MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Il tema di questo video è controllare accessi e condivisione. Al termine dovreste saper valutare necessità e condizioni della condivisione dei dati del caso. Collegheremo le informazioni disponibili, il criterio che orienta la decisione e l’azione da registrare. Seguite il caso e confrontate la vostra risposta con quella proposta. GDPR, ZVOP-2 e ZZPri operano insieme. Il trattamento richiede scopo, base giuridica, ambito proporzionato e sicurezza. Una piattaforma non elimina la responsabilità organizzativa per dati, contratti o diritti di accesso effettivi.
Il contratto deve corrispondere alle funzioni effettive. Un responsabile ai sensi dell’articolo 28 GDPR richiede obblighi adeguati, sicurezza e controlli sui sub-responsabili. L’ubicazione dei server, da sola, non rivela ogni accesso da paesi terzi.
Applicare la seguente regola: Le entità obbligate a istituire un percorso interno e le autorità esterne comunicano alla KPK le statistiche dell’anno precedente entro il 1º marzo; ciò non significa inviare ogni caso identificato. Il piano di integrità ZIntPK riguarda una diversa categoria di soggetti obbligati. Le linee guida KPK attuali si applicano dal 1º gennaio 2025, con rendicontazione sull’attuazione entro il 5 giugno. Il RGPC portoghese non è diritto sloveno. Le misure organizzative raccomandate non sono automaticamente obblighi legali universali.
2. Applicazione Operativa e Disciplina Nazionale
Riesaminare servizi, istruzioni, assistenza, esportazioni, sub-responsabili e cessazione contrattuale. Verificare possibili trasferimenti internazionali ai sensi del capo V GDPR. Limitare la vista di un consulente al compito. Documentare prove senza affidarsi al titolo del contratto. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Un contratto di consulenza consente ampiamente l’accesso a ogni segnalazione, benché il consulente tratti una sola questione tecnica circoscritta. L’ambito supera il bisogno. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Un contratto firmato giustifica da solo l’accesso completo? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Valutare compiti effettivi, base giuridica e ambito minimo. Il contratto deve sostenere i limiti, non eliminarli.
Un errore da evitare è: presumere che un obbligo di riservatezza elimini la necessità di limitare i dati condivisi.
Applicate ora la regola nazionale a una seconda decisione. Il gruppo descrive ogni misura preventiva come obbligatoria in qualsiasi organizzazione. Come deve cambiare la spiegazione?
Separare l’obbligo specifico e i suoi destinatari dalla pratica raccomandata. Piani di integrità, conflitti e appalti pubblici hanno propri ambiti. Il RGPC portoghese non si trasferisce automaticamente. Per un controllo raccomandato individuare rischio, responsabile e prove dell’efficacia.
Ricordate questi tre punti. Primo: Definire la finalità della condivisione. Secondo: Limitare i contenuti al necessario. Terzo: Controllare destinatari e mezzi.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di valutare necessità e condizioni della condivisione dei dati del caso. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.