Dôkazné informácie GDPR: správny postup

Ako zbierať a evidovať dôkazné informácie bez porušenia GDPR ani ohrozenia identity oznamovateľa? Základom je oddeliť overiteľné skutočnosti od osobných údajov, dokumentovať pôvod každého dôkazu a pristupovať k nemu iba v nevyhnutnom rozsahu. Praktický postup pre bezpečné spracovanie podozrievení vychádza z proporcionality, minimalizácie údajov, zákazu odvety a auditovateľnej dokumentácie.

Obsah

Kľúčové poznatky
Čo sú dôkazné informácie v konaní o podozrievení?
Aké zásady GDPR platí pri správe dôkazných informácií?
Ako získať a overiť dôkazné informácie bez ohrozenia anonymity?
Ako dlho môžu zostať dôkazné informácie v systéme?
Aké riziká hrozia pri zverejnení dôkazných informácií?
Ako pripraviť auditnú stopu a záznam o správe oznámení?
Aké konkrétne opatrenia znížia riziko podmienok pre spracovanie?
Časté otázky
Zdroje

Kľúčové poznatky

Správne dôkazné informácie musia byť overiteľné, relevantné a pripravené na obhájenie v konkrétnom konaní o podozrievení.
Osobné údaje, ktoré by mohli odhaliť oznamovateľa, zaznamenávajte iba vtedy, keď to prípad výrazne uľahčuje a neexistuje primeranejší spôsob.
Prílohy s dokumentmi, fotografiami, zvukom či videom uchovávajte oddelene od bežného spisu s prístupom podľa potreby.
Dôkaznú stopu tvoria časové údaje, záznamy o rozhodnutiach, identifikácia dokumentov a overenie ich pôvodu.
Ochrana identity oznamovateľa nie je len technická: závisí aj od prístupových práv, komunikácie, správy dokumentov a zásadného zákazu odvety.

Čo sú dôkazné informácie v konaní o podozrievení?

Dôkazné informácie v konaní o podozrievení sú overiteľné údaje, dokumenty, výpovede alebo iné predmety relevantné pre zistenie, či došlo k porušeniu práva alebo k inému protiprávnemu konaniu. Ich hodnota nespočíva iba v obsahu, ale aj v dôveryhodnosti pôvodu, nepozmeniteľnosti a prepojení s konkrétnym prípadom.

Za dôkazné informácie možno považovať napríklad:

dátum, čas a miesto incidentu;
identifikátor prípadu, transakcie, používateľa alebo procesu;
kópiu oznámenia a jeho príloh;
svedectvá relevantných osôb;
výpisy z interných systémov;
pôvodne dostupnú dokumentáciu a záznamy o kontrolách;
fotografie, zvukové alebo videozáznamy;
záznam o tom, kedy správca oznámenie prijal a aké kroky vykonal.

Samotné tvrdenie oznamovateľa je dôležitou súčasťou konania, ale samo osebe nemusí byť dostatočným dôkazom. Hodnotí sa jeho konkrétnosť, overiteľnosť a súlad s ďalšími informáciami. Oznamovateľ preto môže plniť úlohu svedka, ktorého výpoveď pomáha určiť, ktoré ďalšie kroky a dôkazy sú potrebné.

Ako rozlíšiť dôkaz od iba predpokladu?

Dôkaz má konkrétny pôvod a možno ho opakovane posúdiť. Predpoklad môže vychádzať z neoverenej informácie, sprostredkovaného výkladu alebo osobnej interpretácie.

Praktický rozlíšovací test pozostáva zo štyroch otázok:

Čo konkrétne tvrdenie podporuje?
Kde sa nachádza pôvodný zdroj?
Kto alebo čo overilo jeho pôvod?
Čo by sa z údaja vyrútilo, keby sa ukázalo, že bol neúplný alebo nesprávny?

