MAINSYSTEMS 
1. Peruskäsitteet ja Tausta
Tässä videossa vahvistamme taitoa. Tavoitteena on järjestää vastaus tarkastuspyyntöön tai tietoturvaloukkaukseen. Testaa tapauksen avulla, miten toimisit vastaavassa tilanteessa. Selitämme ratkaisun vaiheittain, jotta ymmärrät jokaisen valinnan ja tunnistat lisätiedon tarpeen. Ilmoitus voi sisältää ilmoittajan, kohteen ja sivullisten henkilötietoja. Tietosuoja kuuluu koko elinkaareen lomakkeesta arkistointiin. Kurssi käsittelee käytännön ratkaisuja. Oikeusperusta ja oikeuksien rajoitukset arvioidaan kyseisen käsittelyn perusteella.
Tietojen tarkastuspyyntö ei anna rajoittamatonta pääsyä koko asiaan tai ilmoittajan henkilöllisyyteen. Sovita yhteen pyytäjän oikeudet, salassapito ja sivullisten oikeudet. Lain 31 § mahdollistaa tarkastusoikeuden välttämättömän ja oikeasuhtaisen rajoittamisen ilmoituksen selvittämiseksi tai ilmoittajan suojaamiseksi. Se sisältää myös tietosuoja-asetuksen 18 artiklaa koskevan poikkeuksen. Arvioi luvaton luovutus mahdollisena henkilötietojen tietoturvaloukkauksena.
Sovellettava sääntö: Tiedot poistetaan yleensä viiden vuoden kuluttua ilmoituksen saapumisesta. Säilyttämistä voidaan jatkaa, jos se on tarpeen laissa määriteltyihin tarkoituksiin, kuten oikeudellisiin vaatimuksiin tai velvoitteiden täyttämiseen. Selvästi merkityksettömät henkilötiedot poistetaan ilman aiheetonta viivytystä. Kirjaa jatkosäilytyksen peruste.
2. Käytännön Soveltaminen ja Kansallinen Sääntely
Varmista pyytäjän henkilöllisyys, pyynnön laajuus ja määräaika. Anna saatavilla olevat muut tiedot, vaikka osaa rajataan, sekä lain mukaiset perustelut ja tieto oikeussuojasta. Loukkauksessa rajoita paljastumista ja kirjaa tapahtuma. Rekisterinpitäjä ilmoittaa valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnissa tietoisuudesta, paitsi jos riski oikeuksille ja vapauksille on epätodennäköinen. Perustele viive. Arvioi 34 artiklan korkea riski ja poikkeukset erikseen rekisteröidyille ilmoittamiseksi. Muunna menettely ennen jatkamista vaiheiksi, jotka voisit selittää työtoverille. Tunnista ensimmäinen tarkistus, sen tuloksesta riippuva toimenpide ja kirjaus, jonka avulla päätös voidaan myöhemmin rekonstruoida. Seuraa näytön vaiheita ja tunnista kohta, jossa virhe muuttaisi lopputulosta.
Liite lähtee väärälle vastaanottajalle. Tiimi rajoittaa pääsyä mahdollisuuksien mukaan, pyytää turvallista poistamista, dokumentoi ja arvioi riskin. Poistopyyntö ei yksin päätä tapahtuman käsittelyä tai poista ilmoitusvelvollisuuden arviointia. Lue tapaus nyt huolellisesti. Erota todetut tosiasiat tiedoista, jotka on vielä varmistettava. Älä lisää motiiveja tai tapahtumia, joita kuvauksessa ei ole. Tämä ero auttaa valitsemaan käytettävissä olevaan tietoon nähden oikeasuhteisen toimenpiteen.
3. Käytännön Tapaus ja Avainkohdat
Harjoitus kuuluu näin: Täyttääkö poistopyyntö väärälle vastaanottajalle kaikki velvollisuudet? Valitse vastaus ja kirjoita sitä perusteleva virke. Vertaa valintaasi tauon aikana juuri käsiteltyihin kriteereihin. Mieti myös, minkä aineiston säilyttäisit päätöksen myöhempää perustelemista varten.
Ei. Se on rajoittava toimi. Arvioi tiedot, vastaanottajat, seuraukset sekä vaaditut ilmoitukset. Dokumentoi päätös ja perusteet. Lain 31 §:n mukainen tarkastusoikeuden rajoitus ei itsessään vapauta tietoturvaloukkauksen ilmoittamisesta.
Vältettävä virhe: tarkastusoikeuden samaistaminen koko ilmoituksen luovuttamiseen tai kaikkien loukkausten käsittely samalla tavalla.
Sovella kansallista sääntöä nyt toiseen päätökseen. Järjestelmä poistaa kaikki tapaukset viisi vuotta vastaanotosta maasta ja vireillä olevista menettelyistä riippumatta. Onko tämä asianmukaista?
Ei. Tunnista paikallinen sääntö, alkutapahtuma ja mahdolliset rajat tai pidennykset. Yhtenäinen taulukko voi poistaa liian aikaisin tai säilyttää liikaa. Kirjaa ratkaisu tietoryhmittäin, huomioi kopiot ja määrittele poistokiellon tarkistaja. Älä säilytä kaikkea rajattomasti.
Muista kolme asiaa. Ensimmäinen: Sovita oikeudet ja salassapito yhteen. Toinen: Rajoita ja arvioi loukkaus. Kolmas: Perustele vastaukset ja ilmoitukset.
Ota esiin organisaatiosi menettely tai mieti, miten laatisit sellaisen. Tunnista yksi ero sen ja juuri ratkaisemamme tapauksen välillä. Kirjaa ehdottamasi muutos ja sen perustelemiseen tarvittavat tiedot. Voit tehdä lyhyen tehtävän videon tukimateriaalissa.
Osion odotettu oppimistulos on seuraava: järjestää vastaus tarkastuspyyntöön tai tietoturvaloukkaukseen. Palaa perusteltuun vastaukseen epäselvissä tilanteissa ja säilytä yhteenveto tulevan päätöksen tukena.
Yhdistä ehdotuksesi tehtävässä videon kansalliseen sääntöön. Tunnista muutettava asiakirja tai alustan kenttä sekä muutoksen hyväksyjä. Jos kyse on hyvästä toimintatavasta, selitä vähennettävä riski. Jos kyse on lakisääteisestä velvoitteesta, kirjaa lähde ja soveltamisala.