Glossarju tal-konformità

Il-livell intermedju ta' firma ddefinit fl-Artikolu 26 ta' eIDAS. Firma elettronika avvanzata trid tkun marbuta b'mod uniku mal-firmatarju, kapaċi tidentifikah, maħluqa b'mezzi taħt il-kontroll esklużiv tal-firmatarju, u marbuta mad-dokument b'tali mod li kwalunkwe bidla sussegwenti tkun tista' tiġi individwata. Fil-prattika, dawn ir-rekwiżiti spiss jiġu ssodisfati billi tiġi kkombinata l-identifikazzjoni (pereżempju bil-MitID) ma' siġillar kriptografiku tad-dokument. AES għandha valur probatorju ferm aktar b'saħħtu minn firma sempliċi u hija l-għażla standard għal dokumenti bħal kuntratti ta' impjieg u ftehimiet ta' pproċessar tad-data.

Il-kooperazzjoni formali dwar is-saħħa u s-sikurezza okkupazzjonali bejn il-maniġment u l-impjegati, obbligatorja fil-kumpaniji Daniżi b'10 impjegati jew aktar. L-AMO tikkonsisti f'grupp wieħed jew aktar tal-ambjent tax-xogħol b'rappreżentant tal-impjegati elett u superviżur maħtur. Il-membri jridu jlestu t-taħriġ obbligatorju ta' 3 ijiem dwar l-ambjent tax-xogħol fi żmien 3 xhur mill-elezzjoni tagħhom. F'kumpaniji b'inqas minn 10 impjegati, is-saħħa u s-sikurezza okkupazzjonali jridu jiġu ġestiti minflok f'kooperazzjoni diretta bejn l-impjegatur u l-persunal.

Il-kategoriji speċjali ta' data personali fl-Artikolu 9 tar-RĠPD: oriġini razzjali jew etnika, opinjonijiet politiċi, reliġjużi jew filosofiċi, sħubija fi trade union, data ġenetika u bijometrika, data dwar is-saħħa, u data dwar il-ħajja sesswali jew l-orjentazzjoni sesswali. L-ipproċessar huwa pprojbit b'mod default u jeħtieġ eċċezzjoni speċifika, bħal kunsens espliċitu jew neċessità skont il-liġi tax-xogħol. Data sensittiva teħtieġ sigurtà msaħħa, u skont il-liġi Daniża n-numri tal-identifikazzjoni personali u d-data dwar il-kundanni kriminali huma soġġetti għal regoli separati tagħhom stess. Ħafna każijiet tar-riżorsi umani u tal-iżvelar ta' informazzjoni fihom data sensittiva u għalhekk iridu jiġu protetti b'kura speċjali.

Laqgħa obbligatorja li kull impjegatur Daniż li għandu persunal irid jorganizza mill-inqas darba fis-sena, li fiha l-maniġment u l-impjegati jirrevedu l-istat tal-ambjent tax-xogħol. Id-diskussjoni trid tħares lura lejn is-sena li għaddiet, tistabbilixxi għanijiet u inizjattivi għas-sena li ġejja, u tevalwa jekk il-kooperazzjoni dwar is-saħħa u s-sikurezza taħdimx. Kumpaniji mingħajr AMO jridu jkunu jistgħu jiddokumentaw bil-miktub lill-Ispettorat tax-Xogħol li d-diskussjoni saret. Din tgħaqqad ruħha b'mod naturali mas-segwitu tal-valutazzjoni tar-riskju fuq il-post tax-xogħol.

Id-dokumenti li impjegat ġdid irid jirċievi u jiffirma fil-bidu tal-impjieg tiegħu. L-iktar importanti huwa l-kuntratt ta' impjieg: skont il-liġi Daniża tal-2023 dwar iċ-ċertifikat ta' impjieg, il-kundizzjonijiet essenzjali jridu jingħataw bil-miktub mhux aktar tard minn 7 ijiem kalendarji wara l-ewwel jum tax-xogħol, u l-bqija fi żmien xahar. Normalment jiżdiedu dikjarazzjoni ta' kunfidenzjalità, il-politika tal-IT u l-protezzjoni tad-data, l-għoti ta' tagħmir, il-konferma tal-manwal tal-impjegat, u l-avviż tar-RĠPD dwar l-ipproċessar tad-data tal-impjegati. Il-firma diġitali b'reġistru ta' verifika tagħmilha faċli li jiġi ppruvat li kollox ġie kkonsenjat u aċċettat fil-ħin.

