Principes en rechtsgrondslagen

Wat is Principes en rechtsgrondslagen?

De meeste privacyfouten worden niet gemaakt doordat mensen de regels overtreden. Ze zijn gemaakt door mensen die de verkeerde wettelijke basis hebben bereikt, meestal toestemming, omdat niemand hen de andere vijf had getoond. Deze oefening plaatst een leerling op de stoel waar collega's naar toe komen voordat ze iets bouwen. Er komen drie echte vragen vanuit een online marktplaats: een recruiter wil de cv's van afgewezen kandidaten bewaren als talentenpool, een productmanager heeft te horen gekregen dat een aanbevelingsfunctie een toestemmingspop-up nodig heeft die deze zou uitschakelen, en aan de IT-afdeling is gevraagd om twee keer per minuut een screenshot te maken van de desktop van elke thuiswerker. Elk heeft een ander juist antwoord. Je hebt toestemming nodig waar niemand om dacht te vragen, je hebt helemaal geen toestemming nodig, en je kunt op geen enkele basis worden vastgelegd, omdat het de afwegingstoets op noodzakelijkheid niet doorstaat voordat de basisvraag zelfs maar is bereikt. De leerling voert de driedelige test over legitieme belangen uit, ziet deze eerlijk mislukken en antwoordt elke collega met een beslissing op basis waarvan hij actie kan ondernemen.

Wat je leert in Principes en rechtsgrondslagen

• Onderscheid de vier gemeenschappelijke rechtsgrondslagen van artikel 6 en kies hieruit voor een bepaalde activiteit
• Erken dat toestemming een van de zes basisprincipes is, en het meest kwetsbare, en niet het standaardantwoord
• Pas de driedelige toetsing van het legitieme belang toe: doel, noodzaak en evenwicht, en accepteer een mislukt resultaat
• Leg uit waarom toestemming zelden geldig is tussen een werkgever en een werknemer
• Identificeer het artikel 5-principe dat een voorgestelde sluiproute doorbreekt, met name doelbinding, dataminimalisatie en opslagbeperking
• Pas verantwoording toe door de basis en de redenering vast te leggen voordat de verwerking begint

Principes en rechtsgrondslagen — Trainingsstappen

1. De persoon die mensen vragen

   Uw toegang tot het klantendossiersysteem is vorige week verkregen. Er kwam nog iets bij waar niemand het over had: jij bent nu de persoon aan de vloer die de privacytraining heeft gedaan, dus collega’s zijn samen met jou dingen gaan checken voordat ze gaan bouwen. Dat is een goed probleem. De vragen komen vroeg, terwijl een plan nog kan veranderen, en ze komen bijna allemaal neer op dezelfde twee: wat is onze wettelijke basis, en overleeft het plan de principes?

2. De talentenpool

   De eerste vraag komt van Tomas Brandl van Talent Acquisition, nog steeds werkzaam als backend engineer.

3. Het referentieblad

   Voordat u antwoordt, opent u de verwijzing van één pagina die de functionaris voor gegevensbescherming publiceert: de zes wettelijke grondslagen aan de ene kant, de zeven principes aan de andere kant. De twee helften werken samen. De grondslag maakt de verwerking überhaupt rechtmatig. De principes bepalen of de manier waarop je het doet, overleeft.

4. Beslissen over de talentenpool

   Negenendertig mensen stuurden een CV om in aanmerking te komen voor één specifieke functie. Tomas wil die cv’s bewaren voor een andere baan die nog niet bestaat.

5. Tomas beantwoorden

   Het antwoord dat hij nodig heeft is niet alleen maar nee. Hij heeft een echt probleem, de bemiddelingskosten zijn reëel en er is een wettige manier om het meeste te krijgen van wat hij wil.

6. De aanbevelingsfunctie

   De tweede vraag komt binnen via WorkStream in plaats van per post, van Neel Varga van het productteam.

7. Toestemming of iets anders

   Artikelen aanbevelen aan een klant op basis van wat ze bij u hebben gekocht, komt dicht in de buurt van waar een marktplaats voor is. Die nabijheid bepaalt precies welke basis past.

8. Antwoordproduct

   Neel heeft een antwoord nodig waar hij vanochtend actie op kan ondernemen, wat betekent dat hij de basis moet benoemen en de drie dingen die waar moeten zijn om het te kunnen waarmaken.

9. Thuiswerkers kijken

   De derde vraag is de vraag die geen comfortabel antwoord zal hebben.

10. De driedelige test

    Mireks plan zou op legitieme belangen berusten, als het ergens op berust. Die basis is niet een label dat je claimt, het is een test die je uitvoert en registreert, en die is ontworpen om faalbaar te zijn.