Principes en rechtsgrondslagen

Wat is Principes en rechtsgrondslagen?

De meeste privacyfouten komen voort uit het zoeken naar de verkeerde wettelijke basis, meestal toestemming, omdat niemand je de andere vijf heeft laten zien. Drie collega's komen met vragen voordat ze iets opbouwen: een recruiter wil afgewezen cv's bewaren als talentenpool, een productmanager heeft te horen gekregen dat een aanbevelingsfunctie een toestemmingspop-up nodig heeft, en aan de IT-afdeling is gevraagd om twee keer per minuut een screenshot te maken van de desktop van elke thuiswerker. Ieder heeft een ander antwoord. Je voert de driedelige test over legitieme belangen uit, ziet deze eerlijk mislukken en geeft elke collega een beslissing.

Wat je leert in Principes en rechtsgrondslagen

• Onderscheid de vier gemeenschappelijke rechtsgrondslagen van artikel 6 en kies hieruit voor een bepaalde activiteit
• Erken dat toestemming een van de zes basisprincipes is, en het meest kwetsbare, en niet het standaardantwoord
• Pas de driedelige toetsing van het legitieme belang toe: doel, noodzaak en evenwicht, en accepteer een mislukt resultaat
• Leg uit waarom toestemming zelden geldig is tussen een werkgever en een werknemer
• Identificeer het artikel 5-principe dat een voorgestelde sluiproute doorbreekt, met name doelbinding, dataminimalisatie en opslagbeperking
• Pas verantwoording toe door de basis en de redenering vast te leggen voordat de verwerking begint

Principes en rechtsgrondslagen — Trainingsstappen

1. De persoon die mensen vragen

   Uw toegang tot het klantendossiersysteem is vorige week verkregen. Er kwam nog iets bij waar niemand het over had: jij bent nu de persoon aan de vloer die de privacytraining heeft gedaan, dus collega’s zijn samen met jou dingen gaan checken voordat ze gaan bouwen. Dat is een goed probleem. De vragen komen vroeg, terwijl een plan nog kan veranderen, en ze komen bijna allemaal neer op dezelfde twee: wat is onze wettelijke basis, en overleeft het plan de principes?

2. De talentenpool

   De eerste vraag komt van Tomas Brandl van Talent Acquisition, nog steeds werkzaam als backend engineer.

3. Het referentieblad

   Voordat u antwoordt, opent u de verwijzing van één pagina die de functionaris voor gegevensbescherming publiceert: de zes wettelijke grondslagen aan de ene kant, de zeven principes aan de andere kant. De twee helften werken samen. De grondslag maakt de verwerking überhaupt rechtmatig. De principes bepalen of de manier waarop je het doet, overleeft.

4. Beslissen over de talentenpool

   Negenendertig mensen stuurden een CV om in aanmerking te komen voor één specifieke functie. Tomas wil die cv’s bewaren voor een andere baan die nog niet bestaat.

5. Tomas beantwoorden

   Het antwoord dat hij nodig heeft is niet alleen maar nee. Hij heeft een echt probleem, de bemiddelingskosten zijn reëel en er is een wettige manier om het meeste te krijgen van wat hij wil.

6. De aanbevelingsfunctie

   De tweede vraag komt binnen via WorkStream in plaats van per post, van Neel Varga van het productteam.

7. Toestemming of iets anders

   Artikelen aanbevelen aan een klant op basis van wat ze bij u hebben gekocht, komt dicht in de buurt van waar een marktplaats voor is. Die nabijheid bepaalt precies welke basis past.

8. Antwoordproduct

   Neel heeft een antwoord nodig waar hij vanochtend actie op kan ondernemen, wat betekent dat hij de basis moet benoemen en de drie dingen die waar moeten zijn om het te kunnen waarmaken.

9. Thuiswerkers kijken

   De derde vraag is de vraag die geen comfortabel antwoord zal hebben.

10. De driedelige test

    Mireks plan zou op legitieme belangen berusten, als het ergens op berust. Die basis is niet een label dat je claimt, het is een test die je uitvoert en registreert, en die is ontworpen om faalbaar te zijn.