Id-drittijiet li r-RĠPD jagħti lil persuni li d-data tagħhom tiġi pproċessata: id-dritt għall-informazzjoni, l-aċċess, ir-rettifika, it-tħassir (id-dritt li tintesa), il-limitazzjoni tal-ipproċessar, il-portabbiltà tad-data u l-oġġezzjoni, flimkien mal-protezzjoni kontra deċiżjonijiet purament awtomatizzati b'effetti sinifikanti. Il-kumpanija trid ikollha proċeduri sabiex it-talbiet jiġu risposti fi żmien xahar. Id-drittijiet mhumiex assoluti; it-tħassir jista', pereżempju, jiġi rrifjutat jekk id-data trid tinżamm skont il-leġiżlazzjoni tal-kontabbiltà. Trattament ħażin ta' dawn id-drittijiet huwa waħda mill-aktar kawżi komuni ta' lmenti lill-awtoritajiet tal-protezzjoni tad-data.

Is-sistema diġitali li l-impjegaturi Daniżi jridu jużaw biex jirrapportaw inċidenti okkupazzjonali lill-Ispettorat tax-Xogħol u lill-Assigurazzjoni tal-Inċidenti Okkupazzjonali. EASY jista' jiġi aċċessat permezz ta' Virk.dk bl-użu tal-MitID Erhverv tal-kumpanija, u rapport wieħed jintbagħat awtomatikament lill-awtoritajiet rilevanti u, fejn applikabbli, lill-assiguratur. Ir-rappurtar permezz ta' EASY huwa obbligatorju, formoli tal-karta ma jiġux aċċettati. Hija prattika tajba li jiġu rreġistrati l-fatti tal-inċident internament immedjatament, sabiex ir-rapport EASY jkun jista' jimtela korrettament fil-limitu ta' żmien.

Ir-regolament tal-UE dwar l-identifikazzjoni elettronika u s-servizzi fiduċjarji (910/2014), li joħloq regoli komuni għal firem, siġilli u timbri tal-ħin elettroniċi fl-UE kollha. eIDAS jiddefinixxi tliet livelli ta' firma elettronika (sempliċi (SES), avvanzata (AES) u kwalifikata (QES)) u jistabbilixxi li firma ma tistax tiġi miċħuda bħala prova sempliċement għax hija elettronika. Ir-regolament ġie aġġornat b'eIDAS 2.0, li introduċa, fost affarijiet oħra, portafoll Ewropew ta' identità diġitali. Għall-SMEs, eIDAS ifisser li dokumenti bħal kuntratti ta' impjieg jistgħu jiġu ffirmati b'mod validu diġitalment.

Il-ftehim bil-miktub li l-Artikolu 28 tar-RĠPD jitlob bejn kontrollur u proċessur. Dan irid jiddefinixxi, fost affarijiet oħra, is-suġġett u t-tul tal-ipproċessar, it-tipi ta' data, l-obbligi tal-proċessur, ir-rekwiżiti ta' sigurtà, ir-regoli għal sottoproċessuri u l-assistenza f'każ ta' ksur tad-data u talbiet għal aċċess. Mingħajr DPA validu, huwa illegali li fornitur jiġi permess jipproċessa data personali f'isem il-kumpanija. L-awtorità Daniża għall-protezzjoni tad-data ppubblikat mudell standard li ħafna SMEs jużaw bħala punt tat-tluq.

Il-liġi Daniża li timplimenta d-Direttiva tal-UE dwar l-Iżvelar ta' Informazzjoni (2019/1937), fis-seħħ mid-Diċembru 2021. Din tobbliga lill-kumpaniji privati b'50 impjegat jew aktar u lill-biċċa l-kbira tal-impjegaturi pubbliċi li jistabbilixxu skema interna ta' żvelar ta' informazzjoni, dan ir-rekwiżit ilu japplika għal kumpaniji b'50-249 impjegat mis-17 ta' Diċembru 2023. Il-liġi tipproteġi lil dawk li jiżvelaw l-informazzjoni kontra r-ritaljazzjoni u titlob kunfidenzjalità, konferma ta' rċevuta fi żmien 7 ijiem u rispons fi żmien 3 xhur. Il-ksur jista' jwassal għal multi u responsabbiltà għal danni.

Avveniment f'daqqa marbut max-xogħol li jikkawża korriment personali: pereżempju waqgħa, korriment minn tgħaffiġ jew sforz akut. L-impjegatur irid jirrapporta l-inċident diġitalment f'EASY jekk dan jikkawża assenza lil hinn mill-jum tal-korriment, u r-rapport irid isir mhux aktar tard minn 14-il jum wara l-ewwel jum ta' assenza. Inċidenti li jistgħu jagħtu dritt għal kumpens skont il-liġi Daniża tal-inċidenti okkupazzjonali jridu jiġu rrappurtati wkoll. In-nuqqas ta' rappurtar jista' jiġi ppenalizzat b'multa, u l-inċidenti dejjem għandhom jiġu segwiti b'miżuri preventivi fil-valutazzjoni tar-riskju.

