1. Alapfogalmak és Összefüggések

A gyakorlat célja: megszüntetni az elavult jogosultságot a szükséges előzmény megőrzésével. A példa alapján gondolja végig, mit tenne hasonló helyzetben. Lépésenként magyarázzuk meg a javasolt választ. Ez segít felismerni a döntési pontokat és azt is, mikor kell további információt kérni. A kurzus bemutatói általános platformot és kitalált adatokat használnak. A mezők neve a választott terméktől függ. A cél annak megértése, milyen beállításokat kell keresni és hogyan ellenőrizhető az eredmény, elkülönítve a technikai adminisztrációs jogokat az ügytartalomhoz való hozzáféréstől.

A beállítások személyzeti változások, új integrációk vagy termékfrissítések után alkalmatlanná válhatnak. A felülvizsgálatnak ki kell terjednie arra, ki fér hozzá, milyen műveleteket végezhet és hogyan naplózzák azokat. A műszaki csoporttal helyreállítási és folytonossági teszteket kell tervezni. A jogosultságok és folyamatok ellenőrzéséhez nem szükséges valódi ügyeket feltárni.

A következő szabályt kell figyelembe venni. A szövetségi szabályozás 8. §-ának (11) bekezdése szerint a személyes adatokat az utolsó adatkezeléstől vagy továbbítástól számított öt évig kell megőrizni, illetve hosszabb ideig, ha ez már megindított közigazgatási, bírósági vagy vizsgálati eljáráshoz szükséges. Az adatkezelési naplókra külön szabály vonatkozik. A tartományi jog eltérhet; a szövetségi szabály használata előtt ellenőrizzék az alkalmazandó hatályt.

2. Gyakorlati Alkalmazás és Nemzeti Szabályozás

Vesse össze a jogosultsági listát az aktuális kijelöléssel. Ellenőrizze az átirányítást, helyettesítést, exportot és értesítéseket. Szűnt jogosultságnál próbálja ki a blokkolást. A szükséges történeti feljegyzésekről külön, indokolt megőrzési döntést hozzon. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.

Egy korábbi ügykezelő másik részleghez kerül, de továbbra is látja az ügyeket. A felülvizsgálat megszünteti a korábbi szerephez kötődő jogot, majd ellenőrzi a tiltást. A jogszerű korábbi tevékenység szükséges naplója megmarad. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.

3. Esettanulmány és Gyakorlati Döntéshozatal

Most következik a feladat. A hozzáférés visszavonásához minden korábbi műveletet törölni kell? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.

Nem. Az aktuális jogosultságot és a szükséges történeti bizonyítékot külön kell értékelni. A megőrzés ugyanakkor nem lehet korlátlan pusztán kényelmi okból.

Különösen erre a hibára figyeljen: a jogosultság megszűnésének összekeverése a teljes előzmény törlésével.

Alkalmazza a bemutatott szabályt a következő helyzetre is. A rendszer minden ügyet a beérkezéstől számított öt év után töröl, az országtól és a folyamatban lévő eljárásoktól függetlenül. Megfelelő ez?

Nem. Azonosítsák a helyi szabályt, a kezdő eseményt és az esetleges korlátokat vagy hosszabbításokat. Az egységes ütemezés túl korán törölheti vagy túl sokáig őrizheti a nyilvántartásokat. Kategóriánként dokumentálják a döntést, a másolatokra is kiterjedően, és határozzák meg a törlés felfüggesztésének felülvizsgálóját a korlátlan megőrzés helyett.

Három fő szempontot érdemes megjegyezni. Az első: Aktuális szerep. A második: Ellenőrzött visszavonás. A harmadik: Indokolt megőrzés.

A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.

A lecke végén térjen vissza a célhoz: megszüntetni az elavult jogosultságot a szükséges előzmény megőrzésével. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.

A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.

Nemzeti Jogi Keret: HinSchG (BGBl. I Nr. 6/2023), a bejelentők védelméről szóló (EU) 2019/1937 irányelv átültetésével.