MAINSYSTEMS 
1. Alapfogalmak és Összefüggések
A gyakorlat célja: elkülöníteni a kérelmet, a kárenyhítést és az értesítést. A példa alapján gondolja végig, mit tenne hasonló helyzetben. Lépésenként magyarázzuk meg a javasolt választ. Ez segít felismerni a döntési pontokat és azt is, mikor kell további információt kérni. A GDPR, a ZVOP-2 és a ZZPri együtt érvényesül. Az adatkezeléshez cél, jogalap, arányos terjedelem és biztonság szükséges. A platform nem szünteti meg a szervezet felelősségét az adatokért, a szerződésekért vagy a tényleges hozzáférési jogosultságokért.
A hibás címzett adatvédelmi incidenst és a bejelentés bizalmasságának megsértését jelentheti. Korlátozni kell a hatásokat, és meg kell határozni a terjedelmet. A GDPR szerint általában a tudomásszerzéstől számított 72 órán belül értesíteni kell a felügyeleti hatóságot, kivéve, ha valószínűtlen a kockázat; magas kockázatnál az érintettek tájékoztatása is felmerül.
A következő szabályt kell figyelembe venni. A 7. cikk főszabály szerint az eljárás lezárásától számított öt évig követeli meg a nyilvántartási adatok megőrzését, kivéve, ha más törvény eltérően rendelkezik. Ezután a személyes adatokat és a bejelentés tartalmát megsemmisítik; a nyilvántartás metaadatai és a 12. cikk (5) bekezdése szerinti jelentés belső szabályok alapján hosszabb ideig megőrizhető. Ez nem engedi meg az egész ügy határozatlan idejű megőrzését. A nyilvánvalóan szükségtelen személyes adatokat nem szabad gyűjteni, és véletlen gyűjtés esetén indokolatlan késedelem nélkül törölni kell.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Kérelem esetén ellenőrizze a személyazonosságot, a kérelem tárgyi körét és a határidőt, keresse meg az adatokat, és készítsen indokolt választ. Incidens esetén korlátozza a kitettséget, őrizze meg a feljegyzéseket, és értesítse a felelős szervezeti funkciót. A GDPR 33. cikke szerint az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, a tudomásszerzéstől számított 72 órán belül értesíti a felügyeleti hatóságot, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a jogokra és szabadságokra nézve. Ismertesse a késedelem okait. Az érintettek tájékoztatását a 34. cikk szabályozza, beleértve a magas kockázatot és a kivételeket. Dokumentálja az incidenst és az értékelést. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
Az ügy összefoglalóját rossz személynek küldik. A csoport korlátozza a további felhasználást, ellenőrzi a hozzáférést, és értékeli az azonosítás kockázatát. A saját elküldött üzenet törlése nem elegendő. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. A címzett javítása megszünteti az incidens értékelésének szükségességét? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Nem. Értékelni kell a tényleges közlést, a kockázatot és a kötelezettségeket. A javítás csak egy kárenyhítő lépés.
Különösen erre a hibára figyeljen: a törlési kérés teljes incidenslezárásként kezelése.
Alkalmazza a bemutatott szabályt a következő helyzetre is. A rendszer a beérkezéstől számított két év után minden elemet töröl. Megfelelő ez?
Nem. A jogsértés megszűnése óta eltelt két év a védelemre, nem a megőrzésre vonatkozik. A 7. cikk főszabály szerint az eljárás lezárásától számított öt évet alkalmaz, kivéve, ha más törvény eltérően rendelkezik. El kell különíteni a személyes adatok és a tartalom megsemmisítését a megengedett metaadatok és a jelentés lehetséges hosszabb megőrzésétől.
Három fő szempontot érdemes megjegyezni. Az első: Kárenyhítés. A második: Kockázat és határidő. A harmadik: Indokolt értesítési döntés.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: elkülöníteni a kérelmet, a kárenyhítést és az értesítést. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.