1. Nozioni Fondamentali e Inquadramento
Questo video si concentra su come applicare criteri di conservazione senza confondere chiusura e cancellazione. Seguite la sequenza delle decisioni dell’esempio, senza limitarvi a memorizzare un elenco. Osservate chi interviene, quali informazioni servono e quale risultato ci si attende. Questi elementi aiutano a trasformare il contenuto in una pratica verificabile da un’altra persona. GDPR, ZVOP-2 e ZZPri operano insieme. Il trattamento richiede scopo, base giuridica, ambito proporzionato e sicurezza. Una piattaforma non elimina la responsabilità organizzativa per dati, contratti o diritti di accesso effettivi.
Il periodo ZZPri di cinque anni dalla conclusione della procedura è distinto dai due anni dalla cessazione della violazione ai fini della tutela. La legge distingue dati personali e contenuti dai metadati residui consentiti e dalla relazione. Un’altra procedura lecita può richiedere una valutazione separata.
Applicare la seguente regola: L’articolo 7 richiede generalmente di conservare i dati del registro per cinque anni dopo la conclusione della procedura, salvo diversa disposizione di un’altra legge. I dati personali e il contenuto della segnalazione vengono poi distrutti; i metadati del registro e la relazione dell’articolo 12, paragrafo 5, possono essere conservati più a lungo secondo le regole interne. Ciò non consente la conservazione indefinita dell’intero caso. I dati personali chiaramente non necessari non devono essere raccolti e, se raccolti accidentalmente, devono essere cancellati senza ingiustificato ritardo.
2. Applicazione Operativa e Disciplina Nazionale
Definire categorie di informazioni, evento di riferimento, durata, responsabile del riesame e destinazione finale. Prima di una cancellazione programmata, verificare la regola applicabile, la necessità e gli eventuali procedimenti pendenti. Conservare il materiale solo se consentito o richiesto dalla legge; non inventare proroghe di un massimo legale. Includere copie esportate e supporti d’archivio, con accesso limitato. I dati chiaramente irrilevanti seguono la propria regola di cancellazione. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Al riesame annuale un caso resta collegato a un contenzioso. Il gruppo valuta i documenti pertinenti, invece di sospendere la cancellazione nell’intero database dei casi. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Una sola causa giustifica la conservazione indefinita di ogni caso? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. L’eccezione deve essere concreta e proporzionata. Registrare ambito, base e data di riesame.
Un errore da evitare è: configurare un unico termine di cancellazione privo delle eccezioni giuridicamente rilevanti.
Applicate ora la regola nazionale a una seconda decisione. Il sistema cancella ogni elemento due anni dopo la ricezione. È adatto?
No. I due anni dalla cessazione della violazione riguardano la tutela, non la conservazione. L’articolo 7 prevede generalmente cinque anni dalla conclusione della procedura, salvo diversa disposizione di un’altra legge. Distinguere la distruzione dei dati personali e dei contenuti dall’eventuale conservazione più lunga dei metadati consentiti e della relazione.
Ricordate questi tre punti. Primo: Applicare termini e limiti nazionali di conservazione. Secondo: Verificare i procedimenti in corso. Terzo: Riesaminare la necessità e le copie esistenti.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di applicare criteri di conservazione senza confondere chiusura e cancellazione. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.