MAINSYSTEMS 
1. Temeljni Pojmi in Ozadje
Cilj videa je opredeliti obdelavo podatkov v posameznem koraku. Obravnavali bomo pravilo, posamezne korake in praktično odločitev. Bodite pozorni na razliko med preverjenim podatkom in domnevo. Za izbiro naslednjega koraka ni treba poznati izida celotne preiskave. Vedeti pa morate, kaj je že dokazano in katera vprašanja ostajajo odprta. Prijavni primer lahko vsebuje podatke o prijavitelju, zadevnih osebah in tretjih osebah. Varstvo podatkov mora spremljati celoten življenjski cikel, od obrazca do arhiviranja. Tečaj obravnava operativne odločitve. Pravne podlage in omejitve pravic zahtevajo presojo konkretne obdelave.
Osebni podatki se nanašajo na določene ali določljive posameznike. Vključujejo imena, kontakte, vloge, slike, mnenja in podrobnosti za posredno identifikacijo. Prijave lahko vsebujejo zdravstvene informacije, članstvo v sindikatu ali domnevna kazniva dejanja. Posebne kategorije in podatki o kaznivih dejanjih potrebujejo dodatno pravno presojo. Oznaka zaupno ne spremeni narave vsebine datoteke.
Pri odločitvi je treba upoštevati naslednje pravilo. Zvezni HSchG zajema zadeve, navedene v zakonu, vključno s področji prava EU in nekaterimi korupcijskimi kaznivimi dejanji. Ne zagotavlja splošnega varstva za vsak spor iz delovnega razmerja. Zadeve v pristojnosti zveznih dežel so lahko urejene s posebno zakonodajo.
2. Praktična Uporaba in Nacionalna Ureditev
Popišite posameznike, kategorije podatkov, izvor, namene, prejemnike in mesta hrambe. Ugotovite, kdo določa namene in sredstva ter kakšna je vloga ponudnika. Presodite ustrezno pravno podlago. Privolitev ni samodejna rešitev za zakonsko zahtevano prijavno pot. Privolitev za snemanje komunikacije služi posebnemu namenu in ne nadomesti presoje celotne obdelave. Pri izvajanju korakov ustvarite zapis, iz katerega bo mogoče odločitev razumeti tudi pozneje. Navedite datum, vir podatka in razlog za ravnanje. Če podatki manjkajo, označite vrzel; domneve ne predstavljajte kot dejstva. Oseba, ki prevzame nalogo, mora razumeti, kaj ste preverili, česa niste ugotovili in kateri nadaljnji korak lahko opravi v okviru svojih pooblastil. Tak zapis zmanjšuje tudi ponavljajoče zbiranje nepotrebnih podatkov.
Prijava o nabavi vključuje sporočila s podatki o bolniški odsotnosti sodelavca. Relevantni podatki o odobritvi so skupaj z zdravstvenimi podatki, ki morda niso povezani. Popis loči namene in prepozna informacije, ki zahtevajo močnejšo zaščito ali izbris zaradi nepomembnosti. Primer presojajte na podlagi dejansko navedenih informacij. Upoštevajte tudi drugo verjetno razlago dogodka. Zavarovanje gradiva ločite od končne presoje odgovornosti. Prva odločitev pogosto ohrani možnost preverjanja, vendar še ne potrdi očitka. Zapis mora jasno pokazati fazo postopka, da naslednji prejemnik predhodne domneve ne bo obravnaval kot dokazane kršitve.
3. Študija Primera in Ključna Spoznanja
Preidimo k vaji. Ali odstranitev imena samodejno anonimizira vse preostale podatke? Izberite rešitev in jo utemeljite v enem stavku. Nato označite podatek, zaradi katerega bi odgovor lahko spremenili. Med vajo svojo izbiro primerjajte s pojasnjenim pravilom. Samo navedba imena zakona še ne pojasni, zakaj velja za konkreten položaj. Odločilna je povezava med zakonskim pogojem in ugotovljenim dejstvom.
Ne. Vloge, dogodki in kombinacije podrobnosti lahko omogočijo identifikacijo. Psevdonimizacija zmanjša izpostavljenost, vendar podatki ostanejo osebni, če jih je z dodatnimi informacijami mogoče povezati z osebo.
Izognite se predvsem naslednji napaki: uporaba enega splošnega namena za vse podatke.
Veljavno pravilo uporabite še v naslednjem položaju. Prijava je samodejno opredeljena kot zaščitena, ker vsebuje besedo korupcija. Katero preverjanje manjka?
Preberite dejstva ter uporabite nacionalno področje uporabe, kontekst in pogoje varstva. Oznaka v obrazcu pomaga razvrščati informacije, ne določa pa pravnega okvira. Če primer ni zajet v ureditvi, določite ustrezno pot brez nepotrebnega razkrivanja informacij.
Zapomnite si tri spoznanja. Prvič: Jasen namen. Drugič: Ustrezna podlaga. Tretjič: Posebne kategorije.
Sedaj odločitev prenesite v svojo organizacijo. Poiščite ustrezni del postopka ali določite osebo, ki ga pripravlja. Dokument primerjajte z dejanskim delom. Ali pooblaščena oseba lahko izvede navedeni korak? Ali ostane dokaz o izvedbi? V delovni list predlagajte eno spremembo, njenega nosilca in način preverjanja rezultata. V učna gradiva ne vključujte resničnih podatkov prijaviteljev ali podatkov iz odprtih primerov.
Ob koncu se vrnite k cilju: opredeliti obdelavo podatkov v posameznem koraku. Če še vedno dvomite, primerjajte ugotovljena dejstva z utemeljitvijo. Zapišite, ali gre za težavo pri razlagi pravila, manjkajočem podatku ali pooblastilu za ukrepanje. Vsaka od teh težav zahteva drugačno rešitev. V naslednjem podobnem položaju uporabite povzetek in preverite, ali so se odločilne okoliščine spremenile.
V delovnem listu navedite podlago predlaganega ravnanja. Pri pravni obveznosti označite določbo in pogoje njene uporabe. Pri priporočeni praksi pojasnite tveganje, ki naj bi ga zmanjšala, in dokaz o učinkovitosti. Določite, kdaj bo treba odločitev ponovno presoditi, če se pojavijo nova dejstva. Tako vaja vodi h konkretni spremembi ravnanja, ki jo je mogoče pozneje preveriti.