Principi e basi giuridiche

Cos’è Principi e basi giuridiche?

La maggior parte degli errori legati alla privacy derivano dal raggiungimento di una base giuridica sbagliata, solitamente il consenso, perché nessuno ti ha mostrato le altre cinque. Tre colleghi pongono domande prima di costruire qualsiasi cosa: un reclutatore vuole conservare i CV rifiutati come pool di talenti, a un product manager è stato detto che una funzione di raccomandazione necessita di un pop-up di consenso e alle operazioni IT è stato chiesto di eseguire uno screenshot del desktop di ogni lavoratore da casa due volte al minuto. Ognuno ha una risposta diversa. Eseguirai il test in tre parti degli interessi legittimi, lo guarderai fallire onestamente e darai una decisione a ciascun collega.

Cosa imparerai in Principi e basi giuridiche

• Distinguere le quattro basi giuridiche comuni previste dall'articolo 6 e scegliere tra di esse per una determinata attività
• Riconoscere che il consenso è una base tra sei, e la più fragile, piuttosto che la risposta predefinita
• Applicare il test in tre parti degli interessi legittimi di scopo, necessità ed equilibrio e accettare un risultato negativo
• Spiegare perché il consenso è raramente valido tra un datore di lavoro e un dipendente
• Identificare il principio dell’articolo 5 secondo cui una scorciatoia proposta non funziona, in particolare la limitazione delle finalità, la minimizzazione dei dati e la limitazione della conservazione
• Applicare la responsabilità registrando le basi e il ragionamento prima che inizi l'elaborazione

Principi e basi giuridiche — Fasi della formazione

1. La persona che la gente chiede

   Il tuo accesso al sistema di registrazione dei clienti è avvenuto la settimana scorsa. Ne è derivato qualcos'altro che nessuno ha menzionato: ora sei la persona sul posto che ha seguito la formazione sulla privacy, quindi i colleghi hanno iniziato a controllare le cose con te prima di costruirle. Questo è un bel problema. Le domande arrivano presto, quando un piano può ancora cambiare, e quasi tutte si riducono alle stesse due: qual è la nostra base giuridica e il piano sopravvive ai principi.

2. Il pool di talenti

   La prima domanda viene da Tomas Brandl di Talent Acquisition, che lavora ancora come ingegnere di backend.

3. Il foglio di riferimento

   Prima di rispondere, apri il riferimento di una pagina che pubblica il responsabile della protezione dei dati: le sei basi giuridiche da una parte, i sette principi dall'altra. Le due metà lavorano insieme. La base rende il trattamento assolutamente lecito. I principi decidono se il modo in cui lo fai sopravvive.

4. Decidere il pool di talenti

   Trentanove persone hanno inviato un CV per essere prese in considerazione per un lavoro specifico. Tomas vuole conservare quei CV per un lavoro diverso che ancora non esiste.

5. Rispondendo a Tommaso

   La risposta di cui ha bisogno non è semplicemente no. Ha un problema reale, le spese di agenzia sono reali ed esiste un modo legale per ottenere la maggior parte di ciò che vuole.

6. La funzione Raccomandazioni

   La seconda domanda arriva su WorkStream anziché tramite posta, da Neel Varga del team del prodotto.

7. Consenso o qualcos'altro

   Consigliare articoli a un cliente in base a ciò che ha acquistato da te è vicino allo scopo di un mercato. Questa vicinanza è esattamente ciò che decide quale base si adatta.

8. Prodotto con risposta

   Neel ha bisogno di una risposta sulla quale possa agire stamattina, il che significa nominare le basi e le tre cose che devono essere vere perché possa reggere.

9. Guardando i lavoratori a domicilio

   La terza domanda è quella che non avrà una risposta comoda.

10. Il test in tre parti

    Il piano di Mirek si baserebbe su interessi legittimi, se mai si fondasse su qualcosa. Quella base non è un'etichetta che affermi, è un test che esegui e registri ed è progettato per essere fallibile.