MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
In questo video consolideremo una competenza: organizzare la risposta a una richiesta di accesso o a un incidente sui dati. Utilizzate il caso per verificare come agireste in una situazione simile. Spiegheremo la risposta proposta passo per passo, per comprendere ogni scelta e riconoscere quando servirebbero ulteriori informazioni. Un fascicolo può contenere dati del segnalante, delle persone coinvolte e di terzi. La protezione dei dati deve accompagnare l’intero ciclo, dal modulo all’archiviazione. Il corso tratta decisioni operative. Basi giuridiche e limitazioni dei diritti richiedono la valutazione dello specifico trattamento.
Una richiesta di accesso ai dati non attribuisce automaticamente il diritto a conoscere l’identità altrui o l’intero caso. Si applicano il GDPR e le norme croate sulla riservatezza. Le richieste richiedono normalmente risposta entro un mese, con proroga condizionata. In caso di violazione dei dati, l’articolo 33 del GDPR richiede la notifica all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza, salvo che sia improbabile un rischio.
Applicare la seguente regola: L’articolo 18 richiede la registrazione di ogni segnalazione e la conservazione in forma durevole secondo le norme nazionali sulla protezione e il trattamento della documentazione. Non stabilisce un periodo universale di cinque anni né giustifica il trattamento indefinito di tutti i dati personali. Determinare gli obblighi documentali e archivistici applicabili e i limiti di finalità e conservazione del GDPR. Ai sensi dell’articolo 15, i dati personali manifestamente irrilevanti non devono essere raccolti e, se raccolti accidentalmente, devono essere cancellati senza ingiustificato ritardo.
2. Applicazione Operativa e Disciplina Nazionale
Per una richiesta relativa ai diritti, verificare l’identità, il diritto, la scadenza e le limitazioni lecite senza opporre un rifiuto generalizzato. Per un incidente, contenere l’esposizione, valutare dati e rischio e documentare ogni violazione dei dati personali. Un rischio elevato può richiedere la comunicazione alla persona ai sensi dell’articolo 34. Non confondere questi termini con il riscontro previsto dalla legge sulle segnalazioni. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Un allegato raggiunge il destinatario sbagliato. Il gruppo limita l’accesso ove possibile, chiede la cancellazione sicura, documenta gli eventi e valuta il rischio. Chiedere la cancellazione non chiude automaticamente l’incidente né elimina la valutazione delle notifiche. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Chiedere al destinatario errato di cancellare il messaggio soddisfa ogni obbligo? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. È una misura di contenimento. Valutare dati esposti, destinatari, conseguenze possibili e notifiche richieste dalla legge. Registrare decisione e motivazioni.
Un errore da evitare è: equiparare il diritto di accesso alla consegna dell’intera segnalazione o trattare ogni incidente allo stesso modo.
Applicate ora la regola nazionale a una seconda decisione. Il sistema cancella ogni caso cinque anni dopo la ricezione, indipendentemente dal paese e da eventuali procedimenti pendenti. È appropriato?
No. Individuare la norma locale, l’evento iniziale e gli eventuali limiti o proroghe. Un calendario uniforme può cancellare i documenti troppo presto o conservarli troppo a lungo. Documentare la decisione per categoria, includere le copie e definire chi riesamina una sospensione della cancellazione, anziché conservare tutto indefinitamente.
Ricordate questi tre punti. Primo: Conciliare diritti e riservatezza. Secondo: Contenere e valutare gli incidenti. Terzo: Motivare risposte e notifiche.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di organizzare la risposta a una richiesta di accesso o a un incidente sui dati. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.