Принципи й правові підстави

Що таке Принципи й правові підстави?

Більшість помилок у захисті даних виникає через те, що люди хапаються не за ту правову підставу, зазвичай за згоду, бо ніхто не показав їм інших п'ять. Троє колег приходять із запитаннями, перш ніж щось будувати: рекрутер хоче зберігати відхилені резюме як кадровий резерв, менеджерові з продукту сказали, що функції рекомендацій потрібне спливне вікно зі згодою, а відділу ІТ-операцій доручили знімати екран робочого столу кожного, хто працює вдома, двічі на хвилину. У кожного своя відповідь. Ви проведете тест із трьох частин для законних інтересів, чесно побачите, як він не проходить, і дасте кожному колезі рішення.

Що ви дізнаєтесь у Принципи й правові підстави

• Розрізняйте чотири найпоширеніші правові підстави зі статті 6 і обирайте між ними для конкретної діяльності
• Усвідомлюйте, що згода — одна підстава з шести, до того ж найкрихкіша, а не відповідь за замовчуванням
• Застосовуйте тест із трьох частин для законних інтересів — мета, необхідність і баланс — і визнавайте негативний результат
• Пояснюйте, чому згода рідко є дійсною між роботодавцем і працівником
• Визначайте принцип зі статті 5, який порушує запропоноване спрощення, зокрема обмеження мети, мінімізацію даних і обмеження зберігання
• Забезпечуйте підзвітність: записуйте підставу й міркування до початку обробки

Принципи й правові підстави — Кроки навчання

1. До кого йдуть із запитаннями

   Ваш доступ до системи клієнтських записів оформили минулого тижня. Разом із ним з'явилося ще дещо, про що ніхто не сказав: на поверсі ви тепер людина, яка пройшла навчання із захисту даних, тож колеги почали звіряти з вами свої задуми, перш ніж щось будувати. Це приємна проблема. Запитання надходять рано, поки план ще можна змінити, і майже всі зводяться до двох: яка в нас правова підстава і чи витримає план перевірку принципами.

2. Кадровий резерв

   Перше запитання надходить від Томаса Брандля з відділу підбору персоналу: він і досі займається наймом бекенд-інженера.

3. Довідковий аркуш

   Перш ніж відповісти, ви відкриваєте одну сторінку довідки, яку публікує відповідальна особа з питань захисту персональних даних: з одного боку шість правових підстав, з іншого сім принципів. Дві половини працюють разом. Підстава робить обробку законною взагалі. Принципи вирішують, чи витримає те, як ви це робите. Тридцять дев'ять людей надіслали резюме, щоб їх розглянули на одну конкретну посаду. Томас хоче зберегти ці резюме для іншої посади, якої ще немає.

4. Рішення про кадровий резерв

5. Відповідь Томасу

   Відповідь, якої він потребує, — не просто «ні». Проблема в нього справжня, плата агентству теж справжня, і є законний спосіб отримати більшу частину того, чого він хоче.

6. Функція рекомендацій

   Друге запитання надходить у WorkStream, а не поштою, від Ніла Варги з продуктової команди. Рекомендувати клієнтові товари на основі того, що він у вас купив, — це майже те, для чого існує маркетплейс. Саме ця близькість і визначає, яка підстава підходить.

7. Згода чи щось інше

8. Відповідь продуктовій команді

   Ніл потребує відповіді, з якою можна діяти вже сьогодні вранці, а це означає назвати підставу й три умови, які мають виконуватися, щоб вона трималася.

9. Стеження за тими, хто працює вдома

   Третє запитання — те, на яке не буде зручної відповіді.

10. Тест із трьох частин

    План Мірека, якщо й спиратиметься на щось, то на законні інтереси. Ця підстава — не ярлик, який можна просто проголосити, а тест, який треба провести й записати, і він задуманий так, щоб його можна було не пройти.