Bażi legali skont l-Artikolu 6(1)(f) tar-RĠPD, li tippermetti lil kumpanija tipproċessa data personali ordinarja jekk l-interessi leġittimi tagħha jipprevalu fuq l-interessi u d-drittijiet tas-suġġett tad-data. Din il-bażi teħtieġ bilanċ iddokumentat (l-hekk imsejjaħ test tal-interess leġittimu) u li l-ipproċessar ikun meħtieġ għall-iskop. Eżempji tipiċi huma l-marketing dirett lil klijenti eżistenti, is-sigurtà tal-IT u l-amministrazzjoni interna. Is-suġġett tad-data dejjem għandu d-dritt li jopponi l-ipproċessar ibbażat fuq interess leġittimu.

Ir-regola fl-Att Daniż dwar il-Ħin tax-Xogħol li l-ħin medju ta' xogħol ta' kull ġimgħa ta' impjegat, inklużi s-sahra, ma jistax jaqbeż it-48 siegħa, imkejjel fuq perjodu ta' referenza ta' 4 xhur. Ir-regola toriġina mid-Direttiva tal-UE dwar il-Ħin tax-Xogħol u tapplika għal kważi l-impjegati kollha. Ksur jista' jagħti dritt għal kumpens lill-impjegat, u mill-2024 l-impjegaturi jridu jkunu jistgħu juru l-konformità permezz tar-reġistrazzjoni tal-ħin tax-xogħol. Xi ftehimiet kollettivi jippermettu, taħt kundizzjonijiet speċjali, limitu ogħla għal gruppi magħżula.

Il-limitu ta' żmien fl-Artikolu 33 tar-RĠPD biex jiġi nnotifikat ksur ta' data personali lill-awtorità tal-protezzjoni tad-data: mingħajr dewmien mhux dovut u, fejn possibbli, mhux aktar tard minn 72 siegħa wara li l-kumpanija ssir taf bil-ksur. Il-limitu ta' żmien jiddekorri wkoll matul il-weekends u l-festi pubbliċi. Jekk jinqabeż, in-notifika trid tispjega d-dewmien. Jekk il-kumpanija ma jkollhiex l-informazzjoni kollha fil-limitu ta' żmien, in-notifika tista' ssir bil-fażijiet, l-iktar ħaġa importanti hija li jiġi rrappurtat fil-ħin dak li huwa magħruf.

L-istandard internazzjonali għal sistemi ta' ġestjoni tas-sigurtà tal-informazzjoni (ISMS). L-istandard jeħtieġ li organizzazzjoni tidentifika b'mod sistematiku r-riskji tas-sigurtà tal-informazzjoni tagħha u timmaniġġjahom permezz ta' politiki, kontrolli u titjib kontinwu; il-katalgu tal-kontrolli jinsab fl-Anness A u jiġi żviluppat aktar fl-ISO 27002. Iċ-ċertifikazzjoni ssir minn korp ta' ċertifikazzjoni akkreditat u hija volontarja, iżda dejjem aktar mitluba minn klijenti u f'sejħiet għal offerti. Għall-SMEs, iċ-ċertifikazzjoni sħiħa spiss hija eċċessiva, iżda l-prinċipji: valutazzjoni tar-riskju, kontroll tal-aċċess, reġistrazzjoni ta' avvenimenti u rispons għal inċidenti. Huma mudell tajjeb għax-xogħol tas-sigurtà.

Pjan annwali li jqassam il-kompiti ta' konformità rikorrenti tal-kumpanija tul is-sena kalendarja, sabiex xejn ma jintesa jew jiġi akkumulat. Il-punti tipiċi jinkludu d-diskussjoni annwali dwar l-ambjent tax-xogħol, is-segwitu tal-pjan ta' azzjoni tal-valutazzjoni tar-riskju, ir-reviżjoni tar-reġistru tal-Artikolu 30 u l-perjodi ta' żamma, l-ittestjar tar-rispons għall-ksur tad-data, ir-reviżjoni tal-ftehimiet ta' pproċessar tad-data u l-aġġornament tal-manwal tal-impjegat. Il-kalendarju jbiddel il-konformità f'rutina kontinwa b'sidien u skadenzi ċari minflok eżerċizzju annwali tal-aħħar ħin. Barra minn hekk, iservi bħala prova tajba lill-awtoritajiet superviżorji li l-kumpanija taħdem b'mod sistematiku.

