A nyomozók gyakran kezelnek személyes adatokat, legyen szó due diligence-ről, belső vizsgálatról, csalási ügyről vagy compliance-ellenőrzésről. A fő kérdés nem az, hogy kezelhető-e adat, hanem az, hogy az adatkezelés jogszerű, arányos és megfelelően dokumentált-e.
A professzionális nyomozó célhoz kötötten gyűjt
A tapasztalt szakember nem gyűjt össze mindent, amit megtalál. Először pontosan meghatározza a vizsgálati kérdést, majd kizárólag a válaszhoz szükséges információkat szerzi meg és védi.
- meghatározza a vizsgálat célját;
- csak releváns adatot gyűjt;
- dokumentálja a döntéseket;
- korlátozza a hozzáférést;
- biztosítja az elszámoltathatóságot.
A dokumentálás kulcsfontosságú
Egy jól dokumentált vizsgálat gyakran értékesebb, mint egy nagy, de rendezetlen adathalmaz. Utólag is megmagyarázhatónak kell lennie, miért gyűjtötték az információt, honnan származott, ki férhetett hozzá, meddig őrizték meg, és hogyan jutottak el a következtetésig.
Egyensúly a vizsgálati cél és a magánszféra között
Az arányosság nemcsak a jogi kockázatot csökkenti, hanem növeli az eredmény hitelességét is, amikor azt ügyfélnek, vezetőségnek vagy hatóságnak mutatják be.
A GDPR-tudatosság versenyelőny
A szervezetek egyre inkább olyan szakembereket keresnek, akik egyszerre értik a nyomozási technikákat és az adatvédelmi követelményeket. Az e keretek között magabiztosan dolgozó vizsgáló kisebb kockázatot és megbízhatóbb partnerséget jelent.