MAINSYSTEMS 
1. Concepte Fundamentale și Context
În acest videoclip veți învăța cum puteți identifica persoanele și categoriile de date din dosar. Scopul este să explicăm criteriul utilizat și să îl aplicăm unei situații profesionale. Vom porni de la concept, vom trece la procedură și vom încheia cu un caz de rezolvat. Un dosar poate conține date despre avertizor, persoana vizată și terți. Protecția datelor însoțește întregul parcurs, de la formular până la eliminare. Cursul tratează decizii operaționale. Temeiul prelucrării și eventualele restricții ale drepturilor cer o analiză a situației concrete.
Datele personale privesc persoane identificate sau identificabile. Includ nume, contacte, funcții, imagini, opinii și detalii care permit identificarea indirectă. Raportările pot conține date de sănătate, apartenență sindicală sau informații despre infracțiuni. Categoriile speciale și datele privind infracțiunile cer analiza suplimentară a articolelor 9 și 10 GDPR. Eticheta confidențial nu schimbă natura datelor.
Se aplică următoarea regulă: Legea acoperă încălcări ale legii cunoscute într-un context profesional, inclusiv încălcări efective ori potențiale și încercări de ascundere. Domeniul național nu se limitează la o listă de sectoare UE. Se verifică excepțiile și normele speciale din articolul 1, precum și condițiile de protecție.
2. Aplicare Practică și Reguli Naționale
Identificați persoanele, categoriile, sursele, scopurile, destinatarii și locurile de stocare. Stabiliți cine decide scopul și mijloacele și care este rolul furnizorului. Analizați temeiul legal. Consimțământul nu justifică automat toate prelucrările unui canal obligatoriu. Acordul pentru înregistrarea unei conversații privește o operațiune specifică și nu înlocuiește analiza celorlalte prelucrări. Înainte de a continua, transformați procedura într-o succesiune pe care ați putea-o explica unui coleg. Identificați prima verificare, acțiunea care depinde de rezultat și înregistrarea care permite reconstruirea deciziei. Urmăriți succesiunea pe ecran și identificați punctul în care o eroare ar schimba rezultatul.
O raportare despre achiziții include mesaje cu informații despre concediul medical al unui coleg. Datele utile privind aprobarea apar alături de informații medicale posibil nerelevante. Echipa separă scopurile și stabilește ce trebuie protejat sau eliminat. Citiți acum cu atenție cazul. Separați faptele stabilite de informațiile pe care ar mai trebui să le confirmați. Nu adăugați intenții sau evenimente care nu au fost descrise. Această distincție contează atunci când alegeți un răspuns proporțional cu informațiile disponibile.
3. Studiu de Caz și Concluzii Cheie
Exercițiul este următorul: Eliminarea numelui face automat anonime toate informațiile rămase? Alegeți un răspuns și scrieți o propoziție care îl justifică. În pauză, comparați alegerea cu criteriile analizate. Gândiți-vă și la materialele pe care le-ați păstra pentru a explica ulterior decizia.
Nu. Funcțiile, evenimentele și combinațiile de detalii pot permite identificarea. Pseudonimizarea reduce expunerea, dar datele rămân personale când alte informații le pot lega de o persoană. Evaluați contextul și accesul posibil la informația suplimentară.
O greșeală de evitat este: utilizarea unei căsuțe de consimțământ pentru justificarea tuturor prelucrărilor.
Aplicați acum regula națională unei a doua decizii. O relatare este clasificată automat ca protejată deoarece conține cuvântul corupție. Ce verificare lipsește?
Trebuie citite faptele și aplicate domeniul național, contextul și condițiile protecției. Eticheta formularului ajută la organizare, dar nu decide încadrarea juridică. Dacă situația este în afara regimului, identificați o cale adecvată fără divulgare inutilă.
Rețineți aceste trei puncte. Primul: Identificați persoanele și datele. Al doilea: Evaluați identificarea indirectă. Al treilea: Stabiliți temeiul adecvat.
Pentru a aplica cele învățate, consultați procedura organizației dumneavoastră sau gândiți-vă cum ați crea-o. Identificați o diferență între acea procedură și cazul rezolvat. Notați modificarea propusă și informațiile necesare pentru a o justifica. Puteți completa această sarcină în fișa care însoțește videoclipul.
Rezultatul așteptat al unității este capacitatea de a identifica persoanele și categoriile de date din dosar. Revedeți răspunsul explicat când aveți îndoieli și păstrați sinteza pentru o decizie viitoare.
În fișa de lucru, legați propunerea de regula națională a acestui videoclip. Identificați documentul sau câmpul platformei care ar trebui modificat și persoana care ar aproba modificarea. Dacă este o bună practică, explicați riscul redus. Dacă identificați o obligație legală, consemnați sursa și domeniul ei.