Varför samtycke inte är standard som laglig grund
Samtycke är den lagliga grund de flesta nämner, men sällan den korrekta. Behandling baseras oftast på avtal, rättslig förpliktelse eller berättigade intressen. Samtycke måste vara frivilligt, specifikt och återkallningsbart – något som sällan är fallet mellan arbetsgivare och anställd. Att välja fel grund är i sig ett misstag.
Denna missuppfattning leder till de flesta praktiska fel bland personalen: samtyckesformulär samlas in i onödan, och behandling fortsätter efter ett återkallande som inte var tillämpligt. Att lära ut grunderna i frekvensordning, istället för att börja med samtycke, korrigerar detta effektivt i en enda scen. Register över behandling och DPIA-innehåll har helt utelämnats från videon. Dessa nämner system, leverantörer och dataflöden, och hör hemma i registret snarare än i en utbildningsvideo.
Mallen täcker detta i nio scener: en om vad som räknas som personuppgifter, två om de lagliga grunderna i ordning efter hur ofta de tillämpas, en om varför samtycke är undantaget, två om registrerades rättigheter och svarsfristen, en om begränsningar för gränsöverskridande överföring, en om hur man identifierar ett misstänkt dataintrång, och en om hur man rapporterar det inom den interna tidsfristen.