Napríklad tvrdenie „manažér porušil postup“ je hodnotenie. Údaj o konkrétnej schválenej správe, čase jej odoslania a spôsobe, akým bola zmenená, už predstavuje overiteľný predmet posúdenia. Samotná správa však nemusí dokazovať protiprávne konanie; treba ju porovnať s príslušnými pravidlami a ďalším kontextom.

Prečo nestačí zbierať všetko, čo oznamovateľ pošle?

Dôkazná hodnota a zákonnosť spracovania sú odlišné. E-mail môže obsahovať dôležité dôkazy, ale zároveň údaje tretích osôb, pracovné poznámky, osobné kontakty alebo údaje úplne nepodstatné pre vyšetrovanie.

Počas triedenia sa preto oddeľujú:

podstatné fakty a prílohy;
údaje potrebné na overenie identity;
údaje tretích osôb;
duplicitu a nečitateľný obsah;
technické alebo organizačné údaje, ktoré nespomáhajú rozhodnúť.

Oddeľovanie je súčasťou minimalizácie údajov. Nemusí sa konať až po rozsiahlom exporte; zbytočné údaje je vhodné odstrániť už pri prevzatí prípadu.

Pri správe dôkazných informácií sa uplatňujú zásady GDPR pri správe oznámení: zákonnosť, transparentnosť, minimalizácia, presnosť, obmedzenie uchovávania, bezpečnosť a zodpovednosť. Základným predpokladom je, že každý dôkaz obsahuje osobné údaje alebo ich môže obsahovať, aj keď je vložený ako príloha k anonymnému oznámeniu.

Právny základ a účel spracovania

Oznámenie nemožno automaticky považovať za obyčajnú stížnosť spotrebiteľa. Organizácia musí overiť, aký právny základ a skutočný účel spracovania vyžaduje jej vnútorný proces.

Možné základy zahŕňajú:

plnenie zákonnej povinnosti;
plnenie zmluvy, ak je spracovanie nevyhnutné na jej splnenie;
oprávnený záujem organizácie, napríklad pri ochrane majetku alebo vnútornom presadzovaní pravidiel;
ochranu života, zdravia alebo iných základných záujmov;
súhlas, pokiaľ je v danom konkrétnom spracovaní dostupný a primeraný.

Samotné zadanie úlohy „vyriešiť podozrievenie“ nestačí. Účel, základ a rozsah spracovania majú byť vopred definované a vysvetlené v záznamoch o správe.

Minimalizácia: zbierajte iba údaje, ktoré sú potrebné na overenie skutočnosti, ochranu dotknutých osôb a prijatie rozhodnutia.

Právny základ: určte ho pred začatím spracovania a pre jednotlivé účely zvlášť. Jeden základ nemusí pokrývať všetky činnosti.

Transparentnosť: informujte o účele spracovania, právnom základe, lehotách, právach a bezpečnostnom modeli. Prehľad o GDPR je dostupný v podrobnostiach ochrany údajov.

Presnosť: evidujte overené údaje odlišne od tvrdení, ktoré ešte neboli potvrdené. Označenie hypotézy musí zostať zachované aj pri ďalšom spracovaní.

Bezpečnosť: prístup obmedzte podľa úlohy, použite vhodné technické a organizačné opatrenia a kontrolujte prístupové oprávnenia.

Zodpovednosť: preukážte, že postup funguje. Vlastné postupy, školenie a príležitostné kontroly sú súčasťou tejto schopnosti.

Ako ochrana identity oznamovateľa mení prácu s dôkazmi?

Ochrana identity oznamovateľa obmedzuje spôsob, akým možno dohľadávať osobné údaje a používať komunikačné kanály. Anonymita prijímania oznámenia neznamená, že dôkazné dokumenty možno automaticky zverejniť alebo poslať každému účastníkovi vyšetrovania.

Právny základ na prijatie a posúdenie oznámenia nemožno automaticky použiť na:

zverejnenie identity;
zasielanie celého spisu protistranám;
zdieľanie dokumentov s osobami, ktoré nemajú potrebnú funkciu;
vytváranie súvisiacich záznamov v iných systémoch bez zákonného dôvodu.

