MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
In questo video affronteremo una decisione concreta: mappare dati e persone coinvolti in un fascicolo. L’obiettivo è spiegare il criterio utilizzato e applicarlo a una situazione lavorativa. Partiremo dal concetto, passeremo alla procedura e concluderemo con un caso da risolvere. Un fascicolo può contenere dati del segnalante, delle persone coinvolte e di terzi. La protezione dei dati deve accompagnare l’intero ciclo, dal modulo all’archiviazione. Il corso tratta decisioni operative. Basi giuridiche e limitazioni dei diritti richiedono la valutazione dello specifico trattamento.
I dati personali riguardano persone identificate o identificabili. Comprendono nomi, contatti, ruoli, immagini, opinioni e dettagli che consentono l’identificazione indiretta. Le segnalazioni possono contenere informazioni sulla salute, appartenenza sindacale o presunti reati. Categorie particolari e dati relativi a reati richiedono ulteriori valutazioni giuridiche. Etichettare un file come riservato non cambia la natura dei contenuti.
Applicare la seguente regola: L’ambito varia tra settore pubblico e privato e, nel privato, in funzione delle dimensioni, delle attività regolamentate e dei modelli ai sensi del d.lgs. 231/2001. Una segnalazione relativa a un modello 231 non dispone necessariamente delle stesse vie previste per una violazione del diritto dell’Unione.
2. Applicazione Operativa e Disciplina Nazionale
Mappare interessati, categorie, origine, finalità, destinatari e luoghi di conservazione. Individuare chi determina finalità e mezzi e il ruolo del fornitore. Valutare la base giuridica corretta. Il consenso non è una soluzione automatica per un canale obbligatorio. Il consenso alla registrazione di una comunicazione ha uno scopo specifico e non sostituisce la valutazione di tutti i trattamenti. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Una segnalazione sugli acquisti include messaggi con informazioni sull’assenza per malattia di un collega. Dati rilevanti sulle approvazioni si trovano accanto a dati sanitari forse estranei. La mappatura separa le finalità e individua informazioni da proteggere maggiormente o cancellare perché irrilevanti. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Togliere un nome rende automaticamente anonimi tutti i dati rimanenti? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Ruoli, eventi e combinazioni di dettagli possono permettere l’identificazione. La pseudonimizzazione riduce l’esposizione, ma i dati restano personali se informazioni aggiuntive possono collegarli a una persona.
Un errore da evitare è: usare una casella di consenso per giustificare indiscriminatamente ogni trattamento del canale.
Applicate ora la regola nazionale a una seconda decisione. Una segnalazione viene classificata automaticamente come protetta perché contiene la parola corruzione. Quale verifica manca?
Occorre leggere i fatti e applicare l’ambito nazionale, il contesto e le condizioni di protezione. L’etichetta del modulo aiuta a organizzare le informazioni, ma non determina il quadro giuridico. Se il caso non rientra nella disciplina, individuare un percorso appropriato senza divulgare inutilmente le informazioni.
Ricordate questi tre punti. Primo: Mappare interessati e categorie. Secondo: Considerare l’identificazione indiretta. Terzo: Determinare la base giuridica appropriata.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di mappare dati e persone coinvolti in un fascicolo. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.