Принципи та правові основи

Принципи та правові основи

Виберіть правову основу до початку роботи.

Що таке Принципи та правові основи?

Більшість помилок щодо конфіденційності походить від пошуку неправильної законної підстави, як правило, згоди, оскільки ніхто не показав вам інших п’ятьох. Троє колег задають запитання, перш ніж щось створювати: рекрутер хоче зберегти відхилені резюме як пул талантів, менеджеру з продуктів повідомили, що для функції рекомендацій потрібне спливаюче вікно згоди, а ІТ-спеціалістів попросили робити скріншоти робочого столу кожного домашнього працівника двічі на хвилину. Кожен має різну відповідь. Ви проведете тест із трьох частин на законні інтереси, спостерігатимете, чи чесно він провалиться, і дасте кожному колезі рішення.

Що ви дізнаєтесь у Принципи та правові основи

Принципи та правові основи — Кроки навчання

  1. Людина, яку люди запитують

    Минулого тижня ви отримали доступ до системи обліку клієнтів. З цим прийшло ще щось, про що ніхто не згадував: ви тепер людина на поверсі, яка пройшла навчання конфіденційності, тому колеги почали звірятися з вами, перш ніж створювати. Це хороша проблема. Питання надходять рано, тоді як план ще може змінюватися, і майже всі вони зводяться до тих самих двох: що є нашою законною основою і чи план витримує принципи.

  2. Басейн талантів

    Перше запитання надійшло від Томаса Брандла з Talent Acquisition, який все ще працює інженером серверної частини.

  3. Довідковий аркуш

    Перш ніж відповісти, ви відкриваєте односторінковий довідник, який публікує спеціаліст із захисту даних: шість правових основ з одного боку, сім принципів з іншого. Дві половини працюють разом. Підстава робить обробку взагалі законною. Принципи вирішують, чи виживе те, як ви це робите.

  4. Вибір талантів

    Тридцять дев'ять осіб надіслали резюме для розгляду на одну конкретну роботу. Томас хоче зберегти ці резюме для іншої роботи, якої ще не існує.

  5. Відповідаючи Томасу

    Відповідь, яка йому потрібна, не просто «ні». У нього реальна проблема, гонорар агентства реальний, і є законний спосіб отримати більшу частину того, що він хоче.

  6. Функція «Рекомендації».

    Друге запитання надходить на WorkStream, а не поштою, від Ніла Варги з команди продукту.

  7. Згода чи щось інше

    Рекомендація товарів клієнтам на основі того, що вони купили у вас, близька до того, для чого призначений ринок. Саме ця близькість вирішує, яка основа підходить.

  8. Продукт відповіді

    Нілу потрібна відповідь, на яку він міг би діяти сьогодні вранці, а це означає назвати основу та три речі, які мають бути вірними, щоб вона зберігалася.

  9. Спостерігаючи за надомниками

    Третє запитання – це те, на яке не буде зручної відповіді.

  10. Тест із трьох частин

    План Мірека ґрунтувався б на законних інтересах, якщо він ґрунтувався на чомусь. Ця основа — це не ярлик, який ви стверджуєте, це тест, який ви запускаєте та записуєте, і він розроблений таким чином, щоб бути невдалим.

Охоплення стандартів безпеки

CIS Controls

  • CIS 3 Data Protection

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security

GDPR

  • Art. 5 Principles relating to processing of personal data
  • Art. 6 Lawfulness of processing