1. Kavram ve Yasal Bağlam
Bugünkü amaç, kuruluş kaynaklarının hukuka uygun kullanımını değerlendirmek. Bir örneği inceleyecek, sık yapılan bir hatayı tanıyacak ve işte kullanılabilecek bir yanıt hazırlayacağız. Kuralı anlamak, koşullarını da doğru uygulamayı gerektirir. Davranış kuralları ilkeleri somut seçimlere dönüştürür. Hukuk, sözleşmeler ve meşru kurumsal usullerle birlikte uygulanır. İç belge hukuka uygun dış bildirimi veya bildirimde bulunanların korunmasını ortadan kaldıramaz.
İş bilgisine erişim kişisel kullanıma izin vermez. Gizlilik, kişisel veri ve görev ihtiyacı ayrı değerlendirilir. Kurallar kullanılabilir örnekler içermelidir.
Aşağıdaki kural geçerlidir. Madde 19(1), bildirim alınırken toplanan kişisel verilerin işlem tamamlandıktan sonra üç ay içinde silinmesini gerektirir. Hakkında bildirim yapılan veya bildirimde bulunan kişi hakkında yargısal ya da disiplin işlemleri başlamışsa veriler, istinaf veya itiraz dahil, bu işlemler boyunca saklanır ve tamamlanmalarından bir yıl geçtikten sonra silinir. Bu özel kural madde 34 ve 35 atıflarıyla ulusal hukuk bildirimlerinde de uygulanır. Belirsiz bir gerekli ve ölçülü saklama ifadesi özel kuralın yerini tutmaz.
2. Hukuki Kural ve Uygulama Prosedürleri
Amacı ve izni kontrol edin. Paylaşımı sınırlayıp olağan dışı talebi açıklığa kavuşturun. Gerektiğinde izin verilen istisnayı kaydedin. Şimdi işi yarın devralacak bir meslektaşınıza bu süreci nasıl açıklayacağınızı düşünün. Önce hangi bilginin doğrulandığını ve bu bilginin hangi kaynaktan geldiğini bilmesi gerekir. Sonra kimin karar vermeye yetkili olduğunu ve sonucu kimin kontrol edeceğini anlamalıdır. Hazırlanan kayıt, dosyanın tamamını tekrar etmek zorunda değildir. Karar ile gerçekten kullanılan belgeler arasında açık bir bağ kurmalıdır. Kritik bir bilgi eksikse bu eksikliği belirtin ve tamamlanması için belirli bir işlem tanımlayın. Böylece işin devamı yalnızca bir kişinin hafızasına bağlı kalmaz. Önerilen yönetim adımlarını hukuki yetkilerin sınırları içinde uygulayın. Bir işlemi teknik olarak yapabiliyor olmak, onu yapmaya hukuken yetkili olduğunuz anlamına gelmez.
Çalışan zaten erişimi olduğunu söyleyerek müşteri listesini kendi özel işletmesi için dışa aktarır. Bu olayda gözlemi, sonucu ve henüz doğrulanmamış varsayımı ayırın. Gözlem, mevcut belgelerin veya doğrudan bilginin gösterdiği durumu anlatır. Sonuç, bu bilgilerden makul olarak ne çıkarılabileceğini ve sınırlarını açıklar. Varsayım ise ayrıca kontrol gerektirir. Davranış olağandışı göründüğü için kişiye belirli bir amaç atfetmeyin. Hangi ek bilginin kararınızı değiştireceğini ve bu bilginin hukuka uygun, ölçülü biçimde elde edilip edilemeyeceğini düşünün. Bütün ayrıntıları bilmemek ne suçluluğu kesin kabul etmeyi ne de gerçek bir riski görmezden gelmeyi haklı kılar. Karar verirken hem mevcut kanıtları hem de makul alternatif açıklamaları açıkça belirtin.
3. Vaka Analizi ve Uygulamalı Karar
Şimdi alıştırmayı uygulayalım. Okuma izni yeterli midir? Bir yanıt seçin ve kararınız açısından belirleyici gördüğünüz olguyu açıklayın. Başka bir yetkili meslektaşınızın daha sonra gerekçenizi inceleyebilmesi için hangi kaydı tutacağınızı da belirleyin. Yanıt, kuruluşun doğru davranması gerektiğini söyleyen genel bir cümleyle sınırlı kalmamalıdır. Videonun somut amacıyla bağlantı kurmalı, eldeki bilgiye dayanmalı ve varsa çözümlenmemiş koşulu açıkça ifade etmelidir.
Hayır. Yeni kişisel kullanımın ayrı hukuki dayanağı ve yetkisi gerekir. Bunlar varsayılamaz.
Şu hatadan kaçının: teknik erişimi hukuka uygun kullanımla eşitlemek.
Ulusal kuralı şimdi ikinci bir duruma uygulayın. Sistem bütün dosyaları teslimden beş yıl sonra, ülkeye ve devam eden davalara bakmadan siliyor. Bu uygun mu?
Hayır. Ulusal saklama kuralını ve başlangıç olayını uygulayın. Öngörülen yargısal veya disiplin işlemlerini dikkate alın. Kategorilere göre kararı kaydedin, kopyaları dahil edin ve silmenin ertelenmesini kimin yeniden inceleyeceğini belirleyin.
Temel noktaları yeniden gözden geçirelim. Birincisi, Erişim amacı. İkincisi, İzin verilen kullanım. Üçüncüsü, Sınırlı paylaşım.
İşyerinde uygulamak için kendi sürecinizdeki ilgili belgeyi veya sistem alanını inceleyin. Çözülen örnekle aranızdaki somut bir farkı belirleyin ve önerdiğiniz düzeltmeyi açıklayın. Bu değişikliği kimin onaylayabileceğini ve uygulandığını hangi kanıtın göstereceğini yazın. Eğitim çalışma sayfasına gerçek kimlikleri veya gizli olayları kopyalamayın. Kararı etkileyen özellikleri koruyan kurgusal veriler kullanın. Düzeltmenin yalnızca belgede görünmesini değil, günlük işleyişte de sonuç vermesini sağlayacak kontrolü tarif edin.
Bu bölümdeki amaç, kuruluş kaynaklarının hukuka uygun kullanımını değerlendirmek. Gerekçeli yanıta dönün ve önemli bir belirsizliği gizlemeden kendi tercihinizi açıklayıp açıklayamadığınızı kontrol edin. Özeti sonraki benzer kararınız için bir başvuru aracı olarak saklayın. İşyerinizde ek açıklama gerektiren noktayı ayrı olarak işaretleyin.
Çalışma sayfasında önerilen değişikliği bu videoda incelenen ulusal kuralla ilişkilendirin. Hukuki bir yükümlülük için kaynağı ve uygulanma koşullarını belirtin. Kuruluşun yönetim tercihi için hangi riski azalttığını açıklayın. Gerçek işleyişi gösteren kanıt olmadan yalnızca tamamlandı ibaresini kullanmayın. İncelemeyi yapacak kişinin hangi sonucu görmesi gerektiğini de açıkça kaydedin.