通知。
沒有找到您要的答案？