Principes et bases juridiques

Qu'est-ce que Principes et bases juridiques?

La plupart des erreurs en matière de confidentialité proviennent du fait de rechercher une mauvaise base légale, généralement le consentement, parce que personne ne vous a montré les cinq autres. Trois collègues posent des questions avant de créer quoi que ce soit : un recruteur souhaite conserver les CV rejetés comme vivier de talents, un chef de produit s'est fait dire qu'une fonctionnalité de recommandations nécessite une fenêtre contextuelle de consentement, et les opérations informatiques ont été invitées à capturer le bureau de chaque travailleur à domicile deux fois par minute. Chacun a une réponse différente. Vous exécuterez le test en trois parties des intérêts légitimes, le verrez échouer honnêtement et donnerez une décision à chaque collègue.

Ce que vous apprendrez dans Principes et bases juridiques

• Distinguer les quatre bases juridiques communes de l'article 6 et choisir entre elles pour une activité donnée
• Reconnaître que le consentement est une base parmi six, et la plus fragile, plutôt que la réponse par défaut
• Appliquer le test en trois parties des intérêts légitimes (objectif, nécessité et équilibre) et accepter un résultat échoué.
• Expliquer pourquoi le consentement est rarement valable entre un employeur et un employé
• Identifier le principe de l'article 5 selon lequel un raccourci proposé enfreint, en particulier la limitation des finalités, la minimisation des données et la limitation du stockage.
• Appliquer la responsabilité en enregistrant le fondement et le raisonnement avant le début du traitement

Principes et bases juridiques — Étapes de la formation

1. La personne que les gens demandent

   Votre accès au système d'enregistrement des clients a eu lieu la semaine dernière. Quelque chose d'autre est venu avec, que personne n'a mentionné : vous êtes maintenant la personne sur place qui a suivi la formation sur la confidentialité, donc vos collègues ont commencé à vérifier les choses avec vous avant de les construire. C'est un bon problème. Les questions arrivent tôt, alors qu'un plan peut encore changer, et presque toutes se résument aux deux mêmes : quelle est notre base légale et le plan survit-il aux principes.

2. Le vivier de talents

   La première question vient de Tomas Brandl de Talent Acquisition, qui travaille toujours à l'embauche d'ingénieurs back-end.

3. La fiche de référence

   Avant de répondre, vous ouvrez la référence d'une page publiée par le délégué à la protection des données : les six bases juridiques d'un côté, les sept principes de l'autre. Les deux moitiés travaillent ensemble. Cette base rend le traitement licite. Les principes décident si la façon dont vous le faites survit.

4. Décider du vivier de talents

   Trente-neuf personnes ont envoyé un CV pour être prises en considération pour un emploi spécifique. Tomas souhaite conserver ces CV pour un autre emploi qui n'existe pas encore.

5. Répondre à Tomas

   La réponse dont il a besoin n’est pas seulement non. Il a un réel problème, les frais d’agence sont réels et il existe un moyen légal d’obtenir l’essentiel de ce qu’il veut.

6. La fonctionnalité de recommandations

   La deuxième question arrive sur WorkStream plutôt que par courrier, de Neel Varga de l'équipe produit.

7. Consentement ou autre chose

   Recommander des articles à un client en fonction de ce qu'il a acheté chez vous est proche de l'utilité d'un marché. Cette proximité est exactement ce qui décide quelle base convient.

8. Produit répondant

   Neel a besoin d'une réponse sur laquelle il peut agir ce matin, ce qui signifie nommer la base et les trois choses qui doivent être vraies pour que cela soit valable.

9. Surveiller les travailleurs à domicile

   La troisième question est celle à laquelle il n’y aura pas de réponse confortable.

10. Le test en trois parties

    Le plan de Mirek reposerait sur des intérêts légitimes s'il reposait sur quelque chose. Cette base n’est pas une étiquette que vous affirmez, c’est un test que vous exécutez et enregistrez, et elle est conçue pour être défaillante.