Основи персональних даних

Що таке Основи персональних даних?

Більшість інцидентів із порушенням конфіденційності починається не зі зловмисника. Вони починаються зі співробітника, який не визнав, що файл перед ним є особистими даними, або який припустив, що давній постачальник вже охоплений контрактами компанії. Ця вправа створює словниковий запас, який запобігає обом. Новачок на онлайн-майданчику працює через базовий модуль конфіденційності компанії, а потім негайно застосовує його до справжнього рекрутингового експорту: довгий список кандидатів, який містить IP-адресу додатка та стовпець ідентифікатора пристрою, який ніхто не запитував, і довільні текстові нотатки рекрутера, що містять дані про здоров’я та членство в профспілці. Учень визначає, що положення фактично вважається персональними даними згідно зі статтею 4(1), відокремлює спеціальні категорії статті 9 від даних, які просто здаються конфіденційними, визначає, чи є кожен одержувач процесором чи окремим контролером, і відповідає рекрутеру з оцінкою, яка спрямовує справжнє рішення до спеціаліста із захисту даних.

Що ви дізнаєтесь у Основи персональних даних

• Застосовувати визначення персональних даних згідно зі статтею 4(1), включаючи перевірку непрямої ідентифікації та записи під псевдонімом
• Розпізнавати онлайн-ідентифікатори, такі як IP-адреси, ідентифікатори пристроїв, ідентифікатори файлів cookie та дані про місцезнаходження, як особисті дані
• Відрізнити закритий перелік спеціальних категорій у статті 9 від комерційно конфіденційних даних, які не входять до нього
• Знайдіть дані спеціальної категорії, які надходять із довільних текстових нотаток, вкладень і фотографій
• Призначте ролі контролера, процесора та третьої сторони відповідно до статей 4(7)–(10) і поясніть, що змінюється, коли дані залишають організацію
• Направте запит, який містить питання щодо конфіденційності, до спеціаліста із захисту даних, а не вирішуйте його на своєму столі

Основи персональних даних — Кроки навчання

1. Доступ на утриманні

   Marktvel керує ринком із мільйонами списків, що означає, що майже кожен внутрішній інструмент стосується чиїхось особистих даних. Ваш запит на доступ до системи записів клієнтів надійшов із доданою умовою: спочатку потрібно завершити модуль конфіденційності. Це не формальність. Більшість інцидентів із порушенням конфіденційності в таких компаніях починаються з тих, хто справді не знав, що те, що вони обробляють, вважається особистими даними.

2. Довідка від DPO

   Інес Халлер, спеціаліст із захисту даних компанії Marktvel, надіслала лист для реєстрації з посиланням на портал.

3. Відкриття порталу

   Модуль розташований на внутрішньому порталі конфіденційності.

4. Вхід

   Портал використовує ваш звичайний робочий обліковий запис Marktvel.

5. Що Закон називає персональними даними

   Розділ перший відкривається визначенням зі статті 4(1), а потім частиною, яка привертає увагу людей: переліком речей, які є персональними даними, навіть якщо вони не мають чиїх імен. Тест полягає не в тому, чи можете ви подивитися на цінність і побачити людину. Перевірка полягає в тому, чи може будь-хто виділити особу з нього за допомогою засобів, які мають розумну ймовірність бути доступними.

6. Експорт Analytics

   Колега з команди розвитку хоче поділитися необробленим експортом трафіку із зовнішнім консультантом. Він каже, що можна надсилати без будь-якого схвалення, оскільки файл не містить імен, адрес електронної пошти та номерів облікових записів, лише IP-адреси, ідентифікатори пристроїв і мітки часу.

7. Категорії, які потребують більшої уваги

   Другий розділ охоплює статтю 9. Короткий перелік категорій за своєю суттю вважається більш ризикованим, оскільки неправильний перелік наражає людей на дискримінацію, а не на незручності. Обробка цих даних заборонена за замовчуванням. Воно стає законним лише тоді, коли застосовується один із вузьких винятків у статті 9(2), що є набагато вищим, ніж звичайні правові основи.

8. Хто за що відповідає

   У третьому розділі вирішується, що вам дозволено робити, коли до справи залучена інша компанія. GDPR розподіляє ролі за тим, хто приймає рішення, а не за тим, хто володіє даними. Marktvel є контролером своїх даних клієнтів і кандидатів. Усі інші або обробляють за інструкціями Marktvel, або діють у власних цілях, і різниця змінює те, що має бути на місці перед переміщенням даних.

9. Запит від продавця

   Модуль завершує третій розділ сценарієм, складеним із справжньої заявки в службу підтримки. Hirelane, система відстеження заявників, яку використовує Marktvel, написала кільком клієнтам пропозицію використовувати записи кандидатів, які вже є на її платформі, для навчання та вдосконалення власного алгоритму відповідності без додаткових витрат.

10. Модуль відповідає реальній роботі

    Модуль готовий. Протягом години теорія перетворюється на реальний запит. Томас Брандл із Talent Acquisition керує наймом бекенд-інженера та хоче перемістити довгий список. Він приклав експорт і попросив вас передати його в два місця.