MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Il tema di questo video è controllare accessi e condivisione. Al termine dovreste saper valutare necessità e condizioni della condivisione dei dati del caso. Collegheremo le informazioni disponibili, il criterio che orienta la decisione e l’azione da registrare. Seguite il caso e confrontate la vostra risposta con quella proposta. Un fascicolo può contenere dati del segnalante, delle persone coinvolte e di terzi. La protezione dei dati deve accompagnare l’intero ciclo, dal modulo all’archiviazione. Il corso tratta decisioni operative. Basi giuridiche e limitazioni dei diritti richiedono la valutazione dello specifico trattamento.
L’accesso deve seguire ruolo e necessità. Appartenere a risorse umane, ufficio legale o direzione non dà accesso automatico a tutti i dati. Consulenti esterni, fornitori e autorità richiedono giustificazioni distinte. Considerare sicurezza, riservatezza, responsabilità contrattuali ed eventuali trasferimenti verso paesi terzi.
Applicare la seguente regola: Per i soggetti pubblici tenuti a nominare un RPCT, la gestione del canale interno è affidata a tale responsabile ai sensi dell’articolo 4, comma 5. Nel privato il modello 231 e l’organismo di vigilanza non sostituiscono la verifica dei requisiti del gestore. Le linee guida ANAC 478/2025 trattano i canali interni. La protezione richiede i presupposti dell’articolo 16; le motivazioni personali del segnalante sono irrilevanti.
2. Applicazione Operativa e Disciplina Nazionale
Prima della condivisione registrare finalità, destinatario e dati strettamente necessari. Scegliere un mezzo sicuro e controllare i permessi. Se il fornitore è responsabile del trattamento, verificare i requisiti dell’articolo 28 GDPR. Valutare esportazioni e accessi remoti di assistenza. La condivisione deve restare controllata anche dopo l’uscita del documento dalla piattaforma. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Un consulente incaricato di esaminare una clausola contrattuale chiede l’intero fascicolo. Il gruppo fornisce il contratto e una sintesi limitata senza l’identità del segnalante, non necessaria al compito. Registra consegna e condizioni d’uso. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Come decidere se fornire il fascicolo completo o soltanto parte delle informazioni? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
In base a finalità e necessità dimostrate. Fornire solo ciò che consente il compito legittimo. Se servono ulteriori informazioni, valutarne giustificazione e garanzie prima di condividerle.
Un errore da evitare è: presumere che un obbligo di riservatezza elimini la necessità di limitare i dati condivisi.
Applicate ora la regola nazionale a una seconda decisione. Il gruppo presenta tutti gli strumenti di integrità come obbligatori in ogni paese. Come rivedere il messaggio?
Distinguere ciò che la legge nazionale richiede effettivamente, le condizioni di applicazione all’ente e le buone pratiche proposte. La regola specifica appena esaminata deve comparire nella procedura pertinente. Ogni obbligo richiede una fonte; ogni scelta gestionale richiede uno scopo, un responsabile ed evidenze di attuazione.
Ricordate questi tre punti. Primo: Definire la finalità della condivisione. Secondo: Limitare i contenuti al necessario. Terzo: Controllare destinatari e mezzi.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di valutare necessità e condizioni della condivisione dei dati del caso. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.