1. Nozioni Fondamentali e Inquadramento

Oggi impareremo a organizzare una raccolta autorizzata con integrità e tracciabilità. Durante il video, considerate la differenza tra conoscere una regola e applicarla a una decisione. Esamineremo un esempio, individueremo un possibile errore e costruiremo una risposta utilizzabile sul lavoro. L’accertamento interno richiede ambito, autorità e valutazione equa. Non sostituisce i poteri della polizia o del giudice. L’obiettivo è una conclusione motivata entro i limiti degli accessi leciti e un’azione proporzionata.

La conservazione impedisce perdita o alterazione impropria di elementi pertinenti. La raccolta richiede autorità legittima e proporzionalità. La proprietà aziendale di un dispositivo non consente accesso indiscriminato a comunicazioni private. Rispettare diritti, regole sul monitoraggio e obblighi di segretezza. Una copia deve avere origine identificabile e collegamento con l’originale.

Applicare la seguente regola: L’articolo 7 richiede generalmente di conservare i dati del registro per cinque anni dopo la conclusione della procedura, salvo diversa disposizione di un’altra legge. I dati personali e il contenuto della segnalazione vengono poi distrutti; i metadati del registro e la relazione dell’articolo 12, paragrafo 5, possono essere conservati più a lungo secondo le regole interne. Ciò non consente la conservazione indefinita dell’intero caso. I dati personali chiaramente non necessari non devono essere raccolti e, se raccolti accidentalmente, devono essere cancellati senza ingiustificato ritardo.

2. Applicazione Operativa e Disciplina Nazionale

Individuare le fonti e ottenere le autorizzazioni necessarie. Registrare chi ha raccolto cosa, quando, dove e come. Preservare gli originali, lavorare su copie e limitare gli accessi. Affidare l’analisi tecnica a personale qualificato. I valori di verifica dell’integrità sostengono la tracciabilità, ma non dimostrano da soli la verità dei contenuti. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.

Vengono trovate tre versioni di un foglio di calcolo: simulazione, bozza e file presentato. Senza accertarne lo scopo, il gruppo potrebbe attribuire erroneamente effetti a ogni modifica. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.

3. Caso di Studio ed Elementi Chiave

L’esercizio è il seguente: Quale versione è decisiva? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.

Accertare provenienza, tempi e uso effettivo. La sola data più recente non prova che un file abbia influenzato la decisione.

Un errore da evitare è: raccogliere indiscriminatamente intere caselle email o dispositivi senza fondamento o ambito definito.

Applicate ora la regola nazionale a una seconda decisione. Il sistema cancella ogni elemento due anni dopo la ricezione. È adatto?

No. I due anni dalla cessazione della violazione riguardano la tutela, non la conservazione. L’articolo 7 prevede generalmente cinque anni dalla conclusione della procedura, salvo diversa disposizione di un’altra legge. Distinguere la distruzione dei dati personali e dei contenuti dall’eventuale conservazione più lunga dei metadati consentiti e della relazione.

Ricordate questi tre punti. Primo: Raccogliere con autorizzazione. Secondo: Preservare origine e versioni. Terzo: Limitare dati e accessi.

Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.

Il risultato atteso di questa unità è la capacità di organizzare una raccolta autorizzata con integrità e tracciabilità. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.

Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.

Quadro Giuridico Nazionale: Zakon o zaščiti prijaviteljev (ZZPri), in recepimento della direttiva (UE) 2019/1937 riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione.