MAINSYSTEMS 
1. Kunċett u Qafas Legali
L-għan ta’ dan l-eżerċizzju huwa tiddistingwi talba għal aċċess minn ksur tas-sigurtà. Aħseb x’tagħmel f’sitwazzjoni simili. Se nispjegaw it-tweġiba proposta pass pass, sabiex ikun ċar fejn trid tittieħed deċiżjoni u meta trid tintalab aktar informazzjoni. Il-GDPR japplika flimkien mar-regoli Maltin tar-rapportar. Ġbir, aċċess u żamma jeħtieġu għan u bażi legali. Il-protezzjoni tkopri wkoll persuni msemmija, mingħajr ma jitneħħew is-salvagwardji legali tal-kunfidenzjalità.
Id-drittijiet tas-suġġetti japplikaw bis-salvagwardji legali speċifiċi. Il-kunfidenzjalità tal-kanal ma tneħħix eżami ta’ ksur tad-data. L-artikoli 33 u 34 tal-GDPR għandhom testijiet differenti.
Tapplika r-regola li ġejja. L-artikolu 21A jitlob rekords tar-rapporti u żamma mhux itwal minn meħtieġ u proporzjonat għall-Att jew għal rekwiżiti legali oħra. L-artikolu 6A jipprojbixxi ġbir ta’ data manifestament mhux rilevanti u jitlob tħassir mingħajr dewmien żejjed jekk tinġabar aċċidentalment. Iddokumenta għan, proċedimenti pendenti, responsabbli tar-reviżjoni u tħassir sigur, inklużi kopji u esportazzjonijiet. Ma hemmx perjodu universali ta’ ħames snin f’dawn id-dispożizzjonijiet.
2. Regola Ġuridika u Proċeduri Operattivi
Irreġistra t-talba jew l-inċident u involvi persuni awtorizzati. Eżamina riskju, termini u restrizzjonijiet legali. Iddokumenta kull deċiżjoni ta’ notifika jew komunikazzjoni separatament. Aħseb kif tispjega dan ix-xogħol lil kollega li għada jieħu r-responsabbiltà. Irid ikun jaf liema informazzjoni ġiet ivverifikata u minn fejn ġiet. Irid jifhem ukoll min għandu l-awtorità jiddeċiedi u min se jivverifika r-riżultat. Ir-rekord m’għandux għalfejn jirrepeti l-fajl kollu. Għandu juri rabta ċara bejn id-deċiżjoni u l-evidenza li fil-fatt intużat. Jekk fatt kruċjali għadu nieqes, semmih u agħżel pass konkret biex jiġi ċċarat. B’hekk il-kontinwità ma tiddependix biss mill-memorja ta’ persuna waħda. Applika l-metodi ta’ ġestjoni fil-limiti tal-awtorità legali. Il-fatt li sistema tippermetti azzjoni teknikament ma jagħtix waħdu d-dritt li ssir dik l-azzjoni.
L-artikolu 33 tal-GDPR jitlob notifika lill-awtorità superviżorja mingħajr dewmien żejjed u, fejn fattibbli, fi żmien 72 siegħa minn meta l-kontrollur isir jaf bi ksur tad-data, sakemm mhux probabbli li joħloq riskju għad-drittijiet u l-libertajiet. Dewmien jeħtieġ raġunijiet. L-artikolu 34 għandu test separat ta’ riskju għoli għall-komunikazzjoni lill-persuni, b’eċċezzjonijiet speċifiċi. Kull deċiżjoni teħtieġ valutazzjoni u rekord. Il-kunfidenzjalità tar-rapport ma toħloqx eżenzjoni ġenerali minn dawn id-dmirijiet.
