1. Kavram ve Yasal Bağlam
Videonun konusu: erişim ve veri paylaşımı. Amaç, kimin hangi bilgiyi alacağını belirlemek. Mevcut bilgi, karar ölçütü ve kayda geçirilmesi gereken işlem arasında bağ kuracağız. Kendi seçiminizi açıklanan çözümle karşılaştırın. GDPR ulusal bildirim hükümleriyle birlikte uygulanır. Toplama, erişim ve saklama amaç ve hukuki dayanak gerektirir. Koruma, hukuka uygun gizlilik güvenceleri korunarak, bildirimde adı geçen kişileri de kapsar.
İnceleme bütün kuruluşa erişim vermez. Veri sorumlusu, işleyen ve uluslararası aktarımlar değerlendirilir. Hizmet sözleşmesi hukuka uygun güvenli işleyişin yerine geçmez.
Aşağıdaki kural geçerlidir. 2024 ve 2025 değişikliklerini içeren birleştirilmiş metni kullanın. 2025’te değişen madde 32, ulusal hukuk bildirimlerinde korunan mesleki grupları, koşullara bağlı eski ve gelecekteki iş ilişkileri dahil, tanımlar. Birlik ve ulusal kapsamı, anonim kişinin sonradan belirlenmesini, özel saklama kuralını ve dış bildirim üzerine iç sürecin durdurulmasını ayırın.
2. Hukuki Kural ve Uygulama Prosedürleri
Alıcıyı, amacı ve asgari içeriği kaydedin. Yetkiyi ve teknik korumayı kontrol edin. Gerektiğinde GDPR madde 28 ve Bölüm V’i uygulayın. Şimdi işi yarın devralacak bir meslektaşınıza bu süreci nasıl açıklayacağınızı düşünün. Önce hangi bilginin doğrulandığını ve bu bilginin hangi kaynaktan geldiğini bilmesi gerekir. Sonra kimin karar vermeye yetkili olduğunu ve sonucu kimin kontrol edeceğini anlamalıdır. Hazırlanan kayıt, dosyanın tamamını tekrar etmek zorunda değildir. Karar ile gerçekten kullanılan belgeler arasında açık bir bağ kurmalıdır. Kritik bir bilgi eksikse bu eksikliği belirtin ve tamamlanması için belirli bir işlem tanımlayın. Böylece işin devamı yalnızca bir kişinin hafızasına bağlı kalmaz. Önerilen yönetim adımlarını hukuki yetkilerin sınırları içinde uygulayın. Bir işlemi teknik olarak yapabiliyor olmak, onu yapmaya hukuken yetkili olduğunuz anlamına gelmez.
Harici danışman tek ölçütü kontrol etmek için tam kopya ister. Ekip sınırlı erişimi değerlendirir. Bu olayda gözlemi, sonucu ve henüz doğrulanmamış varsayımı ayırın. Gözlem, mevcut belgelerin veya doğrudan bilginin gösterdiği durumu anlatır. Sonuç, bu bilgilerden makul olarak ne çıkarılabileceğini ve sınırlarını açıklar. Varsayım ise ayrıca kontrol gerektirir. Davranış olağandışı göründüğü için kişiye belirli bir amaç atfetmeyin. Hangi ek bilginin kararınızı değiştireceğini ve bu bilginin hukuka uygun, ölçülü biçimde elde edilip edilemeyeceğini düşünün. Bütün ayrıntıları bilmemek ne suçluluğu kesin kabul etmeyi ne de gerçek bir riski görmezden gelmeyi haklı kılar. Karar verirken hem mevcut kanıtları hem de makul alternatif açıklamaları açıkça belirtin.
3. Vaka Analizi ve Uygulamalı Karar
Şimdi alıştırmayı uygulayalım. Genel gizlilik sözleşmesi yeterli midir? Bir yanıt seçin ve kararınız açısından belirleyici gördüğünüz olguyu açıklayın. Başka bir yetkili meslektaşınızın daha sonra gerekçenizi inceleyebilmesi için hangi kaydı tutacağınızı da belirleyin. Yanıt, kuruluşun doğru davranması gerektiğini söyleyen genel bir cümleyle sınırlı kalmamalıdır. Videonun somut amacıyla bağlantı kurmalı, eldeki bilgiye dayanmalı ve varsa çözümlenmemiş koşulu açıkça ifade etmelidir.
Hayır. Uygun rol, hukuki dayanak, gereklilik ve somut güvenceler gerekir.
Şu hatadan kaçının: sözleşme bulunduğu için tam açıklama yapmak.
Ulusal kuralı şimdi ikinci bir duruma uygulayın. Ekip bütün dürüstlük araçlarını her ülkede zorunlu olarak tanıtıyor. Mesaj nasıl düzeltilmeli?
Gerçek ulusal yükümlülüğü ve uygulanma koşullarını önerilen uygulamadan ayırın. Özel kural ilgili sürece yansıtılmalıdır. Her yükümlülüğün kaynağı, her yönetim tercihinin amacı, sorumlusu ve uygulama kanıtı bulunmalıdır. Portekiz RGPC düzenlemesi Kıbrıs Cumhuriyeti kanunu değildir.
Temel noktaları yeniden gözden geçirelim. Birincisi, Alıcının rolü. İkincisi, Asgari içerik. Üçüncüsü, Aktarım güvenceleri.
İşyerinde uygulamak için kendi sürecinizdeki ilgili belgeyi veya sistem alanını inceleyin. Çözülen örnekle aranızdaki somut bir farkı belirleyin ve önerdiğiniz düzeltmeyi açıklayın. Bu değişikliği kimin onaylayabileceğini ve uygulandığını hangi kanıtın göstereceğini yazın. Eğitim çalışma sayfasına gerçek kimlikleri veya gizli olayları kopyalamayın. Kararı etkileyen özellikleri koruyan kurgusal veriler kullanın. Düzeltmenin yalnızca belgede görünmesini değil, günlük işleyişte de sonuç vermesini sağlayacak kontrolü tarif edin.
Bu bölümdeki amaç, kimin hangi bilgiyi alacağını belirlemek. Gerekçeli yanıta dönün ve önemli bir belirsizliği gizlemeden kendi tercihinizi açıklayıp açıklayamadığınızı kontrol edin. Özeti sonraki benzer kararınız için bir başvuru aracı olarak saklayın. İşyerinizde ek açıklama gerektiren noktayı ayrı olarak işaretleyin.
Çalışma sayfasında önerilen değişikliği bu videoda incelenen ulusal kuralla ilişkilendirin. Hukuki bir yükümlülük için kaynağı ve uygulanma koşullarını belirtin. Kuruluşun yönetim tercihi için hangi riski azalttığını açıklayın. Gerçek işleyişi gösteren kanıt olmadan yalnızca tamamlandı ibaresini kullanmayın. İncelemeyi yapacak kişinin hangi sonucu görmesi gerektiğini de açıkça kaydedin.