1. Alapfogalmak és Összefüggések
Ebben a videóban egy konkrét készséget fejlesztünk. A cél: azonosítani az adatfajtát és a kezelés feltételeit. Megismerjük a döntés szempontjait, majd munkahelyi helyzetben alkalmazzuk őket. Először tisztázzuk a fogalmat, utána bemutatjuk az eljárást, végül megoldunk egy esetet. A GDPR, a ZVOP-2 és a ZZPri együtt érvényesül. Az adatkezeléshez cél, jogalap, arányos terjedelem és biztonság szükséges. A platform nem szünteti meg a szervezet felelősségét az adatokért, a szerződésekért vagy a tényleges hozzáférési jogosultságokért.
A bejelentés a bejelentő, a tanúk és az érintett személyek adatait is tartalmazhatja. Az ügykezelés nem engedélyez minden későbbi felhasználást. A különleges adatok és a bűncselekményekre vonatkozó adatok további feltételeket igényelnek.
A következő szabályt kell figyelembe venni. A ZZPri az alkalmazandó szabályok megsértésére vonatkozó, munkavégzéssel összefüggésben szerzett információkra terjed ki. A védelemhez alapos okkal kell hinni az információ igazságában a bejelentés időpontjában, és a törvény szerinti utat kell használni. Az 5. cikk kizárja a védelmet, ha a bejelentést a jogsértés megszűnése után két évvel vagy annál később teszik meg. Ez nem megőrzési idő. A releváns korábbi és létrejövő jogviszonyok, a segítők és a kapcsolódó személyek a törvényi feltételek szerint tartoznak a védelem alá.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Fel kell térképezni a célokat, a kategóriákat és a címzetteket. A tényleges feladatok alapján kell azonosítani az adatkezelői, adatfeldolgozói vagy más státuszt. A GDPR és a nemzeti jog szerinti alapot kell meghatározni. A hozzájárulás nem általános megoldás egy törvényi bejelentési út esetében. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
Egy beszerzési bejelentés egy kolléga egészségügyi adatait tartalmazza, részben az állításhoz nem kapcsolódva. A csoport külön értékeli a szükségességet és a különleges feltételeket, ahelyett hogy vizsgálati címke alatt mindent megőrizne. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. A jogszerű bejelentési cél megengedi minden egészségügyi adat felhasználását? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Nem. Ellenőrizni kell a relevanciát, a jogalapot és a különleges feltételeket. A szükségtelen információkra alkalmazni kell az adattakarékosságot.
Különösen erre a hibára figyeljen: a csatornába érkezett minden adat eleve jogszerűként kezelése.
Alkalmazza a bemutatott szabályt a következő helyzetre is. A rendszer automatikusan védettnek jelöl egy bejelentést, mert szerepel benne a korrupció szó. Mit nem ellenőrzött?
Értékelni kell a tényeket, a munkavégzéssel összefüggő körülményeket, a bejelentéskori alapos okokat, a választott utat és a törvényi feltételeket, beleértve a jogsértés megszűnése óta eltelt időt. A címke nem dönti el a védelmet. A hiányzó információkat biztonságosan és arányosan kell tisztázni.
Három fő szempontot érdemes megjegyezni. Az első: Adatfajta. A második: Cél és jogalap. A harmadik: Közvetett azonosíthatóság.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: azonosítani az adatfajtát és a kezelés feltételeit. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.