MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Il tema di questo video è controllare accessi e condivisione. Al termine dovreste saper valutare necessità e condizioni della condivisione dei dati del caso. Collegheremo le informazioni disponibili, il criterio che orienta la decisione e l’azione da registrare. Seguite il caso e confrontate la vostra risposta con quella proposta. Un fascicolo può contenere dati del segnalante, delle persone coinvolte e di terzi. La protezione dei dati deve accompagnare l’intero ciclo, dal modulo all’archiviazione. Il corso tratta decisioni operative. Basi giuridiche e limitazioni dei diritti richiedono la valutazione dello specifico trattamento.
Gli articoli 14 e 16 della legge croata proteggono l’identità e le informazioni della segnalazione. Uno specialista non riceve automaticamente l’intero fascicolo. I ruoli di titolare e responsabile del trattamento dipendono dalle attività effettive. L’articolo 28 del GDPR disciplina gli accordi con i responsabili del trattamento e il capo V richiede una valutazione separata dei trasferimenti verso paesi terzi.
Applicare la seguente regola: Il datore di lavoro adotta e rende accessibile un atto generale sulla segnalazione interna e sulla nomina della persona di fiducia e del suo sostituto. Non deve interferire con la gestione prevista dalla legge a tutela della persona segnalante. Un destinatario non autorizzato deve inoltrare la segnalazione senza ritardo e senza modifiche alla persona di fiducia, proteggendone i dati. Gli articoli 17 e 18 disciplinano le segnalazioni orali e gli incontri richiesti, compresi il consenso alla registrazione e la possibilità di verificare i verbali. Il RGPC portoghese non è legislazione croata.
2. Applicazione Operativa e Disciplina Nazionale
Prima della condivisione registrare finalità, destinatario e dati strettamente necessari. Scegliere un mezzo sicuro e controllare i permessi. Se il fornitore è responsabile del trattamento, verificare i requisiti dell’articolo 28 GDPR. Valutare esportazioni e accessi remoti di assistenza. La condivisione deve restare controllata anche dopo l’uscita del documento dalla piattaforma. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Un consulente incaricato di esaminare una clausola contrattuale chiede l’intero fascicolo. Il gruppo fornisce il contratto e una sintesi limitata senza l’identità del segnalante, non necessaria al compito. Registra consegna e condizioni d’uso. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Come decidere se fornire il fascicolo completo o soltanto parte delle informazioni? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
In base a finalità e necessità dimostrate. Fornire solo ciò che consente il compito legittimo. Se servono ulteriori informazioni, valutarne giustificazione e garanzie prima di condividerle.
Un errore da evitare è: presumere che un obbligo di riservatezza elimini la necessità di limitare i dati condivisi.
Applicate ora la regola nazionale a una seconda decisione. Il gruppo presenta ogni strumento di integrità come obbligatorio in tutti i paesi. Come va rivisto il messaggio?
Distinguere quanto impone effettivamente il diritto nazionale, le condizioni di applicazione all’entità e le buone pratiche proposte. La norma specifica appena esaminata deve comparire nella procedura corrispondente. Ogni obbligo richiede una fonte; ogni scelta gestionale richiede uno scopo, un responsabile e prove dell’attuazione.
Ricordate questi tre punti. Primo: Definire la finalità della condivisione. Secondo: Limitare i contenuti al necessario. Terzo: Controllare destinatari e mezzi.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di valutare necessità e condizioni della condivisione dei dati del caso. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.