Il-kuntratti standard tal-Kummissjoni Ewropea li l-kumpaniji jistgħu jużaw bħala bażi ta' trasferiment meta data personali tintbagħat lejn pajjiżi barra mill-UE/ŻEE mingħajr deċiżjoni ta' adegwatezza. Il-KKS attwali, tal-2021, huma strutturati f'moduli li jkopru kombinazzjonijiet differenti ta' kontrolluri u proċessuri. Il-klawżoli jridu jiġu ffirmati mingħajr modifikazzjoni, u wara Schrems II jridu jiġu supplimentati b'valutazzjoni tal-leġiżlazzjoni tal-pajjiż riċevitur u, jekk meħtieġ, b'salvagwardji addizzjonali bħall-encryption. Fil-prattika, il-KKS huma l-bażi ta' trasferiment l-aktar użata mill-SMEs.

Il-kumpanija, l-awtorità jew il-persuna li tiddetermina l-għanijiet u l-mezzi tal-ipproċessar tad-data personali. Il-kontrollur tad-data jġorr ir-responsabbiltà ewlenija għall-konformità mar-RĠPD: bażi legali, obbligi ta' informazzjoni, sigurtà, dokumentazzjoni u d-drittijiet tas-suġġetti tad-data. Impjegatur, pereżempju, huwa l-kontrollur tad-data tal-persunal tal-impjegati tiegħu. Jekk il-kontrollur juża fornituri għall-ipproċessar, iridu jiġu konklużi magħhom ftehimiet ta' pproċessar tad-data.

Inċident ta' sigurtà li jwassal għall-qerda, telf, alterazzjoni jew aċċess mhux awtorizzat, aċċidentali jew illegali, għal data personali: pereżempju email mibgħuta lir-riċevitur ħażin, laptop mitluf jew attakk ta' hacking. Ksur ġeneralment irid jiġi nnotifikat lill-awtorità tal-protezzjoni tad-data fi żmien 72 siegħa, sakemm ma jkunx improbabbli li jinvolvi riskju għas-suġġetti tad-data. F'każ ta' riskju għoli, il-persuni affettwati jridu jiġu infurmati wkoll. Kull ksur, inklużi dawk li ma jiġux innotifikati, irid jiġi ddokumentat f'reġistru intern.

Waħda mis-sitt bażijiet legali tar-RĠPD għall-ipproċessar tad-data personali. Kunsens validu jrid ikun liberu, speċifiku, infurmat u mhux ambigwu, u mogħti permezz ta' azzjoni pożittiva, bħal li tintagħżel kaxxa li mhijiex diġà mmarkata. Is-suġġett tad-data jista' jirtira l-kunsens fi kwalunkwe ħin, u dan irid ikun daqstant faċli daqs kemm hu li jingħata. Il-kumpanija trid tkun tista' turi li l-kunsens inkiseb kif suppost, u f'relazzjonijiet ta' impjieg il-kunsens rarament huwa xieraq minħabba li l-iżbilanċ ta' poter jagħmel il-volontarjetà dubjuża.

Avveniment li seta' wassal għal inċident okkupazzjonali iżda li fih ħadd ma weġġa': pereżempju għodda li taqa' eżatt ħdejn impjegat, jew titwiq li ftit li xejn iwassal għal waqgħa. Il-kważi inċidenti m'għandhomx għalfejn jiġu rrappurtati lill-awtoritajiet, iżda huma waħda mill-aktar għodod siewja għall-prevenzjoni. Billi jiġu rreġistrati u analizzati b'mod sistematiku, kumpanija tista' teħles minn riskji qabel ma jikkawżaw inċident reali. Xejriet fil-kważi inċidenti għandhom jiġu inkorporati fil-valutazzjoni tar-riskju fuq il-post tax-xogħol.

L-awtorità superviżorja Daniża għall-protezzjoni tad-data, li tissorvelja l-konformità mar-RĠPD u mal-liġi Daniża dwar il-protezzjoni tad-data. Tittratta lmenti minn ċittadini, twettaq spezzjonijiet f'kumpaniji u awtoritajiet, tirċievi notifiki ta' ksur tad-data, u tippubblika linji gwida u mudelli. Tista' tesprimi kritika, toħroġ ordnijiet u tirrakkomanda multi: fid-Danimarka, il-multi tar-RĠPD ġeneralment jiġu stabbiliti mill-qrati wara rapport lill-pulizija. Il-linji gwida tagħha huma punt tat-tluq tajjeb meta SME torganizza d-dokumentazzjoni tar-RĠPD tagħha.

