1. Alapfogalmak és Összefüggések

A mai tanulási cél: haladéktalanul eltávolítani a szükségtelen személyes adatot. A szabály ismerete mellett annak döntés közbeni alkalmazását is gyakoroljuk. Megvizsgálunk egy esetet, azonosítunk egy lehetséges hibát, és elkészítünk egy munkában használható választ. A GDPR, a ZVOP-2 és a ZZPri együtt érvényesül. Az adatkezeléshez cél, jogalap, arányos terjedelem és biztonság szükséges. A platform nem szünteti meg a szervezet felelősségét az adatokért, a szerződésekért vagy a tényleges hozzáférési jogosultságokért.

A ZZPri tiltja a nyilvánvalóan szükségtelen adatok gyűjtését, és véletlen gyűjtés esetén indokolatlan késedelem nélküli törlést követel. A GDPR átláthatóságot ír elő; a tájékoztatást és a jogokat a jogszerű korlátokkal és a bizalmassággal kell összeegyeztetni, nem mindent automatikusan titkosítani.

A következő szabályt kell figyelembe venni. A ZZPri rendelkezik a névtelen bejelentések kezeléséről; a visszaigazolás és a visszajelzés meghatározott válaszadási úttól függ. A később azonosított névtelen bejelentő a törvényi feltételek szerint védelemben részesülhet. A 6. cikk szerinti bizalmasság a közvetett azonosítókra is kiterjed. A kifejezett hozzájárulás nélküli közlésnek szűk törvényi kivételei vannak, ügyészi vagy bírósági közreműködéssel és védelmi feltételekkel. A munkáltatók nem törekedhetnek a bejelentő személyazonosságának megállapítására.

2. Gyakorlati Alkalmazás és Nemzeti Szabályozás

Értékelje a melléklet releváns és irreleváns részeit. A törlést a megfelelő jogosultsággal hajtsa végre, és ellenőrizze a másolatokat. Az eseményről csak szükséges feljegyzés maradjon. Ne őrizze meg újra a teljes felesleges adatot a törlés bizonyítására. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.

Egy melléklet az ügyhöz nem kapcsolódó ügyféladatokat tartalmaz. A csoport az ügyben releváns anyagra korlátozza a terjedelmet, ahelyett hogy az egész listát szétosztaná a vizsgálóknak. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.

3. Esettanulmány és Gyakorlati Döntéshozatal

Most következik a feladat. Elég bizalmasnak jelölni egy nem kapcsolódó mellékletet? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.

Nem. A bizalmasság nem helyettesíti az adattakarékosságot. A ZZPri szerint értékelni kell a törlést vagy korlátozást, és rögzíteni kell a döntést.

Különösen erre a hibára figyeljen: a felesleges melléklet változatlan archiválása a törlés után.

Alkalmazza a bemutatott szabályt a következő helyzetre is. Egy űrlap nevet és személyazonosító okmányt kér, miközben névtelenséget ígér. Mit kell módosítani?

Össze kell hangolni a működést és a felhasználói tájékoztatást. Nem szabad szükségtelen azonosítókat kérni. Ellenőrizni kell a mellékleteket és a közvetett azonosíthatóságot. El kell magyarázni a névtelenség és a bizalmasság különbségét, és biztonságos kapcsolattartást kell biztosítani. Nem szabad teljes azonosíthatatlanságot ígérni.

Három fő szempontot érdemes megjegyezni. Az első: Relevancia. A második: Haladéktalan törlés. A harmadik: Másolatok ellenőrzése.

A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.

A lecke végén térjen vissza a célhoz: haladéktalanul eltávolítani a szükségtelen személyes adatot. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.

A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.

Nemzeti Jogi Keret: Zakon o zaščiti prijaviteljev (ZZPri), a bejelentők védelméről szóló (EU) 2019/1937 irányelv átültetésével.