MAINSYSTEMS 
1. Temeljni Pojmovi i Pravni Kontekst
U ovom videu uvježbavamo kako odvojiti ostvarivanje prava od postupanja po incidentu. Na primjeru provjerite što biste učinili u sličnoj situaciji. Predloženi odgovor objasnit ćemo postupno kako biste razumjeli pojedine odluke i prepoznali kada trebate dodatne informacije. Predmet može sadržavati podatke o prijavitelju, prijavljenoj osobi i trećim osobama. Zaštita podataka prati cijeli postupak, od obrasca do čuvanja dokumentacije. Tečaj obrađuje operativne odluke. Pravne osnove i ograničenja prava procjenjuju se za konkretnu obradu.
Zahtjev za pristup podacima nije automatsko pravo na tuđi identitet i cijeli spis. Primjenjuju se GDPR i zaštita iz ZZPN-a. Zahtjevi u pravilu traže odgovor u mjesec dana, uz uvjetno produljenje. Kod incidenta članak 33. predviđa prijavu nadležnom nadzornom tijelu bez nepotrebnog odgađanja i, ako je izvedivo, u 72 sata od saznanja, osim kad rizik nije vjerojatan.
Primjenjivo pravilo: Članak 18. zahtijeva evidenciju svake zaprimljene prijave i čuvanje prijava u trajnom obliku prema nacionalnim pravilima zaštite i obrade dokumentacije. To ne određuje jedinstven rok od pet godina niti opravdava neograničenu obradu svih osobnih podataka. Utvrdite primjenjive dokumentacijske i arhivske obveze, svrhu i rokove prema GDPR-u. Očito nerelevantni osobni podaci ne prikupljaju se, a slučajno prikupljeni brišu se bez nepotrebne odgode prema članku 15.
2. Praktična Primjena i Nacionalna Pravila
Za zahtjev provjerite identitet, pravo, rok i zakonita ograničenja bez općeg odbijanja. Kod incidenta ograničite izloženost, procijenite podatke i rizik te dokumentirajte sve povrede. Visok rizik može tražiti obavijest osobi prema članku 34. Povratnu informaciju po ZZPN-u nemojte zamijeniti ovim rokovima. Prije nastavka pretvorite postupak u korake koje možete objasniti kolegi. Odredite prvu provjeru, odluku koja slijedi i zapis koji će poslije omogućiti provjeru. Pratite redoslijed na zaslonu i označite mjesto na kojem bi pogreška promijenila rezultat.
Privitak odlazi pogrešnom primatelju. Tim gdje može ograničava pristup, traži sigurno brisanje, bilježi događaj i procjenjuje rizik. Sam zahtjev za brisanje ne zatvara incident niti uklanja procjenu obavješćivanja. Sada pažljivo razmotrite primjer. Odvojite potvrđene činjenice od informacija koje biste još trebali provjeriti. Nemojte dodavati motive ili događaje koji nisu opisani. Ta razlika omogućuje razmjernu reakciju na temelju raspoloživih podataka.
3. Studija Slučaja i Ključne Točke
Slijedi vježba: Ispunjava li zahtjev pogrešnom primatelju za brisanje sve obveze? Odaberite odgovor i obrazložite ga jednom rečenicom. Tijekom stanke usporedite odluku s upravo objašnjenim mjerilima. Razmislite i koji biste zapis sačuvali kako biste kasnije mogli objasniti svoju odluku.
Ne. To je mjera ograničavanja posljedica. Procijenite izložene podatke, primatelje, posljedice i potrebne prijave ili obavijesti. Zabilježite odluku i razloge.
Izbjegnite ovu pogrešku: zaključenje incidenta bez procjene rizika i obavješćivanja.
Primijenite mjerodavno pravilo i na sljedeću odluku. Sustav briše sve predmete pet godina nakon primitka, bez obzira na državu i druge postupke. Je li zajednička postavka opravdana?
Provjerite nacionalna pravila, vrstu zapisa i druge pravne osnove. Članak 18. ZZPN-a propisuje evidenciju i trajni oblik prema pravilima zaštite i obrade dokumentacije, a ne opći rok od pet godina. Utvrdite primjenjive rokove čuvanja i nužnost obrade prema GDPR-u. Dokumentirajte iznimke i uklanjanje suvišnih podataka.
Zapamtite tri poruke. Prvo: Razlikujte prava i incidente. Drugo: Pratite zasebne rokove. Treće: Dokumentirajte rizik.
Za primjenu u praksi pronađite postupak svoje organizacije ili razmislite kako biste ga sastavili. Uočite jednu razliku između tog postupka i riješenog primjera. Zapišite predloženu promjenu i informacije potrebne za obrazloženje. Zadatak možete dovršiti na radnom listu priloženom uz video.
Nakon ove lekcije trebali biste moći odvojiti ostvarivanje prava od postupanja po incidentu. Ako imate dvojbi, vratite se obrazloženom odgovoru i sačuvajte sažetak za buduće odluke.
Na radnom listu povežite prijedlog s mjerodavnim pravilom iz ovog videa. Odredite dokument ili polje sustava koje treba promijeniti i osobu ovlaštenu za odobrenje. Za preporučenu praksu objasnite koji rizik smanjuje. Za zakonsku obvezu navedite izvor i područje primjene.