Ochranné opatrenia musia byť súčasťou samotného postupu, nie iba technickým detailom.

Ako získať a overiť dôkazné informácie bez ohrozenia anonymity?

Dôkazné informácie získavajte z oznamovateľa, z chránených systémov a od relevantných svedkov. Každý zdroj overte a obmedzte prístup k jeho údajom. Anonymita sa chráni oddelením identity od obsahu, kontrolovanou komunikáciou a zákazom neopodstatneného porovnávania záznamov.

Oddeľte identitu od obsahu oznámenia

Typický prípad obsahuje tri vrstvy:

Obsah oznámenia: čo sa podľa oznamovateľa stalo.
Technické údaje: čas prijatia, použitý formulár a údaje o súboroch.
Identifikačné údaje: meno, kontakt, pracovné meno alebo iné informácie umožňujúce rozpoznať osobu.

Tieto vrstvy treba spracovať odlišne. Identifikačné údaje nemusia byť súčasťou spisu dostupného širokému riadičemu tímu. Niekedy je vhodnejšie neuvádzať ich v štandardnom opise prípadu a evidovať ich v oddelenej, prísne chránenej časti procesu.

Pred samotným zisťovaním identity si odporovca zodpovedzte:

Je overenie identity nevyhnutné?
Stačí overiť právo pristupovať k dôkazom?
Môže overenie vykonať nesprávne zamýšľaný riadič bez toho, aby získal prístup k obsahu?
Aké údaje sa majú po overení odstrániť?

Dôkaz o zverejnení môže byť dôležitejší než samotné meno oznamovateľa.

Ako overiť pôvod dokumentu?

Pri každej prílohe odporúčame zaznamenať:

dátum a čas prijatia;
formát a veľkosť;
pôvodný názov súboru, ak je dostupný;
spôsob doručenia;
identifikátor prípadu;
osobu alebo funkciu, ktorá prílohu prevzala;
spôsob a výsledok overenia;
prípadné úpravy alebo vytvorenie nového súboru.

Ak bol dokument dodaný viacerými cestami, porovnajte jeho obsah a vlastnosti. Samotná zhodná suma súboru môže pomôcť potvrdiť, že ide o ten istý dokument, no ešte nedokazuje pôvodca ani kontext.

Kedy a ako vypočútať svedka?

Oznamovateľ ako svedok môže upresniť chronológiu, identifikovať dokumenty alebo vysvetliť význam zákazového konania. Výpoveď však treba evidovať ako výpoveď, nie automaticky ako overený fakt.

Praktický postup:

pripraviť neutrálne otázky súvisiace s prípadom;
zisťovať, čo svedok priamo videl, počúval alebo vykonal;
oddeľiť vlastné pozorovania od odedomučení a domnienok;
zaznamenať identifikáciu a rozsah príslušnosti svedka;
overiť dostupnosť súvisiacich záznamov;
zistiť, či svedok potrebuje ochranu pred odvetou.

Ak svedok poskytuje citlivé informácie, jeho identitu treba evidovať len vtedy, keď je to nevyhnutné. Niekedy je výhodnejšie požadovať vecné svedectvo bez mena a následne overiť jeho pravdivosť cez nezávislé dokumenty.

Kedy je potrebné vykonať kontrolu pôvodu?

Kontrola pôvodu je vhodná pri:

podozrievení na hromadné zneužívanie prístupov;
tvrdení o manipulácii s finančnými údajmi;
opakovanom výskyte podobných sťažností;
podozrievení, že dokument bol vytvorený účelovo;
konflikte medzi dvoma znameními oznámenia;
potrebe overiť, či príloha pochádza z oficiálneho systému.

Kontrola však musí mať konkrétny, zákonný a primeraný účel. Hľadanie stop po identite len preto, aby sa zistilo, kto podal oznámenie, je osobitne citlivá operácia.

Ako dlho môžu zostať dôkazné informácie v systéme?

