1. Temeljni Pojmi in Ozadje

Cilj tega videa je nastaviti roke po kategoriji in pravni podlagi. Od prepoznave težave bomo prešli k odločitvi in preverjanju njene izvedbe. Spremljajte, katere okoliščine so pomembne in zakaj. Zapisana utemeljitev sodelavcu omogoča razumevanje odločitve tudi pozneje. GDPR, ZVOP-2 in ZZPri delujejo skupaj. Obdelava potrebuje namen, podlago, omejen obseg in varnost. Prijavna platforma ne odpravi odgovornosti organizacije za podatke, pogodbe in dejanske pravice dostopa.

Pet let po koncu postopka po ZZPri ni isti rok kot dve leti od prenehanja kršitve za zaščito. Zakon razlikuje osebne podatke in vsebino od dovoljenih preostalih evidenčnih podatkov in poročila. Drugo zakonito postopanje lahko zahteva ločeno presojo.

Pri odločitvi je treba upoštevati naslednje pravilo. Po 7. členu ZZPri se podatki v evidenci praviloma hranijo pet let po koncu postopka, če drug zakon ne določa drugače. Nato se osebni podatki in vsebina prijave uničijo; evidenčni podatki o prijavi in poročilo po petem odstavku 12. člena se lahko hranijo dlje po notranjih pravilih. To ni dovoljenje za neomejeno hrambo celotnega spisa. Očitno nepotrebni osebni podatki se ne zbirajo oziroma se ob pomotnem zbiranju brez nepotrebnega odlašanja izbrišejo.

2. Praktična Uporaba in Nacionalna Ureditev

Določite kategorijo, pravilo, začetni dogodek in odgovorno osebo za izbris. Posebno izjemo utemeljite z dejanskim postopkom in podlago. Ne podaljšujte vseh spisov zaradi ene pravde. Preverite kopije, izvoze in pravice posameznikov. Pri izvajanju korakov ustvarite zapis, iz katerega bo mogoče odločitev razumeti tudi pozneje. Navedite datum, vir podatka in razlog za ravnanje. Če podatki manjkajo, označite vrzel; domneve ne predstavljajte kot dejstva. Oseba, ki prevzame nalogo, mora razumeti, kaj ste preverili, česa niste ugotovili in kateri nadaljnji korak lahko opravi v okviru svojih pooblastil. Tak zapis zmanjšuje tudi ponavljajoče zbiranje nepotrebnih podatkov.

Ob letnem pregledu en primer ostaja povezan s sodnim postopkom. Ekipa presodi relevantne dokumente, ne ustavi samodejno izbrisa celotne zbirke vseh prijav. Primer presojajte na podlagi dejansko navedenih informacij. Upoštevajte tudi drugo verjetno razlago dogodka. Zavarovanje gradiva ločite od končne presoje odgovornosti. Prva odločitev pogosto ohrani možnost preverjanja, vendar še ne potrdi očitka. Zapis mora jasno pokazati fazo postopka, da naslednji prejemnik predhodne domneve ne bo obravnaval kot dokazane kršitve.

3. Študija Primera in Ključna Spoznanja

Preidimo k vaji. Ali ena pravda upraviči neomejeno hrambo vseh primerov? Izberite rešitev in jo utemeljite v enem stavku. Nato označite podatek, zaradi katerega bi odgovor lahko spremenili. Med vajo svojo izbiro primerjajte s pojasnjenim pravilom. Samo navedba imena zakona še ne pojasni, zakaj velja za konkreten položaj. Odločilna je povezava med zakonskim pogojem in ugotovljenim dejstvom.

Ne. Izjema mora biti konkretna in sorazmerna. Zapišite obseg, podlago in datum ponovne presoje.

Izognite se predvsem naslednji napaki: univerzalna izjema brez povezave s konkretnim spisom.

Veljavno pravilo uporabite še v naslednjem položaju. Sistem vse podatke izbriše dve leti po prejemu. Ali je nastavitev primerna?

Ne. Dve leti od prenehanja kršitve sta pogoj zaščite, ne rok hrambe. Po 7. členu se podatki praviloma hranijo pet let po koncu postopka, če drug zakon ne določa drugače. Nato ločite uničenje osebnih podatkov in vsebine od morebitne daljše hrambe dovoljenih evidenčnih podatkov in poročila.

Zapomnite si tri spoznanja. Prvič: Pravi začetni dogodek. Drugič: Ločene kategorije. Tretjič: Preverljiv izbris.

Sedaj odločitev prenesite v svojo organizacijo. Poiščite ustrezni del postopka ali določite osebo, ki ga pripravlja. Dokument primerjajte z dejanskim delom. Ali pooblaščena oseba lahko izvede navedeni korak? Ali ostane dokaz o izvedbi? V delovni list predlagajte eno spremembo, njenega nosilca in način preverjanja rezultata. V učna gradiva ne vključujte resničnih podatkov prijaviteljev ali podatkov iz odprtih primerov.

Ob koncu se vrnite k cilju: nastaviti roke po kategoriji in pravni podlagi. Če še vedno dvomite, primerjajte ugotovljena dejstva z utemeljitvijo. Zapišite, ali gre za težavo pri razlagi pravila, manjkajočem podatku ali pooblastilu za ukrepanje. Vsaka od teh težav zahteva drugačno rešitev. V naslednjem podobnem položaju uporabite povzetek in preverite, ali so se odločilne okoliščine spremenile.

V delovnem listu navedite podlago predlaganega ravnanja. Pri pravni obveznosti označite določbo in pogoje njene uporabe. Pri priporočeni praksi pojasnite tveganje, ki naj bi ga zmanjšala, in dokaz o učinkovitosti. Določite, kdaj bo treba odločitev ponovno presoditi, če se pojavijo nova dejstva. Tako vaja vodi h konkretni spremembi ravnanja, ki jo je mogoče pozneje preveriti.

Nacionalni Pravni Okvir: Zakon o zaščiti prijaviteljev (ZZPri), s katerim se prenaša Direktiva (EU) 2019/1937 o zaščiti oseb, ki prijavijo kršitve prava Unije.