L-awtorità Daniża li tissorvelja l-konformità mal-Att dwar l-Ambjent tax-Xogħol mill-kumpaniji. Din twettaq żjarat ta' spezzjoni kemm imħabbra kif ukoll mhux imħabbra u tista' toħroġ ordnijiet, ordnijiet immedjati u projbizzjonijiet, kif ukoll tirrakkomanda multi. Waqt l-ispezzjonijiet, normalment titlob il-valutazzjoni tar-riskju fuq il-post tax-xogħol, id-diskussjoni annwali dwar l-ambjent tax-xogħol u d-dokumentazzjoni tal-organizzazzjoni tal-ambjent tax-xogħol. Kumpaniji li għandhom id-dokumentazzjoni bil-miktub tagħhom f'ordni jgħaddu minn spezzjoni b'mod ħafna aktar faċli.

Id-deskrizzjoni miġbura tal-kumpanija dwar regoli, politiki u kwistjonijiet prattiċi għall-impjegati: bħall-ħin tax-xogħol, ir-rappurtar tal-mard, il-btajjel, il-politika tal-IT u l-protezzjoni tad-data, il-politika dwar is-sustanzi u l-linji gwida kontra mġiba offensiva. Il-manwal mhuwiex meħtieġ mil-liġi, iżda jiġbor dokumentazzjoni meħtieġa minn regoli oħra u joħloq ċarezza dwar dak li japplika. Termini fil-manwal jistgħu jkollhom effett fuq id-dritt tax-xogħol, għalhekk bidliet sostanzjali jridu jiġu nnotifikati kif suppost. Prattika tajba hija li l-impjegati jikkonfermaw diġitalment li qraw il-verżjoni attwali.

L-identità diġitali nazzjonali tad-Danimarka, li ħadet post NemID u tintuża biex wieħed jidħol f'servizzi pubbliċi, banek u servizzi privati. MitID huwa nnotifikat skont eIDAS u jista' jintuża biex jidentifika l-firmatarju f'proċess ta' firma elettronika, li jgħolli l-firma għal-livell avvanzat (AES). Il-kumpaniji jużaw MitID Erhverv biex jaġixxu f'isem il-kumpanija, pereżempju f'EASY u fuq Virk.dk. Meta jiġi ffirmat dokument, dħul (login) b'MitID jipprovdi prova b'saħħitha ta' min effettivament iffirma.

Id-Direttiva tal-UE dwar iċ-ċibersigurtà (2022/2555), li tirfina r-rekwiżiti ta' sigurtà għas-sistemi tan-netwerks u l-informazzjoni għal entitajiet essenzjali u importanti f'ħafna setturi: bħall-enerġija, it-trasport, is-saħħa, l-infrastruttura diġitali u l-ikel. Kumpaniji koperti jridu jimplimentaw il-ġestjoni tar-riskju, jindirizzaw is-sigurtà tal-katina tal-provvista u jirrapportaw inċidenti sinifikanti lill-awtoritajiet; multi sostanzjali jistgħu jiġu applikati f'każ ta' nuqqas ta' konformità, u l-maniġment jista' jinżamm responsabbli personalment. NIS2 ġeneralment tapplika għal kumpaniji medji u kbar fis-setturi koperti, iżda taffettwa wkoll indirettament fornituri iżgħar permezz tar-rekwiżiti tal-klijenti tagħhom. Fid-Danimarka, id-direttiva ġiet implimentata b'liġi b'effett mill-1 ta' Lulju 2025.

Il-perjodi li kumpanija tistabbilixxi għal kemm żmien jinżammu diversi tipi ta' data personali qabel ma jitħassru jew jiġu anonimizzati. Il-prinċipju ta' limitazzjoni tal-ħżin tar-RĠPD jeħtieġ li d-data ma tinżammx aktar milli meħtieġ għall-iskop. Il-perjodi jridu jiġu ddokumentati, tipikament fir-reġistru tal-Artikolu 30 u f'politika ta' tħassir, u jridu jiġu infurzati verament fil-prattika. Xi perjodi joriġinaw minn leġiżlazzjoni oħra, bħar-rekwiżit tal-liġi Daniża tal-kontabbiltà li d-dokumenti tal-kontabbiltà jinżammu għal 5 snin.

Il-pjan bil-miktub inkluż fil-valutazzjoni tar-riskju fuq il-post tax-xogħol li jiddeskrivi kif il-kumpanija se ssolvi l-problemi identifikati mill-mapping. Għal kull problema, il-pjan irid jindika x'irid isir, min hu responsabbli, u sa meta trid tiġi solvuta. Il-pjan ta' azzjoni huwa rekwiżit legali, valutazzjoni tar-riskju mingħajr pjan ta' azzjoni mhijiex kompluta. Barra minn hekk, jinħtieġ segwitu, sabiex il-kumpanija tkun tista' turi li l-miżuri ġew implimentati verament u qed jaħdmu.