Dôkazné informácie môžu zostať v systéme iba počas obdobia nevyhnutného na ich použitie na určený účel a podľa pravidiel uchovávania nadriadených právnych povinností. Po ukončení spracovania sa údaje zmažú alebo anonymizujú, pokiaľ ich zákonná povinnosť neodôvodňuje ďalšie uchovávanie.

Lehota sa určuje podľa viacerých skutočností:

povahy vyšetrovaného podozrievenia;
možnosti opravy alebo odvolania;
trvania súdneho, správneho alebo vnútorného konania;
pravidiel vnútornej evidencie;
dokumentačnej povinnosti;
doby potrebnej na obhájenie rozhodnutia;
rizika odvety a ďalšieho zneužitia.

Rozlíšujte aktívny prípad a uzavretý spis

Po uzavretí konkrétnej etapy nie je vždy vhodné automaticky pridať novú lehotu pre celú dokumentáciu. Napríklad záver vyšetrovania a dlhodobá archivná kniha sú rozdielne procesy s rozdielnymi účelmi.

Praktická klasifikácia:

Aktívny prípad: údaje potrebné na ďalší postup.
Uzavretý prípad: záznamy potrebné na vysvetlenie rozhodnutia a obhájenie postupu.
Obmedzený prístup: staršie alebo citlivé prílohy dostupné iba úzkej skupine.
Anonymizovaný záznam: údaje, pri ktorých už na sledovanie osoby alebo incidentu nie je potreba.
Odstránený údaj: položka, ktorá sa po uplynutí opodstatnenia vymaže.

Aké kritérium určuje koniec spracovania?

Najlepšie funguje konkrétny rozhodovací bod. Môže ísť o:

ukončenie vyšetrovania;
prijatie konečného rozhodnutia;
uplynutie odvolacieho obdobia;
uzavretie súdného konania;
splnenie zákonnej dokumentačnej povinnosti;
zánik účelu, pre ktorý boli údaje uložené.

Ak spis prechádza medzi viacerými oddeleniami, treba zaznamenať nového správcu a dôvod prístupu. Ak sa z údajov vytvárajú štatistiky, musia byť anonymizované tak, aby osobu nebolo možné jednoznačne identifikovať; samotné odstránenie mena z jedného záznamu nestačí.

Čo robiť s technickými metadátami?

Metadáta môžu obsahovať informácie, ktoré dokonca po odstránení mena zvyšujú identifikovateľnosť. Patria sem údaje o zariadení, technické identifikátory, časové údaje a vlastnosti súborov.

Pred uchovaním ich treba posúdiť samostatne:

Sú potrebné na overenie pôvodu?
Pomôžu odhalovať podozrievenie alebo iba identifikujú osobu?
Existuje alternatíva s menším dopadom na súkromie?
Po aký čas budú potrebné?

Informácie o tom, ako zabezpečenie a uchovávanie rieši Ashio, sú uvedené v prehľade zabezpečenia.

Aké riziká hrozia pri zverejnení dôkazných informácií?

Zverejnenie dôkazných informácií bez individuálneho posúdenia môže odhaliť identitu oznamovateľa, poškodiť dôverné informácie, poškodiť osobné údaje tretích osôb alebo narušiť spravodlivé konanie. Zverejnenie nie je automatickým dôsledkom verejného statusu podozrievenia ani súčasťou zásady transparentnosti.

Hlavné riziká

Odvetná akcia: identita oznamovateľa môže byť odhalená cez údaje o súboroch, sprievodné správy, detaily príloh, podrobný opis incidentu alebo prístup k iným interným záznamom.

Zneužitie citlivých údajov: dokument môže obsahovať zdravotné údaje, mzdy, rodinné situácie, heslá, obchodné informácie alebo údaje iných zamestnancov.

Narušenie presuditeľnosti: príliš široké zverejnenie môže poskytnúť dokladný kontext osobe, ktorá je podozrievená, a umožniť jej znehodnotiť dôkaz alebo ovplyvniť svedkov.

Príliš široký rozsah: zverejnenie celého spisu často nie je potrebné na zistenie pravdy. Stačí zvyčajne dôkazná časť, konkrétna výpoveď alebo overený údaj.

