नीति और विनियमन · 26 जून
डीयूएए शिकायत ढांचा अब लागू करने योग्य है: हर यूके डेटा नियंत्रक को एक आंतरिक फ्रंट डोर की जरूरत है
19 जून 2026 से, सभी UK GDPR नियंत्रकों को यह अनिवार्य है कि वे डेटा संबंधी शिकायतों को पहले आंतरिक रूप से निपटाएं, इससे पहले कि कोई व्यक्ति ICO के पास मामला ले जा सके। कोई छूट नहीं, कोई आकार-सीमा नहीं।
- हर UK GDPR नियंत्रक को, बिना किसी आकार की छूट के, एक औपचारिक आंतरिक शिकायत प्रक्रिया लागू करनी होगी; व्यक्तियों को ICO में शिकायत बढ़ाने से पहले इसका उपयोग करना होगा, जिसमें सामान्यतः 45 दिन की प्रतिक्रिया अवधि होती है।
- साइबर घटना के दौरान, प्रभावित व्यक्तियों से आने वाले संपर्क DUAA के अंतर्गत विनियमित शिकायतें बन सकते हैं, इसलिए अब घटना प्रतिक्रिया रनबुक में शिकायत-निपटान की एक स्पष्ट शाखा होनी चाहिए।
- गोपनीयता नोटिस को नए शिकायत अधिकार को दर्शाने के लिए अद्यतन किया जाना चाहिए, और आने वाले संचार को संभालने वाले कर्मचारियों को विनियमित शिकायतों को नियमित डेटा प्रश्नों से अलग करने का प्रशिक्षण देना होगा।