同意が「既定の法的根拠」ではない理由
同意は、多くの人が挙げる法的根拠ですが、実際に正しいケースは最も少ないものです。データ処理は通常、契約、法的義務、または正当な利益に基づいて行われます。同意は、自由意思に基づき、特定の目的のために与えられ、いつでも撤回可能でなければなりませんが、雇用主と従業員の関係では、これが満たされることは稀です。誤った法的根拠を選択すること自体が、失敗の原因となります。
この誤解が、従業員が犯す実務上のエラーのほとんどを引き起こします。例えば、不要な同意書を収集したり、撤回が適用されないにもかかわらず処理を継続したりするケースです。同意から始めるのではなく、適用頻度の高い順に法的根拠を教えることで、この問題は、たった1つのシーンで解決できます。処理記録やDPIAの内容は、システム、ベンダー、データフローを特定するものであり、トレーニングビデオではなく登録簿に記載すべき情報であるため、ビデオからは完全に除外されています。
このテンプレートは9つのシーンで構成されています。個人データと見なされるもの、適用頻度順の法的根拠（2シーン）、同意が例外である理由、データ主体の権利と対応期限（2シーン）、国際データ移転の制限、疑わしい侵害の認識方法、そして社内期限内での報告方法をカバーしています。