Ztráta dôvery: zamestnanci, ktorí sa opakovane stretávajú s príkladmi zverejňovania citlivých údajov, môžu odmietnuť využívať kanál.

Je anonymizovaný spis automaticky verejný?

Nie. Označenie „anonymné“ sa vzťahuje na konkrétny spôsob prijatia a prepojenia oznámenia, nie na automatické zverejnenie jeho obsahu. Ani text, ktorý neobsahuje meno, nemusí byť neidentifikovateľný.

Pri posúdení identifikovateľnosti nestačí čítať samotný text. Treba zvážiť:

čas a miesto incidentu;
postavenie účastníkov;
vzorce správania;
zvyčajné rozhodnutia;
dokumenty s hlavičkou organizácie;
hlas, fotografiu alebo zápisky;
kombináciu viacerých menej citlivých údajov.

Kedy sa zverejnenie vôbec uvažuje?

Zverejnenie je vhodné posudzovať až po tom, čo je známy účel, obsah, potenciálny význam pre verejnosť, možné riziká pre osoby a primeraná alternatíva. Niektoré skutočnosti možno vyjadriť všeobecne alebo čiastočne bez toho, aby sa zverejnil identifikovateľný dôkaz.

Platí jednoduché pravidlo: pokiaľ na zverejnenie neexistuje iný dôvod než publicita alebo pocit transparentnosti, zverejnenie sa odloží.

Ako pripraviť auditnú stopu a záznam o správe oznámení?

Auditná stopa má zachytiť, kto alebo aká funkcia prijala oznámenie, aké rozhodnutia prijala, kedy a s akým výsledkom a na základe akých podkladov. Mala by byť súvislá, čitateľná a nesmie sama osebe vytvárať neprimeranú záťaž pre ochranu oznamovateľa.

Čo patrí do záznamu o správe oznámenia?

Záznam o správe oznámení má zachytiť najmä:

dátum a čas prijatia oznámenia;
identifikátor prípadu;
informáciu o potvrdení prijatia;
priradenie zodpovednej osoby alebo funkcie;
prijaté a zamietnuté podania;
otvorené otázky a požadované informácie;
dôkazy prijaté a overené;
dôvody uzavretia alebo eskalácie;
pripustené opravy rozhodnutia;
súvisiace oznámenia a väzby medzi prípadmi;
obmedzenia prístupu a výnimky z prístupu.

Každý záznam musí mať časovú pečiatku a identifikovať konkrétnu funkciu alebo osobu, ktorá zásah vykonala. Ak sa zapisuje iba meno, po odchode zajatého zamestnanca môže zostať nejasné, kto prípad riadil.

Ako overiť auditnú stopu?

Pravidelná kontrola by mala potvrdiť, že:

každý prípad má priradeného vlastníka;
lehoty sú sledované a eskalované;
dôležité rozhodnutia majú zdôvodnenie;
zmeny sú časovo odlíšené od pôvodného záznamu;
prístup k prílohám je primeraný;
archivácia neprekračuje stanovené obdobie;
testy zabezpečenia zodpovedajú reálnej konfigurácii.

Samotná prítomnosť prepína na „auditovateľný“ nestačí. Dôležitejšia je kvalita, konzistencia a vysvetliteľnosť záznamov.

Ako zaznamenať dôkaz bez vytvorenia falošného dojmu istoty?

Používajte jednoznačné stavové označenia:

neoverené tvrdenie – výpoveď alebo tvrdenie bez potvrdenia;
overený údaj – potvrdený nezávislým zdrojom;
súvisiaci dokument – príloha, ktorej relevancia bola posúdená;
sporný údaj – informácia, ktorú sa nepodarilo overiť;
vylúčená informácia – údaj irrelevantný pre rozhodnutie;
neúplný dôkaz – materiál, ktorého pôvod alebo kontext zostáva nejasný.

