Doveri quotidiani sulla privacy

Cos’è Doveri quotidiani sulla privacy?

La maggior parte degli obblighi GDPR non spetta agli avvocati. Si rivolgono a chiunque apra l'e-mail e vengono decisi nei primi minuti. Questo esercizio fa vivere allo studente una normale mattinata in un mercato online. Un reclamo del cliente inoltrato risulta essere una richiesta di cancellazione che non utilizza mai la parola GDPR e deve essere riconosciuta, registrata e instradata anziché ricevere risposta. Un collega indirizza erroneamente l'esportazione completa di un cliente nella casella di posta dello studente e copia un'azienda esterna, e la mossa giusta è segnalarlo immediatamente senza aprirlo, inoltrarlo o eliminarlo silenziosamente, perché l'orologio di 72 ore inizia nel momento in cui qualcuno ne viene a conoscenza. Un compagno di squadra invia messaggi su uno strumento online gratuito in cui ha incollato i reclami dei clienti, che trasforma silenziosamente un fornitore non valutato in un processore senza contratto. L’esercizio si chiude con il costo di tutti e tre: il quadro delle sanzioni a due livelli ai sensi dell’articolo 83, gli ordini di interrompere il trattamento, l’applicazione pubblicata e le conseguenze occupazionali derivanti dall’occultamento di un incidente.

Cosa imparerai in Doveri quotidiani sulla privacy

• Riconoscere una richiesta dell'interessato indipendentemente dalla formulazione, dalla forma o dal canale e indirizzarla invece di risponderle
• Indicare i principali diritti di cui agli articoli da 12 a 23 e indicare quale esercita la richiesta
• Segnalare internamente una violazione dei dati personali sospetta o effettiva senza indebito ritardo, senza giudicare prima la gravità
• Spiegare quando inizia l'orologio di notifica di 72 ore e perché l'eliminazione silenziosa è la peggiore risposta disponibile
• Identifica le forme quotidiane che assume una violazione, tra cui e-mail indirizzate erroneamente, dispositivi smarriti e condivisione eccessiva
• Rifiutarsi di inserire dati personali in strumenti non approvati e spiegare il contratto del responsabile del trattamento e gli obblighi di trasferimento alla base di tale regola
• Descrivere le conseguenze del fallimento, comprese le sanzioni previste dall'articolo 83, i divieti di trattamento, gli effetti sulla reputazione e sul diritto del lavoro

Doveri quotidiani sulla privacy — Fasi della formazione

1. Un martedì qualunque

   Niente nella lista di stamattina dice che c'è privacy. C'è un reclamo del cliente inoltrato, un file che qualcuno ti ha inviato per errore e un messaggio di un collega che ha trovato una scorciatoia intelligente. Tutti e tre comportano un obbligo, e in ogni caso l'obbligo appartiene a te nei primi minuti, prima che qualcuno più anziano ne venga a conoscenza.

2. Una denuncia o qualcosa di più

   Lena Fischer dell'Assistenza clienti ha inoltrato un reclamo a cui non sa bene come rispondere.

3. Questa è una richiesta

   L'istinto di Lena era che non si trattava di una normale cancellazione dell'iscrizione. Aveva ragione, e chi se ne occupa decide di cosa si tratta realmente.

4. Registrarlo correttamente

   L'ufficio privacy gestisce un modulo di assunzione proprio per questo. La registrazione di una richiesta richiede circa un minuto ed è ciò che avvia l'orologio formale e mette il caso davanti a qualcuno che può valutarlo.

5. Presentazione della richiesta

   Il modulo chiede tre cose: quale diritto viene esercitato, come ci è arrivato e cosa ha effettivamente chiesto con parole sue. Il diritto conta perché ognuno ha le sue regole. Citare le sue parole è importante perché una parafrasi può tranquillamente restringere ciò che ha chiesto.

6. Leggere ciò che hai archiviato

   Il modulo non c'è più e ciò che rimane è la ricevuta. Ti riporta le tue tre risposte parola per parola, oltre a un riferimento al caso e una data di scadenza. Quel record è il punto di tutto l'esercizio: è la prova che la richiesta è stata riconosciuta il giorno in cui è arrivata, e da essa si costruisce la risposta.

7. Un file che non dovresti avere

   Il secondo elemento è un'e-mail che non è mai stata destinata a te.

8. I primi cinque minuti

   Il file è nella tua casella di posta. Qualunque cosa tu faccia nei prossimi minuti è il tempo di risposta dell'organizzazione, perché in questo momento sei l'unica persona a saperlo.

9. Segnalandolo

   Non è necessario sapere se questo finirà per essere notificabile a un regolatore. Questo è esattamente il giudizio che non sei tenuto a dare, e aspettare finché non sei sicuro è il modo in cui la scadenza viene rispettata. Riporta quello che sai adesso.

10. Leggendo ciò che hai riportato

    Il modulo è scomparso e il rapporto si regge da solo. Mostra ciò che hai detto, compreso ciò che sei stato attento a non affermare, e ritorna con un timestamp e un conto alla rovescia. Entrambi sono ora registrati e nessuno dei due dipende da ciò che la valutazione alla fine concluderà.