Kebijakan & regulasi · 26 Jun
The DUAA Complaints Framework Is Now Enforceable: Every UK Data Controller Needs an Internal Front Door
Sejak 19 Juni 2026, semua pengontrol UK GDPR wajib menangani pengaduan data secara internal sebelum individu dapat mengajukan eskalasi ke ICO. Tidak ada pengecualian, tidak ada batasan ukuran.
- Setiap pengontrol UK GDPR, tanpa pengecualian berdasarkan ukuran, harus memiliki proses pengaduan internal yang formal; individu harus menggunakannya sebelum mengeskalasi ke ICO, dengan jangka waktu respons tipikal 45 hari.
- Selama insiden siber, kontak masuk dari individu yang terdampak dapat merupakan pengaduan yang diatur berdasarkan DUAA, sehingga buku panduan respons insiden kini memerlukan cabang penanganan pengaduan yang eksplisit.
- Pemberitahuan privasi harus diperbarui untuk mencerminkan hak pengaduan baru, dan staf yang menangani komunikasi masuk perlu pelatihan untuk membedakan pengaduan yang diatur dari kueri data rutin.