Política e regulação · 26 de jun.
A Estrutura de Reclamações DUAA Agora É Aplicável: Todo Controlador de Dados do Reino Unido Precisa de uma Porta de Entrada Interna
Desde 19 de junho de 2026, todos os controladores do UK GDPR devem tratar reclamações de dados internamente antes que os indivíduos possam encaminhá-las ao ICO. Sem exceções, sem limite de tamanho.
- Todo controlador do UK GDPR, sem isenções por porte, deve ter um processo formal interno de reclamações em vigor; os indivíduos devem utilizá-lo antes de escalar para o ICO, com uma janela de resposta típica de 45 dias.
- Durante um incidente cibernético, contatos recebidos de indivíduos afetados podem constituir reclamações reguladas sob o DUAA, portanto os runbooks de resposta a incidentes agora precisam de um ramo explícito de tratamento de reclamações.
- Os avisos de privacidade devem ser atualizados para refletir o novo direito de reclamação, e os funcionários que lidam com comunicações recebidas precisam de treinamento para distinguir reclamações reguladas de consultas rotineiras sobre dados.