Označenie „dokázané“ má byť výsledkom konkrétnej kontroly, nie automatickým produktom zadania prípadu.

Ako zabrániť zámene vlastníctva?

Pri každej prílohe a úprave je vhodné zachovať pôvodný súbor a samostatne vytvoriť pracovnú kópiu. Pôvodný dokument sa nesmie prepisovať bez záznamu, kto zmenu vykonal, prečo a kedy.

Auditná stopa tak môže rozlišovať:

originál prijatý od oznamovateľa;
kópiu použitú pri posúdení;
prepis alebo prepísaný text;
redigovanú alebo anonymizovanú verziu;
konečný výstup schválený na zverejnenie.

Takéto odlíšenie znižuje riziko, že sa nepresná kópia neskôr vydáva za pôvodný dôkaz.

Aké konkrétne opatrenia znížia riziko podmienok pre spracovanie?

Aké konkrétne opatrenia znížia riziko podmienok pre spracovanie? Opatrenia znižujúce riziko podmienok pre spracovanie sa týkajú právneho základu, technickej ochrany, prístupových práv, komunikácie, evidencie a pravidelného preskúmania. Samotné šifrovanie bez správneho procesu nezabezpečí dôkaznú hodnotu ani ochranu oznamovateľa.

1. Formalizujte účel a rozsah spracovania

Pre každú časť procesu určte:

účel;
právny základ;
kategórie údajov;
rozsah prístupu;
lehotu uchovávania;
spôsob ukončenia spracovania.

Ak sa účel zmení, napríklad z vnútorného posúdenia na externé vyšetrovanie, posúďte nový základ a nové opatrenia.

2. Minimalizujte údaje už pri oznámení

Do formulára ani pokynov pre oznamovateľa nepridávajte polia, ktoré organizácia nevyužije. Vyhnite sa žiadaniu o:

dátum narodenia, ak stačí rok alebo neprítomnosť údaja;
presnú adresu bydliska;
fotografiu identity;
meno vtedy, keď stačí overenie prístupových práv;
údaje o zdraví, sexualite, náboženstve alebo iné citlivé kategórie bez konkrétneho dôvodu.

Oznamovateľa nemožno zvýhodňovať za to, že poskytne viac osobných údajov. Potrebné informácie musia byť dostupné aj pri ich neposkytnutí.

3. Ukončite automatické zisťovanie identity

Ak sa v podozrievení vyskytuje hrozba odvety, všeobecné kontroly identifikačných údajov môžu byť neprimerané. Anonymita prijímania by sa nemala automaticky zrušiť len preto, že existuje podnet na kontrolu.

Možnosti zahŕňajú:

obmedzenie kontroly na konkrétne hrozby;
prístup k identite cez úzko určenú funkciu;
oddelené overenie totožnosti od obsahu prípadu;
informovaný súhlas alebo iný zákonný základ podľa okamžitých okolností;
zdokumentovanie dôvodu každej kontroly.

4. Obmedzte prístup podľa úlohy

Osoba, ktorá spravuje spis, potrebuje prístup k obsahu. Osoba, ktorá schvaľuje odmenu, nemusí vidieť anonymné prílohy. Osoba, ktorá poskytuje právnu podporu, potrebuje prístup iba v rozsahu nevyhnutnom na stanovisko.

Pravidlá prístupu majú pokrývať:

interné oddelenia;
externí poradcov;
správcu platformy;
časovo obmedzený prístup;
odstránenie prístupu po skončení úlohy.

5. Zabezpečte prílohy oddelene od bežného spisu

Dôkazné prílohy často obsahujú citlivejšie údaje než súhrnný záznam. Ukladanie do oddelného priestoru s prísnejšími pravidlami znižuje riziko ich neželúcneho zobrazenia pri bežnej práci so spisom.

Vhodné opatrenia zahŕňajú:

šifrovanie prenášaných a ukladaných údajov;
kontrolu typov a veľkostí príloh;
odstraňovanie aktívneho obsahu z dokumentov;
obmedzenie prehliadania a sťahovania;
monitorovanie prístupu k citlivým prílohám;
zálohy, ktoré nespôsobujú neprimerané kopírovanie údajov.

