MAINSYSTEMS 
1. Temeljni Pojmovi i Pravni Kontekst
U ovom videu uvježbavamo kako odvojiti ostvarivanje prava od postupanja po incidentu. Na primjeru provjerite što biste učinili u sličnoj situaciji. Predloženi odgovor objasnit ćemo postupno kako biste razumjeli pojedine odluke i prepoznali kada trebate dodatne informacije. Predmet može sadržavati podatke o prijavitelju, prijavljenoj osobi i trećim osobama. Zaštita podataka prati cijeli postupak, od obrasca do čuvanja dokumentacije. Tečaj obrađuje operativne odluke. Pravne osnove i ograničenja prava procjenjuju se za konkretnu obradu.
Zahtjev za pristup osobnim podacima ne daje neograničen pristup cijelom predmetu ni identitetu prijavitelja. Uskladite prava podnositelja zahtjeva, povjerljivost i prava trećih osoba, uz pravnu osnovu ograničenja. Neovlašteno otkrivanje procijenite kao moguću povredu osobnih podataka, uključujući rizike i obveze obavješćivanja prema GDPR-u.
Primjenjivo pravilo: U saveznom režimu članak 8. stavak 11. zahtijeva čuvanje osobnih podataka pet godina od posljednje obrade ili prijenosa, a dulje kada je to potrebno za već pokrenute upravne, sudske ili istražne postupke. Za zapise o obradi vrijedi posebno pravilo. Pokrajinsko zakonodavstvo može biti drukčije; prije primjene saveznog pravila potvrdite mjerodavno područje primjene.
2. Praktična Primjena i Nacionalna Pravila
Kod zahtjeva provjerite identitet, opseg i rok, pronađite podatke i pripremite obrazložen odgovor. Kod incidenta ograničite izloženost, sačuvajte zapise i obavijestite odgovornu funkciju. Prema članku 33. GDPR-a voditelj obrade obavješćuje nadzorno tijelo bez nepotrebnog odgađanja i, ako je izvedivo, u roku od 72 sata od saznanja, osim ako nije vjerojatno da će povreda prouzročiti rizik za prava i slobode. Objasnite zakašnjenja. Obavješćivanje pojedinaca uređuje članak 34., uključujući visok rizik i iznimke. Dokumentirajte povredu i procjenu. Prije nastavka pretvorite postupak u korake koje možete objasniti kolegi. Odredite prvu provjeru, odluku koja slijedi i zapis koji će poslije omogućiti provjeru. Pratite redoslijed na zaslonu i označite mjesto na kojem bi pogreška promijenila rezultat.
Privitak odlazi pogrešnom primatelju. Tim gdje može ograničava pristup, traži sigurno brisanje, bilježi događaj i procjenjuje rizik. Sam zahtjev za brisanje ne zatvara incident niti uklanja procjenu obavješćivanja. Sada pažljivo razmotrite primjer. Odvojite potvrđene činjenice od informacija koje biste još trebali provjeriti. Nemojte dodavati motive ili događaje koji nisu opisani. Ta razlika omogućuje razmjernu reakciju na temelju raspoloživih podataka.
3. Studija Slučaja i Ključne Točke
Slijedi vježba: Ispunjava li zahtjev pogrešnom primatelju za brisanje sve obveze? Odaberite odgovor i obrazložite ga jednom rečenicom. Tijekom stanke usporedite odluku s upravo objašnjenim mjerilima. Razmislite i koji biste zapis sačuvali kako biste kasnije mogli objasniti svoju odluku.
Ne. To je mjera ograničavanja posljedica. Procijenite izložene podatke, primatelje, posljedice i potrebne prijave ili obavijesti. Zabilježite odluku i razloge.
Izbjegnite ovu pogrešku: zaključenje incidenta bez procjene rizika i obavješćivanja.
Primijenite mjerodavno pravilo i na sljedeću odluku. Sustav briše svaki slučaj pet godina nakon zaprimanja, neovisno o zemlji i postupcima koji su u tijeku. Je li to primjereno?
Nije. Utvrdite lokalno pravilo, početni događaj i eventualna ograničenja ili produljenja. Jedinstveni raspored može prerano izbrisati zapise ili ih predugo zadržavati. Dokumentirajte odluku po kategorijama, obuhvatite kopije i odredite tko preispituje obustavu brisanja umjesto da se sve čuva neograničeno.
Zapamtite tri poruke. Prvo: Razlikujte prava i incidente. Drugo: Pratite zasebne rokove. Treće: Dokumentirajte rizik.
Za primjenu u praksi pronađite postupak svoje organizacije ili razmislite kako biste ga sastavili. Uočite jednu razliku između tog postupka i riješenog primjera. Zapišite predloženu promjenu i informacije potrebne za obrazloženje. Zadatak možete dovršiti na radnom listu priloženom uz video.
Nakon ove lekcije trebali biste moći odvojiti ostvarivanje prava od postupanja po incidentu. Ako imate dvojbi, vratite se obrazloženom odgovoru i sačuvajte sažetak za buduće odluke.
Na radnom listu povežite prijedlog s mjerodavnim pravilom iz ovog videa. Odredite dokument ili polje sustava koje treba promijeniti i osobu ovlaštenu za odobrenje. Za preporučenu praksu objasnite koji rizik smanjuje. Za zakonsku obvezu navedite izvor i područje primjene.