MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Il tema di questo video è selezionare informazioni e documenti pertinenti. Al termine dovreste saper scegliere allegati utili senza divulgare informazioni eccessive. Collegheremo le informazioni disponibili, il criterio che orienta la decisione e l’azione da registrare. Seguite il caso e confrontate la vostra risposta con quella proposta. La persona segnalante fornisce informazioni note senza dover svolgere un’indagine personale. La chiarezza separa fatti, fonti e incertezze. La sicurezza comprende la scelta del percorso e la limitazione dei dati personali non necessari.
Un allegato deve aiutare a spiegare o verificare il racconto. Una raccolta indiscriminata può esporre terzi e ostacolare l’analisi. La protezione non autorizza l’acquisizione di informazioni con mezzi che costituiscono reato. Non occorre violare account, sottrarre documenti senza autorizzazione o indagare sui colleghi per segnalare.
Applicare la seguente regola: L’articolo 7 richiede generalmente di conservare i dati del registro per cinque anni dopo la conclusione della procedura, salvo diversa disposizione di un’altra legge. I dati personali e il contenuto della segnalazione vengono poi distrutti; i metadati del registro e la relazione dell’articolo 12, paragrafo 5, possono essere conservati più a lungo secondo le regole interne. Ciò non consente la conservazione indefinita dell’intero caso. I dati personali chiaramente non necessari non devono essere raccolti e, se raccolti accidentalmente, devono essere cancellati senza ingiustificato ritardo.
2. Applicazione Operativa e Disciplina Nazionale
Selezionare documenti cui si è avuto accesso lecito e spiegare il collegamento di ciascuno ai fatti. Conservare l’originale senza alterarlo per rafforzare il racconto. Se si oscurano dati estranei in una copia, indicare chiaramente gli oscuramenti senza distruggere l’originale. Ricordare che nomi dei file e metadati possono rivelare l’identità. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Un foglio di calcolo contiene un pagamento sospetto e un lungo elenco di clienti estranei. La persona individua la riga pertinente e limita l’allegato, invece di divulgare tutto senza motivo. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: È opportuno allegare l’intero database per sicurezza? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Selezionare il materiale pertinente e indicare dove si trova l’originale. Ulteriori prove possono essere ottenute in modo proporzionato con mezzi autorizzati.
Un errore da evitare è: alterare un originale o divulgare inutilmente dati di terzi.
Applicate ora la regola nazionale a una seconda decisione. Il sistema cancella ogni elemento due anni dopo la ricezione. È adatto?
No. I due anni dalla cessazione della violazione riguardano la tutela, non la conservazione. L’articolo 7 prevede generalmente cinque anni dalla conclusione della procedura, salvo diversa disposizione di un’altra legge. Distinguere la distruzione dei dati personali e dei contenuti dall’eventuale conservazione più lunga dei metadati consentiti e della relazione.
Ricordate questi tre punti. Primo: Selezionare allegati pertinenti. Secondo: Preservare l’integrità. Terzo: Considerare dati personali e metadati.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di scegliere allegati utili senza divulgare informazioni eccessive. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.