Основи персональних даних

Що таке Основи персональних даних?

Більшість інцидентів із конфіденційністю починаються з того, що хтось не визнав файл перед собою як особисті дані. Ви працюєте над реальним рекрутинговим експортом: довгий список кандидатів, який містить IP-адресу програми та ідентифікатор пристрою, про які ніхто не запитував, і довільні текстові нотатки рекрутера, що містять дані про здоров’я та членство в профспілці. Ви застосуєте визначення Статті 4(1), відокремите спеціальні категорії Статті 9 від даних, які просто здаються конфіденційними, вирішите, чи є кожен одержувач обробником чи окремим контролером, і передасте рішення Уповноваженому із захисту даних.

Що ви дізнаєтесь у Основи персональних даних

• Застосовувати визначення персональних даних згідно зі статтею 4(1), включаючи перевірку непрямої ідентифікації та записи під псевдонімом
• Розпізнавати онлайн-ідентифікатори, такі як IP-адреси, ідентифікатори пристроїв, ідентифікатори файлів cookie та дані про місцезнаходження, як особисті дані
• Відрізнити закритий перелік спеціальних категорій у статті 9 від комерційно конфіденційних даних, які не входять до нього
• Знайдіть дані спеціальної категорії, які надходять із довільних текстових нотаток, вкладень і фотографій
• Призначте ролі контролера, процесора та третьої сторони відповідно до статей 4(7)–(10) і поясніть, що змінюється, коли дані залишають організацію
• Направте запит, який містить питання щодо конфіденційності, до спеціаліста із захисту даних, а не вирішуйте його на своєму столі

Основи персональних даних — Кроки навчання

1. Доступ на утриманні

   Marktvel керує ринком із мільйонами списків, що означає, що майже кожен внутрішній інструмент стосується чиїхось особистих даних. Ваш запит на доступ до системи записів клієнтів надійшов із доданою умовою: спочатку потрібно завершити модуль конфіденційності. Це не формальність. Більшість інцидентів із порушенням конфіденційності в таких компаніях починаються з тих, хто справді не знав, що те, що вони обробляють, вважається особистими даними.

2. Довідка від DPO

   Інес Халлер, спеціаліст із захисту даних компанії Marktvel, надіслала лист для реєстрації з посиланням на портал.

3. Відкриття порталу

   Модуль розташований на внутрішньому порталі конфіденційності.

4. Вхід

   Портал використовує ваш звичайний робочий обліковий запис Marktvel.

5. Що Закон називає персональними даними

   Розділ перший відкривається визначенням зі статті 4(1), а потім частиною, яка привертає увагу людей: переліком речей, які є персональними даними, навіть якщо вони не мають чиїх імен. Тест полягає не в тому, чи можете ви подивитися на цінність і побачити людину. Перевірка полягає в тому, чи може будь-хто виділити особу з нього за допомогою засобів, які мають розумну ймовірність бути доступними.

6. Експорт Analytics

   Колега з команди розвитку хоче поділитися необробленим експортом трафіку із зовнішнім консультантом. Він каже, що можна надсилати без будь-якого схвалення, оскільки файл не містить імен, адрес електронної пошти та номерів облікових записів, лише IP-адреси, ідентифікатори пристроїв і мітки часу.

7. Категорії, які потребують більшої уваги

   Другий розділ охоплює статтю 9. Короткий перелік категорій за своєю суттю вважається більш ризикованим, оскільки неправильний перелік наражає людей на дискримінацію, а не на незручності. Обробка цих даних заборонена за замовчуванням. Воно стає законним лише тоді, коли застосовується один із вузьких винятків у статті 9(2), що є набагато вищим, ніж звичайні правові основи.

8. Хто за що відповідає

   У третьому розділі вирішується, що вам дозволено робити, коли до справи залучена інша компанія. GDPR розподіляє ролі за тим, хто приймає рішення, а не за тим, хто володіє даними. Marktvel є контролером своїх даних клієнтів і кандидатів. Усі інші або обробляють за інструкціями Marktvel, або діють у власних цілях, і різниця змінює те, що має бути на місці перед переміщенням даних.

9. Запит від продавця

   Модуль завершує третій розділ сценарієм, складеним із справжньої заявки в службу підтримки. Hirelane, система відстеження заявників, яку використовує Marktvel, написала кільком клієнтам пропозицію використовувати записи кандидатів, які вже є на її платформі, для навчання та вдосконалення власного алгоритму відповідності без додаткових витрат.

10. Модуль відповідає реальній роботі

    Модуль готовий. Протягом години теорія перетворюється на реальний запит. Томас Брандл із Talent Acquisition керує наймом бекенд-інженера та хоче перемістити довгий список. Він приклав експорт і попросив вас передати його в два місця.