MAINSYSTEMS 
1. Peruskäsitteet ja Tausta
Tässä videossa vahvistamme taitoa. Tavoitteena on järjestää vastaus tarkastuspyyntöön tai tietoturvaloukkaukseen. Testaa tapauksen avulla, miten toimisit vastaavassa tilanteessa. Selitämme ratkaisun vaiheittain, jotta ymmärrät jokaisen valinnan ja tunnistat lisätiedon tarpeen. Ilmoitus voi sisältää ilmoittajan, kohteen ja sivullisten henkilötietoja. Tietosuoja kuuluu koko elinkaareen lomakkeesta arkistointiin. Kurssi käsittelee käytännön ratkaisuja. Oikeusperusta ja oikeuksien rajoitukset arvioidaan kyseisen käsittelyn perusteella.
Henkilötietojen tarkastuspyyntö ei anna rajoittamatonta pääsyä koko asiaan tai ilmoittajan henkilöllisyyteen. Sovita yhteen pyytäjän oikeudet, luottamuksellisuus ja kolmansien oikeudet; rajoitukset edellyttävät oikeusperustetta. Arvioi luvaton luovutus mahdollisena henkilötietojen tietoturvaloukkauksena, mukaan lukien riskit ja yleisen tietosuoja-asetuksen mukaiset ilmoitusvelvollisuudet.
Sovellettava sääntö: Yksityisessä toiminnassa lain mukaisten jatkotoimiasioiden henkilötietoja ei saa käsitellä yli kahta vuotta asian päättymisen jälkeen. Tämä on enimmäisaika; tarpeellisuus voi edellyttää aiempaa poistamista. Julkiseen toimintaan sovelletaan viranomaisasiakirjoja ja arkistoja koskevia erityissääntöjä. Älkää soveltako yksityisen sektorin poistosääntöjä automaattisesti viranomaiseen tai keksikö pidennystä vireillä olevan oikeudenkäynnin vuoksi.
2. Käytännön Soveltaminen ja Kansallinen Sääntely
Varmista pyytäjän henkilöllisyys, pyynnön laajuus ja määräaika. Anna saatavilla olevat muut tiedot, vaikka osaa rajataan, sekä lain mukaiset perustelut ja tieto oikeussuojasta. Loukkauksessa rajoita paljastumista ja kirjaa tapahtuma. Rekisterinpitäjä ilmoittaa valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnissa tietoisuudesta, paitsi jos riski oikeuksille ja vapauksille on epätodennäköinen. Perustele viive. Arvioi 34 artiklan korkea riski ja poikkeukset erikseen rekisteröidyille ilmoittamiseksi. Muunna menettely ennen jatkamista vaiheiksi, jotka voisit selittää työtoverille. Tunnista ensimmäinen tarkistus, sen tuloksesta riippuva toimenpide ja kirjaus, jonka avulla päätös voidaan myöhemmin rekonstruoida. Seuraa näytön vaiheita ja tunnista kohta, jossa virhe muuttaisi lopputulosta.
Liite lähtee väärälle vastaanottajalle. Tiimi rajoittaa pääsyä mahdollisuuksien mukaan, pyytää turvallista poistamista, dokumentoi ja arvioi riskin. Poistopyyntö ei yksin päätä tapahtuman käsittelyä tai poista ilmoitusvelvollisuuden arviointia. Lue tapaus nyt huolellisesti. Erota todetut tosiasiat tiedoista, jotka on vielä varmistettava. Älä lisää motiiveja tai tapahtumia, joita kuvauksessa ei ole. Tämä ero auttaa valitsemaan käytettävissä olevaan tietoon nähden oikeasuhteisen toimenpiteen.
3. Käytännön Tapaus ja Avainkohdat
Harjoitus kuuluu näin: Täyttääkö poistopyyntö väärälle vastaanottajalle kaikki velvollisuudet? Valitse vastaus ja kirjoita sitä perusteleva virke. Vertaa valintaasi tauon aikana juuri käsiteltyihin kriteereihin. Mieti myös, minkä aineiston säilyttäisit päätöksen myöhempää perustelemista varten.
Ei. Kyseessä on altistumista rajoittava toimi. Arvioi paljastuneet tiedot, vastaanottajat, mahdolliset seuraukset ja lakisääteiset ilmoitusvelvollisuudet. Kirjaa päätös ja sen perustelut.
Vältettävä virhe: tarkastusoikeuden samaistaminen koko ilmoituksen luovuttamiseen tai kaikkien loukkausten käsittely samalla tavalla.
Sovella kansallista sääntöä nyt toiseen päätökseen. Järjestelmä poistaa jokaisen asian viisi vuotta vastaanottamisen jälkeen riippumatta maasta tai vireillä olevista menettelyistä. Onko tämä asianmukaista?
Ei. Tunnistakaa paikallinen sääntö, aloitustapahtuma sekä mahdolliset rajat tai pidennykset. Yhtenäinen aikataulu voi poistaa tiedot liian varhain tai säilyttää niitä liian kauan. Dokumentoikaa päätös tietoryhmittäin, huomioikaa kopiot ja määrittäkää, kuka arvioi poistamisen keskeyttämistä sen sijaan, että kaikki säilytetään määräämättömästi.
Muista kolme asiaa. Ensimmäinen: Sovita oikeudet ja salassapito yhteen. Toinen: Rajoita ja arvioi loukkaus. Kolmas: Perustele vastaukset ja ilmoitukset.
Ota esiin organisaatiosi menettely tai mieti, miten laatisit sellaisen. Tunnista yksi ero sen ja juuri ratkaisemamme tapauksen välillä. Kirjaa ehdottamasi muutos ja sen perustelemiseen tarvittavat tiedot. Voit tehdä lyhyen tehtävän videon tukimateriaalissa.
Osion odotettu oppimistulos on seuraava: järjestää vastaus tarkastuspyyntöön tai tietoturvaloukkaukseen. Palaa perusteltuun vastaukseen epäselvissä tilanteissa ja säilytä yhteenveto tulevan päätöksen tukena.
Yhdistä ehdotuksesi tehtävässä videon kansalliseen sääntöön. Tunnista muutettava asiakirja tai alustan kenttä sekä muutoksen hyväksyjä. Jos kyse on hyvästä toimintatavasta, selitä vähennettävä riski. Jos kyse on lakisääteisestä velvoitteesta, kirjaa lähde ja soveltamisala.