Kumpanija jew persuna li tipproċessa data personali f'isem kontrollur u skont l-istruzzjonijiet tiegħu: pereżempju fornitur tas-servizzi cloud, uffiċċju tal-pagi jew sistema tar-riżorsi umani. Il-proċessur ma jistax juża d-data għal skopijiet tiegħu stess u jrid jissodisfa r-rekwiżiti tar-RĠPD dwar is-sigurtà u l-kunfidenzjalità. Ir-relazzjoni trid tiġi regolata b'ftehim ta' pproċessar tad-data bil-miktub. Jekk il-proċessur juża sottokuntratturi (sottoproċessuri), tinħtieġ l-awtorizzazzjoni tal-kontrollur.

L-ogħla livell ta' firma skont eIDAS: firma elettronika avvanzata maħluqa b'apparat kwalifikat ta' ħolqien ta' firma u bbażata fuq ċertifikat kwalifikat maħruġ minn fornitur ta' servizzi fiduċjarji akkreditat. QES għandha l-istess effett legali ta' firma bl-idejn fl-UE kollha u hija rikonoxxuta fost l-Istati Membri. Hija meħtieġa biss f'każijiet speċjali fejn il-liġi timponi rekwiżiti ta' forma, għal ftehimiet kummerċjali ordinarji, ġeneralment AES jew SES huma biżżejjed. Bħala kumpens, l-oneru tal-prova huwa fil-prattika invertit: b'QES, il-parti li tikkontesta l-firma trid turi li mhijiex awtentika.

Mill-1 ta' Lulju 2024, l-impjegaturi Daniżi jridu jkollhom sistema oġġettiva, affidabbli u aċċessibbli li tirreġistra l-ħin ta' xogħol ta' kuljum ta' kull impjegat. Ir-rekwiżit joriġina mill-emenda tal-Att Daniż dwar il-Ħin tax-Xogħol li timplimenta l-ġurisprudenza tal-Qorti tal-Ġustizzja tal-UE, u trid tippermetti li tiġi vverifikata l-konformità mar-regola tat-48 siegħa u mar-regoli dwar il-perjodi ta' mistrieħ. Ir-reġistrazzjonijiet iridu jinżammu għal 5 snin, u l-impjegati jridu jkunu jistgħu jaċċessaw id-data tagħhom stess. Dawk imsejħa awtoorganizzaturi jistgħu jiġu eżentati, iżda l-eċċezzjoni hija dejqa u trid tiġi indikata fil-kuntratt ta' impjieg.

Reġistrazzjoni kronoloġika u immutabbli ta' avvenimenti f'sistema: min għamel xiex, meta u minn liema indirizz. F'proċess ta' firma, ir-reġistru ta' verifika jiddokumenta, pereżempju, meta d-dokument intbagħat, infetaħ u ġie ffirmat, u kif il-firmatarju ġie identifikat. Ir-reġistru huwa ċentrali għall-valur probatorju tal-firem elettroniċi u biex tintwera l-konformità mar-RĠPD, pereżempju min kellu aċċess għal każijiet sensittivi. Reġistru ta' verifika tajjeb ma jistax jiġi editjat wara u jinżamm separat mid-data li jiddeskrivi.

Ir-reġistru tal-attivitajiet ta' pproċessar li l-Artikolu 30 tar-RĠPD jitlob li jinżamm mill-kontrolluri u l-proċessuri. Dan irid jiddeskrivi, fost affarijiet oħra, l-għanijiet tal-ipproċessar, il-kategoriji ta' suġġetti tad-data u data, ir-riċevituri, kwalunkwe trasferiment lejn pajjiżi terzi, il-perjodi ta' żamma u l-miżuri ta' sigurtà. Irid ikun bil-miktub, jinżamm aġġornat, u jitqiegħed għad-dispożizzjoni tal-awtorità tal-protezzjoni tad-data fuq talba. L-eżenzjoni għal kumpaniji b'inqas minn 250 impjegat hija dejqa, b'tali mod li fil-prattika kważi kull kumpanija għandha żżomm reġistru.

