Principi e basi giuridiche

Cos’è Principi e basi giuridiche?

La maggior parte degli errori sulla privacy non vengono commessi da persone che infrangono le regole. Sono realizzati da persone che hanno utilizzato la base giuridica sbagliata, solitamente il consenso, perché nessuno aveva mostrato loro gli altri cinque. Questo esercizio mette lo studente nella posizione in cui si trovano i colleghi prima di costruire qualcosa. Tre vere domande arrivano da un mercato online: un reclutatore vuole conservare i CV dei candidati respinti come un pool di talenti, a un product manager è stato detto che una funzione di raccomandazione ha bisogno di un pop-up di consenso che lo ucciderebbe e alle operazioni IT è stato chiesto di fare uno screenshot del desktop di ogni lavoratore da casa due volte al minuto. Ognuno ha una risposta corretta diversa. C'è bisogno di un consenso che nessuno pensava di chiedere, non c'è bisogno di alcun consenso e non si può essere fissati da nessuna base perché fallisce il test comparativo sulla necessità prima ancora che venga raggiunta la domanda sulla base. Lo studente esegue il test in tre parti sugli interessi legittimi, osserva il suo fallimento onestamente e risponde a ciascun collega con una decisione in base alla quale può agire.

Cosa imparerai in Principi e basi giuridiche

• Distinguere le quattro basi giuridiche comuni previste dall'articolo 6 e scegliere tra di esse per una determinata attività
• Riconoscere che il consenso è una base tra sei, e la più fragile, piuttosto che la risposta predefinita
• Applicare il test in tre parti degli interessi legittimi di scopo, necessità ed equilibrio e accettare un risultato negativo
• Spiegare perché il consenso è raramente valido tra un datore di lavoro e un dipendente
• Identificare il principio dell’articolo 5 secondo cui una scorciatoia proposta non funziona, in particolare la limitazione delle finalità, la minimizzazione dei dati e la limitazione della conservazione
• Applicare la responsabilità registrando le basi e il ragionamento prima che inizi l'elaborazione

Principi e basi giuridiche — Fasi della formazione

1. La persona che la gente chiede

   Il tuo accesso al sistema di registrazione dei clienti è avvenuto la settimana scorsa. Ne è derivato qualcos'altro che nessuno ha menzionato: ora sei la persona sul posto che ha seguito la formazione sulla privacy, quindi i colleghi hanno iniziato a controllare le cose con te prima di costruirle. Questo è un bel problema. Le domande arrivano presto, quando un piano può ancora cambiare, e quasi tutte si riducono alle stesse due: qual è la nostra base giuridica e il piano sopravvive ai principi.

2. Il pool di talenti

   La prima domanda viene da Tomas Brandl di Talent Acquisition, che lavora ancora come ingegnere di backend.

3. Il foglio di riferimento

   Prima di rispondere, apri il riferimento di una pagina che pubblica il responsabile della protezione dei dati: le sei basi giuridiche da una parte, i sette principi dall'altra. Le due metà lavorano insieme. La base rende il trattamento assolutamente lecito. I principi decidono se il modo in cui lo fai sopravvive.

4. Decidere il pool di talenti

   Trentanove persone hanno inviato un CV per essere prese in considerazione per un lavoro specifico. Tomas vuole conservare quei CV per un lavoro diverso che ancora non esiste.

5. Rispondendo a Tommaso

   La risposta di cui ha bisogno non è semplicemente no. Ha un problema reale, le spese di agenzia sono reali ed esiste un modo legale per ottenere la maggior parte di ciò che vuole.

6. La funzione Raccomandazioni

   La seconda domanda arriva su WorkStream anziché tramite posta, da Neel Varga del team del prodotto.

7. Consenso o qualcos'altro

   Consigliare articoli a un cliente in base a ciò che ha acquistato da te è vicino allo scopo di un mercato. Questa vicinanza è esattamente ciò che decide quale base si adatta.

8. Prodotto con risposta

   Neel ha bisogno di una risposta sulla quale possa agire stamattina, il che significa nominare le basi e le tre cose che devono essere vere perché possa reggere.

9. Guardando i lavoratori a domicilio

   La terza domanda è quella che non avrà una risposta comoda.

10. Il test in tre parti

    Il piano di Mirek si baserebbe su interessi legittimi, se mai si fondasse su qualcosa. Quella base non è un'etichetta che affermi, è un test che esegui e registri ed è progettato per essere fallibile.