Politique et régulation · 26 juin
Le cadre de traitement des réclamations de la DUAA est désormais applicable : chaque responsable du traitement des données au Royaume-Uni a besoin d'une porte d'entrée interne
Depuis le 19 juin 2026, tous les responsables du traitement au titre du UK GDPR doivent traiter les réclamations relatives aux données en interne avant que les personnes concernées puissent les escalader à l'ICO. Aucune exemption, aucun seuil de taille.
- Tout responsable du traitement au sens du UK GDPR, sans exemption liée à la taille, doit disposer d'un processus interne formel de traitement des réclamations ; les personnes concernées doivent l'utiliser avant de saisir l'ICO, avec un délai de réponse habituel de 45 jours.
- Lors d'un incident cybernétique, les contacts entrants des personnes affectées peuvent constituer des réclamations réglementées au titre du DUAA, de sorte que les manuels de réponse aux incidents doivent désormais inclure une branche explicite de traitement des réclamations.
- Les avis de confidentialité doivent être mis à jour pour refléter le nouveau droit de réclamation, et le personnel qui gère les communications entrantes doit être formé pour distinguer les réclamations réglementées des demandes de données courantes.