MAINSYSTEMS 
1. Temeljni Pojmi in Ozadje
Cilj vaje: omejiti posledice napačnega razkritja. Rešili bomo organizacijski položaj in pojasnili predlagano ravnanje. Vaš odgovor naj izhaja iz navedenih dejstev in ustrezne podlage. Dvom je koristno opredeliti pred ukrepanjem, da je jasno, kaj je treba preveriti. GDPR, ZVOP-2 in ZZPri delujejo skupaj. Obdelava potrebuje namen, podlago, omejen obseg in varnost. Prijavna platforma ne odpravi odgovornosti organizacije za podatke, pogodbe in dejanske pravice dostopa.
Napačen prejemnik lahko pomeni kršitev varnosti osebnih podatkov in zaupnosti prijave. Najprej je treba omejiti posledice in ugotoviti obseg. Po GDPR se obvestilo nadzornemu organu praviloma poda najpozneje v 72 urah po seznanitvi, razen če tveganje ni verjetno; visoko tveganje odpira tudi obveščanje posameznikov.
Pri odločitvi je treba upoštevati naslednje pravilo. Po 7. členu ZZPri se podatki v evidenci praviloma hranijo pet let po koncu postopka, če drug zakon ne določa drugače. Nato se osebni podatki in vsebina prijave uničijo; evidenčni podatki o prijavi in poročilo po petem odstavku 12. člena se lahko hranijo dlje po notranjih pravilih. To ni dovoljenje za neomejeno hrambo celotnega spisa. Očitno nepotrebni osebni podatki se ne zbirajo oziroma se ob pomotnem zbiranju brez nepotrebnega odlašanja izbrišejo.
2. Praktična Uporaba in Nacionalna Ureditev
Aktivirajte postopek incidenta, omejite dostop, zavarujte dokaze in vključite odgovorne za podatke. Ocenite tveganje, identitete in prejemnike. Dokumentirajte odločitev o obvestilih in razloge. Ne čakajte na popolno gotovost o vseh posledicah. Pri izvajanju korakov ustvarite zapis, iz katerega bo mogoče odločitev razumeti tudi pozneje. Navedite datum, vir podatka in razlog za ravnanje. Če podatki manjkajo, označite vrzel; domneve ne predstavljajte kot dejstva. Oseba, ki prevzame nalogo, mora razumeti, kaj ste preverili, česa niste ugotovili in kateri nadaljnji korak lahko opravi v okviru svojih pooblastil. Tak zapis zmanjšuje tudi ponavljajoče zbiranje nepotrebnih podatkov.
Povzetek prijave je poslan napačni osebi. Ekipa zahteva omejitev nadaljnje uporabe, preveri dostop in oceni razkritje identitete. Brisanje lastnega poslanega sporočila ni dovolj. Primer presojajte na podlagi dejansko navedenih informacij. Upoštevajte tudi drugo verjetno razlago dogodka. Zavarovanje gradiva ločite od končne presoje odgovornosti. Prva odločitev pogosto ohrani možnost preverjanja, vendar še ne potrdi očitka. Zapis mora jasno pokazati fazo postopka, da naslednji prejemnik predhodne domneve ne bo obravnaval kot dokazane kršitve.
3. Študija Primera in Ključna Spoznanja
Preidimo k vaji. Ali popravek prejemnika odpravi potrebo po presoji incidenta? Izberite rešitev in jo utemeljite v enem stavku. Nato označite podatek, zaradi katerega bi odgovor lahko spremenili. Med vajo svojo izbiro primerjajte s pojasnjenim pravilom. Samo navedba imena zakona še ne pojasni, zakaj velja za konkreten položaj. Odločilna je povezava med zakonskim pogojem in ugotovljenim dejstvom.
Ne. Oceniti je treba dejansko razkritje, tveganje in obveznosti. Popravek je le del omejevanja posledic.
Izognite se predvsem naslednji napaki: prikrivanje napake zaradi strahu pred poročanjem.
Veljavno pravilo uporabite še v naslednjem položaju. Sistem vse podatke izbriše dve leti po prejemu. Ali je nastavitev primerna?
Ne. Dve leti od prenehanja kršitve sta pogoj zaščite, ne rok hrambe. Po 7. členu se podatki praviloma hranijo pet let po koncu postopka, če drug zakon ne določa drugače. Nato ločite uničenje osebnih podatkov in vsebine od morebitne daljše hrambe dovoljenih evidenčnih podatkov in poročila.
Zapomnite si tri spoznanja. Prvič: Omejitev posledic. Drugič: Ocena tveganja. Tretjič: Dokumentirana obvestila.
Sedaj odločitev prenesite v svojo organizacijo. Poiščite ustrezni del postopka ali določite osebo, ki ga pripravlja. Dokument primerjajte z dejanskim delom. Ali pooblaščena oseba lahko izvede navedeni korak? Ali ostane dokaz o izvedbi? V delovni list predlagajte eno spremembo, njenega nosilca in način preverjanja rezultata. V učna gradiva ne vključujte resničnih podatkov prijaviteljev ali podatkov iz odprtih primerov.
Ob koncu se vrnite k cilju: omejiti posledice napačnega razkritja. Če še vedno dvomite, primerjajte ugotovljena dejstva z utemeljitvijo. Zapišite, ali gre za težavo pri razlagi pravila, manjkajočem podatku ali pooblastilu za ukrepanje. Vsaka od teh težav zahteva drugačno rešitev. V naslednjem podobnem položaju uporabite povzetek in preverite, ali so se odločilne okoliščine spremenile.
V delovnem listu navedite podlago predlaganega ravnanja. Pri pravni obveznosti označite določbo in pogoje njene uporabe. Pri priporočeni praksi pojasnite tveganje, ki naj bi ga zmanjšala, in dokaz o učinkovitosti. Določite, kdaj bo treba odločitev ponovno presoditi, če se pojavijo nova dejstva. Tako vaja vodi h konkretni spremembi ravnanja, ki jo je mogoče pozneje preveriti.