MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
In questo video affronteremo una decisione concreta: mappare dati e persone coinvolti in un fascicolo. L’obiettivo è spiegare il criterio utilizzato e applicarlo a una situazione lavorativa. Partiremo dal concetto, passeremo alla procedura e concluderemo con un caso da risolvere. Un fascicolo può contenere dati del segnalante, delle persone coinvolte e di terzi. La protezione dei dati deve accompagnare l’intero ciclo, dal modulo all’archiviazione. Il corso tratta decisioni operative. Basi giuridiche e limitazioni dei diritti richiedono la valutazione dello specifico trattamento.
I dati personali riguardano una persona identificabile, direttamente o indirettamente. La pseudonimizzazione non equivale necessariamente all’anonimato. L’articolo 6 del GDPR richiede una base giuridica, mentre gli articoli 9 e 10 disciplinano separatamente categorie particolari e dati relativi a condanne o reati. Il consenso alla registrazione di una segnalazione orale previsto dalla legge croata non è una base generale per ogni trattamento.
Applicare la seguente regola: L’articolo 4 comprende i settori del diritto dell’UE elencati, gli interessi finanziari dell’UE e il mercato interno. La modifica del 2025 aggiunge nell’allegato la normativa sulle misure restrittive e determinati reati contro l’economia e i doveri d’ufficio, l’appropriazione indebita e la corruzione di rappresentanti. Altre violazioni del diritto nazionale rientrano nell’ambito della legge quando minacciano anche l’interesse pubblico. Verificare il contesto lavorativo di cui all’articolo 6, le condizioni di tutela dell’articolo 12 e le eccezioni e disposizioni speciali degli articoli 4 e 5.
2. Applicazione Operativa e Disciplina Nazionale
Mappare interessati, categorie, origine, finalità, destinatari e luoghi di conservazione. Individuare chi determina finalità e mezzi e il ruolo del fornitore. Valutare la base giuridica corretta. Il consenso non è una soluzione automatica per un canale obbligatorio. Il consenso alla registrazione di una comunicazione ha uno scopo specifico e non sostituisce la valutazione di tutti i trattamenti. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Una segnalazione sugli acquisti include messaggi con informazioni sull’assenza per malattia di un collega. Dati rilevanti sulle approvazioni si trovano accanto a dati sanitari forse estranei. La mappatura separa le finalità e individua informazioni da proteggere maggiormente o cancellare perché irrilevanti. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Togliere un nome rende automaticamente anonimi tutti i dati rimanenti? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Ruoli, eventi e combinazioni di dettagli possono permettere l’identificazione. La pseudonimizzazione riduce l’esposizione, ma i dati restano personali se informazioni aggiuntive possono collegarli a una persona.
Un errore da evitare è: usare una casella di consenso per giustificare indiscriminatamente ogni trattamento del canale.
Applicate ora la regola nazionale a una seconda decisione. Una segnalazione viene automaticamente classificata come protetta perché contiene la parola corruzione. Quale verifica manca?
Leggere i fatti e applicare l’ambito nazionale, il contesto e le condizioni di tutela. Un’etichetta nel modulo aiuta a organizzare le informazioni, ma non determina il quadro giuridico. Se il caso esula dal regime, individuare un percorso appropriato senza divulgare inutilmente informazioni.
Ricordate questi tre punti. Primo: Mappare interessati e categorie. Secondo: Considerare l’identificazione indiretta. Terzo: Determinare la base giuridica appropriata.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di mappare dati e persone coinvolti in un fascicolo. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.