Perché il Consenso Non È la Base Giuridica Predefinita
Il consenso è la base giuridica più citata, ma anche quella meno spesso corretta. Il trattamento si basa solitamente su contratto, obbligo legale o interessi legittimi, e il consenso deve essere liberamente dato, specifico e revocabile, cosa che raramente accade tra datore di lavoro e dipendente. Scegliere la base sbagliata è di per sé un errore.
Questa incomprensione genera la maggior parte degli errori pratici commessi dal personale: moduli di consenso raccolti quando non necessari, e trattamenti continuati dopo un recesso che non era mai stato applicato. Insegnare le basi in ordine di frequenza, anziché iniziare dal consenso, corregge questo aspetto in una sola scena. Sono stati completamente esclusi dal video i registri delle attività di trattamento e i contenuti relativi alla DPIA: questi nominano sistemi, fornitori e flussi di dati, e appartengono al registro piuttosto che a un video di formazione.
Il modello lo copre in nove scene: una su cosa costituisce dato personale, due sulle basi giuridiche in ordine di frequenza di applicazione, una sul perché il consenso è l'eccezione, due sui diritti degli interessati e i tempi di risposta, una sui limiti ai trasferimenti transfrontalieri, una su come riconoscere una sospetta violazione, e una su come segnalarla entro la scadenza interna.
