MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
In questo video affronteremo una decisione concreta: mappare dati e persone coinvolti in un fascicolo. L’obiettivo è spiegare il criterio utilizzato e applicarlo a una situazione lavorativa. Partiremo dal concetto, passeremo alla procedura e concluderemo con un caso da risolvere. GDPR, ZVOP-2 e ZZPri operano insieme. Il trattamento richiede scopo, base giuridica, ambito proporzionato e sicurezza. Una piattaforma non elimina la responsabilità organizzativa per dati, contratti o diritti di accesso effettivi.
Una segnalazione può contenere dati della persona segnalante, dei testimoni e delle persone coinvolte. La gestione non autorizza ogni uso successivo. Dati di categorie particolari e dati relativi a reati richiedono condizioni aggiuntive.
Applicare la seguente regola: La ZZPri comprende informazioni su violazioni delle norme applicabili in Slovenia ottenute in un contesto lavorativo. La tutela richiede fondati motivi per ritenere vere le informazioni al momento della segnalazione e l’uso di un percorso previsto dalla legge. L’articolo 5 esclude la tutela quando la segnalazione viene effettuata due anni o più dopo la cessazione della violazione. Non si tratta di un periodo di conservazione. I rapporti precedenti e in via di costituzione pertinenti, i facilitatori e le persone collegate sono compresi alle condizioni di legge.
2. Applicazione Operativa e Disciplina Nazionale
Mappare scopi, categorie e destinatari. Individuare titolare, responsabile o altro status secondo i compiti effettivi. Stabilire una base nel GDPR e nel diritto nazionale. Il consenso non è una soluzione universale per un percorso legale di segnalazione. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Una segnalazione sugli acquisti contiene dati sanitari di un collega, in parte estranei all’accusa. Il gruppo valuta separatamente necessità e condizioni speciali, invece di conservare tutto sotto l’etichetta di indagine. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Una finalità lecita di segnalazione consente di usare tutti i dati sanitari? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Verificare pertinenza, base giuridica e condizioni speciali. Applicare la minimizzazione alle informazioni non necessarie.
Un errore da evitare è: usare una casella di consenso per giustificare indiscriminatamente ogni trattamento del canale.
Applicate ora la regola nazionale a una seconda decisione. Il sistema contrassegna automaticamente come protetta una segnalazione perché contiene la parola corruzione. Che cosa non ha verificato?
Valutare fatti, contesto lavorativo, fondati motivi al momento della segnalazione, percorso scelto e condizioni legali, compreso il tempo trascorso dalla cessazione della violazione. L’etichetta non determina la tutela. Chiarire le informazioni mancanti in modo sicuro e proporzionato.
Ricordate questi tre punti. Primo: Mappare interessati e categorie. Secondo: Considerare l’identificazione indiretta. Terzo: Determinare la base giuridica appropriata.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di mappare dati e persone coinvolti in un fascicolo. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.