Ir-regolament tal-UE dwar il-protezzjoni tad-data personali, applikabbli mill-25 ta' Mejju 2018 u ssupplimentat fid-Danimarka bil-liġi Daniża dwar il-protezzjoni tad-data. Ir-RĠPD jistabbilixxi rekwiżiti dwar kif il-kumpaniji jiġbru, jużaw, jaħżnu u jħassru d-data personali, u jagħti lis-suġġetti tad-data sensiela ta' drittijiet. Il-kumpaniji jridu jkunu jistgħu juru l-konformità tagħhom, il-hekk imsejjaħ prinċipju ta' responsabbiltà. Il-ksur jista' jiġi ppenalizzat b'multi ta' sa 20 miljun euro jew 4% tal-fatturat annwali dinji.

Kwalunkwe trattament sfavorevoli li jsofri min jiżvela l-informazzjoni b'konsegwenza ta' rapport: pereżempju tkeċċija, tnaqqis fi grad, fastidju, assenjamenti agħar jew esklużjoni minn promozzjoni. Il-liġi dwar l-iżvelar ta' informazzjoni tipprojbixxi r-ritaljazzjoni, u anke theddid u tentattivi ta' ritaljazzjoni huma illegali. Jekk min jiżvela l-informazzjoni xorta jsofri ritaljazzjoni, huwa intitolat għal kumpens, u l-oneru tal-prova jista' jinbidel biex l-impjegatur ikollu juri li t-trattament ma kienx relatat mar-rapport. Il-protezzjoni tapplika meta min jiżvela l-informazzjoni kien jemmen in bona fide fil-preċiżjoni tal-informazzjoni.

Il-livell bażiku ta' firma skont eIDAS: data f'forma elettronika, marbuta ma' data elettronika oħra u użata mill-firmatarju biex jiffirma: pereżempju isem ittajpjat taħt email, immaġni skennjata ta' firma jew klikk fuq buttuna ta' aċċettazzjoni. SES hija legalment valida għall-maġġoranza vasta ta' ftehimiet fid-Danimarka, fejn tapplika l-libertà tal-forma. Il-valur probatorju tagħha, madankollu, jiddependi minn kemm tajjeb jista' jiġi ddokumentat min iffirma u li d-dokument ma ġiex alterat. Għalhekk SES tissaħħaħ b'mod sinifikanti b'reġistru ta' verifika u b'hash kriptografiku tad-dokument.

Marka kriptografika ta' dokument, ikkalkulata b'funzjoni ta' hash bħal SHA-256. Anke l-iżgħar bidla fid-dokument (karattru wieħed) tipproduċi valur ta' hash kompletament differenti, u huwa prattikament impossibbli li jinbena dokument ieħor bl-istess hash. Meta dokument jiġi ffirmat elettronikament, il-hash tiegħu jinħażen sabiex sussegwentement ikun jista' jiġi ppruvat li d-dokument iffirmat ma ġiex alterat. Il-hash ma jikxef xejn dwar il-kontenut tad-dokument u għalhekk jista' jiġi kondiviż liberament bħala prova ta' integrità.

Kanal intern fejn l-impjegati u persuni oħra b'rabta relatata max-xogħol jistgħu jirrapportaw b'mod kunfidenzjali ksur tal-liġi u kwistjonijiet serji: pereżempju frodi, tixħim, ksur tal-GDPR jew fastidju sesswali. L-iskema trid ikollha unità imparzjali ta' żvelar ta' informazzjoni li tikkonferma l-irċevuta fi żmien 7 ijiem u tagħti rispons fi żmien 3 xhur. L-identità ta' min jiżvela l-informazzjoni trid tiġi protetta, u biss persuni b'bżonn jistgħu jaċċessaw il-każijiet. L-iskema trid tiġi deskritta bil-miktub, u l-impjegati jridu jkollhom aċċess faċli għal informazzjoni dwar kif jużawha.

Talba minn persuna biex tkun taf liema data personali l-kumpanija tipproċessa dwarha, dritt taħt l-Artikolu 15 tar-RĠPD. Il-kumpanija trid tiżvela, fost affarijiet oħra, l-għanijiet, il-kategoriji ta' data, ir-riċevituri u l-perjodu ta' żamma, u tforni kopja tad-data. Ir-risposta trid tingħata mingħajr dewmien mhux dovut u mhux aktar tard minn xahar wara l-irċevuta; il-limitu ta' żmien jista' jiġi estiż b'xahrejn għal talbiet kumplessi. Ir-risposta hija ġeneralment bla ħlas għas-suġġett tad-data.

Prova elettronika li ċerta data kienet teżisti f'ħin speċifiku. Fil-kuntest tal-firma u l-konformità, timbru tal-ħin jorbot il-hash tad-dokument ma' mument speċifiku, u b'hekk jippermetti li jiġi ppruvat meta d-dokument ġie ffirmat jew irreġistrat. eIDAS jirregola t-timbri tal-ħin elettroniċi kwalifikati, maħruġa minn fornituri ta' servizzi fiduċjarji akkreditati u li jgawdu minn preżunzjoni ta' preċiżjoni. Timbri tal-ħin affidabbli huma importanti wkoll fir-reġistri ta' verifika, pereżempju biex jiddokumentaw li ksur tad-data ġie nnotifikat fi żmien 72 siegħa.