Fajl imur għand destinatarju ħażin. It-tim jassumi li l-kunfidenzjalità tfisser li ma hemm xejn x’jiġi notifikat. F’dan il-każ iddistingwi l-osservazzjoni, il-konklużjoni u s-suppożizzjoni li għadha mhix ikkonfermata. L-osservazzjoni tgħid x’juru d-dokumenti jew l-għarfien dirett. Il-konklużjoni tispjega x’jista’ raġonevolment jiġi dedott u fejn huma l-limiti. Is-suppożizzjoni teħtieġ verifika oħra. Tattribwixxix għan partikolari lil persuna sempliċement għax l-imġiba tidher mhux tas-soltu. Staqsi liema informazzjoni addizzjonali tbiddel id-deċiżjoni u jekk tistax tinkiseb legalment u b’mod proporzjonat. Li ma tkunx taf kollox la jiġġustifika konklużjoni ċerta ta’ ħtija u lanqas li jiġi injorat riskju reali. Iddeskrivi l-evidenza disponibbli u l-ispjegazzjonijiet alternattivi raġonevoli.
3. Każ Prattiku u Deċiżjoni Operattiva
Issa applika l-eżerċizzju. Din il-konklużjoni biżżejjed? Agħżel tweġiba u spjega liema fatt huwa determinanti għad-deċiżjoni. Identifika wkoll ir-rekord li jippermetti lil kollega awtorizzat jivverifika r-raġunament aktar tard. Tweġiba utli m’għandhiex tieqaf ma’ dikjarazzjoni ġenerali li l-organizzazzjoni trid taġixxi tajjeb. Għandha tirreferi għall-għan konkret tal-vidjo, tuża l-informazzjoni disponibbli u ssemmi kull kundizzjoni li għadha mhux solvuta.
Le. Eżamina l-inċident, ir-riskju u kull obbligu skont il-kundizzjonijiet tiegħu.
Evita dan l-iżball: tħawwad salvagwardja tal-komunikazzjoni ma’ eżenzjoni sħiħa.
Applika din ir-regola għal sitwazzjoni oħra. Is-sistema tħassar kull każ ħames snin wara r-riċevuta, irrispettivament mill-pajjiż u minn proċedimenti pendenti. Dan huwa xieraq?
Le. Applika r-regola Maltija ta’ ħtieġa u proporzjonalità u l-obbligi legali rilevanti. Ikkunsidra l-proċedimenti pendenti. Irreġistra d-deċiżjoni għal kull kategorija, inkludi l-kopji u identifika min jirrevedi sospensjoni tat-tħassir. Ma tinżammx kollox għal dejjem.
Nerġgħu naraw il-punti ewlenin. L-ewwel, Dmirijiet separati. It-tieni, Valutazzjoni tar-riskju. It-tielet, Deċiżjoni dokumentata.
Biex tapplika t-tagħlim fuq ix-xogħol, eżamina d-dokument jew il-qasam tas-sistema li jirrelata ma’ din id-deċiżjoni. Identifika differenza konkreta mill-eżempju solvut u spjega l-korrezzjoni proposta. Ikteb min jista’ jawtorizza l-bidla u liema evidenza turi li ġiet implimentata. Tikkopjax ismijiet reali jew każijiet kunfidenzjali fil-folja tat-taħriġ. Uża data fittizja li żżomm il-karatteristiċi rilevanti għad-deċiżjoni. Spjega kif tivverifika li l-korrezzjoni taħdem fil-prattika, minflok tidher biss fid-dokument.
L-għan ta’ din l-unità huwa tiddistingwi talba għal aċċess minn ksur tas-sigurtà. Erġa’ ara t-tweġiba ġġustifikata u ċċekkja jekk tistax tispjega l-għażla tiegħek mingħajr ma taħbi inċertezza importanti. Żomm is-sommarju bħala referenza għal deċiżjoni simili. Immarka separatament il-punt li jeħtieġ aktar kjarifika fl-organizzazzjoni tiegħek.
Fil-folja tal-eżerċizzju rabat il-bidla proposta mar-regola eżaminata f’dan il-vidjo. Għal obbligu legali semmi s-sors u l-kundizzjonijiet tal-applikazzjoni. Għal għażla ta’ ġestjoni spjega liema riskju tnaqqas. Tużax biss il-kelma lest mingħajr evidenza ta’ funzjonament reali. Irreġistra ċar x’riżultat għandu jara min jagħmel il-verifika.