6. Zaveďte bezpečnú komunikáciu

Komunikácia s oznamovateľom nesmie automaticky zničiť anonymitu. Ak sa používa identifikovateľný kontakt, odpovede musia byť dostupné aj tomu, kto identitu neposkytol.

V praxi je dôležité:

odlíšiť verejné informácie od súkromných správ;
nezobrazovať citlivé údaje v predmete e-mailu;
používať jedinečné identifikátory prípadov;
obmedziť prílohy v odpovediach;
kontrolovať, či spätná väzba neobsahuje identifikovateľné prvky.

7. Zaznamenajte právny základ a súhlas

Ak sa používa súhlas, musí byť slobodný, špecifický, informovaný a jednoznačný. Súhlas s použitím nahrávky hlasu nie je automaticky súhlasom s ďalším spracovaním, zverejnením alebo predaním konkrétnej osobe.

Ak oznamovateľ poskytne osobné údaje dobrovoľne, organizácia musí stále overiť, či je spracovanie ich spracovanie právne oprávnené a nevyhnutné.

8. Pravidelne testujte opatrenia

Kontrola bezpečnosti, prístupových práv, lehôt a anonymizácie má byť pravidelná. Po zmene platformy, postupu alebo organizačnej štruktúry treba preveriť, či zostávajú zachované:

zásada minimalizácie;
oddelenie identity od obsahu;
sledovanie zákonných lehôt;
zodpovednosť za prístup;
schopnosť preukázať prijatie a vyhodnotenie oznámenia.

Ashio v tejto oblasti ponúka kanál na anonymný príjem, správu prípadov a auditovateľné záznamy; je určený pre organizácie, ktoré potrebujú takýto proces bez podnikového softvéru okolo neho a nie pre riešenie jednorazových alebo nekontrolovaných prípadov. Registráciu organizácie možno vykonať prostredníctvom vstupu do systému.

Časté otázky

Čo sa považuje za dôkazné informácie?

Za dôkazné informácie sa považujú konkrétne údaje, dokumenty, výpovede alebo iné materiály, ktoré možno overiť a ktoré sú relevantné pre zistenie skutočnosti v konaní o podozrievení. Ich dôkazná hodnota závisí od pôvodu, integrity, kontextu a spôsobu, akým boli získané a evidované.

Môže organizácia odmietnuť dôkaz, pretože ho neoverí?

Áno. Neoverené tvrdenie môže zostať súčasťou spisu ako výpoveď alebo podnet, ale nemusí sa automaticky prezentovať ako zistený skutočnosť. Rozdiel medzi overeným údajom, svedeckou výpoveďou a domnienkou treba v záznamoch zachovať.

Koľko údajov o oznamovateľovi môže organizácia spracovať?

Organizácia by mala spracovať iba údaje nevyhnutné na daný účel. Ak je potrebné overiť identitu alebo prístup k dôkazom, mala by získať najmenší potrebný rozsah a obmedziť jeho prístup. Samotné odsúdenie podozrievenia nepredstavuje automatické povolenie na identifikáciu alebo zverejnenie osoby oznamovateľa.

Je súhlas oznamovateľa vždy potrebný?

Nie. Právnym základom môže byť aj plnenie zákonnej povinnosti, oprávnený záujem, zmluva alebo ochrana základných záujmov, ak sú splnené ich zákonné podmienky. Súhlas je vhodný len vtedy, keď je skutočne dostupný, primeraný a spĺňa podmienky platného súhlasu podľa GDPR.

Kedy môže organizácia odstrániť dôkazné informácie?

Keď uplynulo obdobie potrebné na dosiahnutie účelu spracovania a neexistuje zákonná povinnosť ďalšieho uchovávania. Pred odstránením treba overiť aj možnosť ďalšieho konania, dokumentačnú povinnosť a existujúce súdne alebo vnútorné rozhodnutia o uchovávaní.