1. Kavram ve Yasal Bağlam
Bu videonun amacı, kimliği belirlenebilecek bütün kişileri tanımak. Kuralı işyerindeki belirli bir kararla ilişkilendireceğiz. Önce kavramı açıklayacak, ardından işleyişi inceleyecek ve gerekçeli bir çözüm geliştireceğiz. Örnekte verilen bilgiyle varsayımı birbirinden ayırın. GDPR ulusal bildirim hükümleriyle birlikte uygulanır. Toplama, erişim ve saklama amaç ve hukuki dayanak gerektirir. Koruma, hukuka uygun gizlilik güvenceleri korunarak, bildirimde adı geçen kişileri de kapsar.
Dosya bildirimde bulunan, hakkında bildirim yapılan, tanık ve üçüncü kişilerin verilerini içerir. Sağlık ve suç verileri özel hukuki değerlendirme gerektirir. Dosya numarası veriyi otomatik anonimleştirmez.
Aşağıdaki kural geçerlidir. II. Kısım, belirtilen Birlik hukuku alanlarını, Birliğin mali çıkarlarını ve iç pazarı kapsar. 148(I)/2025 sayılı Kanun, madde 4(1)(d) ile belirli Birlik kısıtlayıcı tedbir ihlallerini eklemiştir. III. Kısım ulusal suçları, hukuki yükümlülüğe aykırılığı, güvenlik veya sağlık riskini ve çevresel zararı kapsar. Savunma, güvenlik, gizli bilgiler, avukat ve hekim sırrı ile yargısal ve ceza usullerine ilişkin istisnaları inceleyin.
2. Hukuki Kural ve Uygulama Prosedürleri
Alanları, ekleri, mesajları ve teknik kayıtları belirleyin. Amaçları, rolleri ve dayanakları saptayın. Özel kategorileri ve sınırlamaları kontrol edin. Şimdi işi yarın devralacak bir meslektaşınıza bu süreci nasıl açıklayacağınızı düşünün. Önce hangi bilginin doğrulandığını ve bu bilginin hangi kaynaktan geldiğini bilmesi gerekir. Sonra kimin karar vermeye yetkili olduğunu ve sonucu kimin kontrol edeceğini anlamalıdır. Hazırlanan kayıt, dosyanın tamamını tekrar etmek zorunda değildir. Karar ile gerçekten kullanılan belgeler arasında açık bir bağ kurmalıdır. Kritik bir bilgi eksikse bu eksikliği belirtin ve tamamlanması için belirli bir işlem tanımlayın. Böylece işin devamı yalnızca bir kişinin hafızasına bağlı kalmaz. Önerilen yönetim adımlarını hukuki yetkilerin sınırları içinde uygulayın. Bir işlemi teknik olarak yapabiliyor olmak, onu yapmaya hukuken yetkili olduğunuz anlamına gelmez.
İlk değerlendirmede ekte üçüncü kişiye ait ilgisiz sağlık bilgisi fark edilir. Bu olayda gözlemi, sonucu ve henüz doğrulanmamış varsayımı ayırın. Gözlem, mevcut belgelerin veya doğrudan bilginin gösterdiği durumu anlatır. Sonuç, bu bilgilerden makul olarak ne çıkarılabileceğini ve sınırlarını açıklar. Varsayım ise ayrıca kontrol gerektirir. Davranış olağandışı göründüğü için kişiye belirli bir amaç atfetmeyin. Hangi ek bilginin kararınızı değiştireceğini ve bu bilginin hukuka uygun, ölçülü biçimde elde edilip edilemeyeceğini düşünün. Bütün ayrıntıları bilmemek ne suçluluğu kesin kabul etmeyi ne de gerçek bir riski görmezden gelmeyi haklı kılar. Karar verirken hem mevcut kanıtları hem de makul alternatif açıklamaları açıkça belirtin.
3. Vaka Analizi ve Uygulamalı Karar
Şimdi alıştırmayı uygulayalım. Her ek mutlaka gerekli dosyanın parçası mıdır? Bir yanıt seçin ve kararınız açısından belirleyici gördüğünüz olguyu açıklayın. Başka bir yetkili meslektaşınızın daha sonra gerekçenizi inceleyebilmesi için hangi kaydı tutacağınızı da belirleyin. Yanıt, kuruluşun doğru davranması gerektiğini söyleyen genel bir cümleyle sınırlı kalmamalıdır. Videonun somut amacıyla bağlantı kurmalı, eldeki bilgiye dayanmalı ve varsa çözümlenmemiş koşulu açıkça ifade etmelidir.
Hayır. İlgililiği ve hukuka uygun işlemeyi değerlendirin, gereksiz veriye ilişkin ulusal kuralları uygulayın.
Şu hatadan kaçının: alınan her veriyi gerekli saymak.
Ulusal kuralı şimdi ikinci bir duruma uygulayın. Bir bildirim, yolsuzluk kelimesini içerdiği için otomatik olarak koruma kapsamında sayılıyor. Hangi kontrol eksik?
Olguları, iş bağlantısını ve ulusal koruma koşullarını inceleyin. Formdaki kategori bilgileri düzenlemeye yardımcı olur, ancak hukuki kapsamı belirlemez. Kapsam dışındaki konu için uygun yolu belirlerken bilgiyi gereksiz yere açıklamayın.
Temel noktaları yeniden gözden geçirelim. Birincisi, Bütün ilgili kişiler. İkincisi, Özel kategoriler. Üçüncüsü, Açık amaç.
İşyerinde uygulamak için kendi sürecinizdeki ilgili belgeyi veya sistem alanını inceleyin. Çözülen örnekle aranızdaki somut bir farkı belirleyin ve önerdiğiniz düzeltmeyi açıklayın. Bu değişikliği kimin onaylayabileceğini ve uygulandığını hangi kanıtın göstereceğini yazın. Eğitim çalışma sayfasına gerçek kimlikleri veya gizli olayları kopyalamayın. Kararı etkileyen özellikleri koruyan kurgusal veriler kullanın. Düzeltmenin yalnızca belgede görünmesini değil, günlük işleyişte de sonuç vermesini sağlayacak kontrolü tarif edin.
Bu bölümdeki amaç, kimliği belirlenebilecek bütün kişileri tanımak. Gerekçeli yanıta dönün ve önemli bir belirsizliği gizlemeden kendi tercihinizi açıklayıp açıklayamadığınızı kontrol edin. Özeti sonraki benzer kararınız için bir başvuru aracı olarak saklayın. İşyerinizde ek açıklama gerektiren noktayı ayrı olarak işaretleyin.
Çalışma sayfasında önerilen değişikliği bu videoda incelenen ulusal kuralla ilişkilendirin. Hukuki bir yükümlülük için kaynağı ve uygulanma koşullarını belirtin. Kuruluşun yönetim tercihi için hangi riski azalttığını açıklayın. Gerçek işleyişi gösteren kanıt olmadan yalnızca tamamlandı ibaresini kullanmayın. İncelemeyi yapacak kişinin hangi sonucu görmesi gerektiğini de açıkça kaydedin.