Fonte: DataProtection.ie
Muitas organizações podem precisar desviar recursos de áreas prioritárias dados aos impactos decorrente de outras áreas, como o tratamento de respostas a requisições de titulares.
Empresas e instituições que se encontrem nessa situação devem, sempre que possível, se comunicar com as pessoas interessadas no tratamento dessas requisições. Devem inclusive prestar contas sobre eventual extensão do período de resposta e razões do atraso.
O GDPR prevê extensão de dois meses para responder solicitações sempre que necessário, levando em consideração a complexidade e o número de requisições. As organizações com dificuldades de executá-las nesse prazo também devem considerar a possibilidade de respondê-las em etapas. Por exemplo: uma organização cuja equipe esteja trabalhando remotamente pode ter dificuldades em acessar registros impressos. Nesse caso, é possível fornecer ao solicitante registros eletrônicos, com cópias impressas fornecidas posteriormente.