It-trasferiment ta' data personali lejn pajjiżi barra mill-UE/ŻEE, pereżempju meta kumpanija tuża servizz cloud Amerikan. It-trasferiment jeħtieġ bażi ta' trasferiment valida skont il-Kapitolu V tar-RĠPD: deċiżjoni ta' adegwatezza mill-Kummissjoni Ewropea (bħall-Qafas dwar il-Privatezza tad-Data UE-Stati Uniti), Klawżoli Kuntrattwali Standard (KKS) jew regoli korporattivi vinkolanti. Wara s-sentenza Schrems II, il-kumpanija trid ukoll tevalwa jekk il-livell ta' protezzjoni fil-pajjiż riċevitur huwiex verament adegwat. It-trasferimenti lejn pajjiżi terzi jridu jidhru fir-reġistru tal-Artikolu 30 u fil-politika tal-privatezza.

Il-parti tal-valutazzjoni tar-riskju fuq il-post tax-xogħol li tirrigwarda l-ambjent tax-xogħol psikosoċjali: il-piż tax-xogħol, rekwiżiti mhux ċari, bulizmu, fastidju, vjolenza u mġiba offensiva. Din mhijiex żieda fakultattiva, il-fatturi psikosoċjali dejjem għandhom jiġu inklużi fil-valutazzjoni fuq l-istess livell tar-riskji fiżiċi. Ir-regoli ġew iċċarati fl-2020 permezz tar-regolament Daniż dwar l-ambjent tax-xogħol psikosoċjali. Ħafna kumpaniji jimmapjawh permezz ta' kwestjonarji anonimi, sabiex l-impjegati jħossuhom siguri li jwieġbu bl-onestà.

Valutazzjoni obbligatorja tal-ambjent tax-xogħol li kull impjegatur Daniż li għandu persunal għandu jwettaq mill-inqas kull 3 snin, u kull darba li x-xogħol jinbidel b'mod sinifikanti. Tikkonsisti f'erba' passi: il-mappar tal-ambjent tax-xogħol, il-valutazzjoni tal-problemi, pjan ta' azzjoni bil-miktub u s-segwitu. Ir-rekwiżit joriġina mill-Artikolu 15a tal-Att Daniż dwar l-Ambjent tax-Xogħol, u l-Ispettorat tax-Xogħol jista' jitlob li jarah waqt spezzjoni. Il-metodu huwa liberu, iżda r-riżultat għandu jkun bil-miktub u aċċessibbli għall-impjegati.

Valutazzjoni tar-riskju speċifika li l-impjegaturi Daniżi jridu jħejju meta l-impjegati jaħdmu ma', jew jistgħu jkunu esposti għal, sustanzi u materjali kimiċi perikolużi. Fl-2019 ħadet post il-fuljetti ta' istruzzjonijiet tal-post tax-xogħol preċedenti u trid tiddeskrivi, fost affarijiet oħra, il-perikli tas-sustanzi, l-espożizzjoni, il-miżuri preventivi u r-rekwiżiti ta' taħriġ. Il-valutazzjoni trid tkun bil-miktub, tinżamm aġġornata, u l-impjegati jridu jiġu istruwiti dwar ir-riżultati tagħha. Il-karti tad-data dwar is-sikurezza tal-fornitur jikkostitwixxu bażi essenzjali.

Valutazzjoni tal-impatt fuq il-protezzjoni tad-data meħtieġa mill-Artikolu 35 tar-RĠPD meta pproċessar x'aktarx jinvolvi riskju għoli għas-suġġetti tad-data: pereżempju sorveljanza sistematika, ipproċessar fuq skala kbira ta' data sensittiva jew teknoloġija ġdida bħar-rikonoxximent tal-wiċċ. Il-valutazzjoni trid tiddeskrivi l-ipproċessar, tevalwa n-neċessità u l-proporzjonalità, timmappja r-riskji u tistabbilixxi miżuri ta' mitigazzjoni. Jekk ir-riskju ma jistax jitnaqqas, l-awtorità tal-protezzjoni tad-data trid tiġi kkonsultata qabel ma jibda l-ipproċessar. L-awtorità Daniża għall-protezzjoni tad-data ppubblikat lista ta' operazzjonijiet li dejjem jeħtieġu VIPD.