MAINSYSTEMS 
1. Põhimõisted ja Õiguslik Kontekst
Tänane õpieesmärk on anda igale rollile ainult vajalik ligipääs. Harjutame normi kasutamist konkreetse otsuse tegemisel. Näite kaudu selgitame võimalikku viga ja koostame põhjendatud lahenduse. Pange tähele, millal olemasolevast teabest piisab ja millal tuleb enne otsustamist küsida täpsustust. Seadistuse näited kirjeldavad üldisi töövõtteid. Tegeliku platvormi omadused tuleb kontrollida oma keskkonnas. Iga muudatus seob kasutajaõigused, menetluskorra ja Õigusnormid. Kasutage proovimiseks väljamõeldud juhtumeid, et kontroll ei tekitaks uut konfidentsiaalsusriski.
TÕRTKS § 8 lõige 4 piirab ligipääsu määratud isiku või üksusega. Platvormi tehniline haldamine ja teadete sisuline menetlemine võivad vajada erinevaid õigusi. Kontot ei tohi anda ainult ametinimetuse või mugavuse põhjal. Tähtis on ka see, mida näeb asendaja ja teenusepakkuja.
Arvestage järgmise õigusliku tingimusega. § 13 eeldab põhjendatud alust arvata teavitamise ajal, et rikkumist on vahetult alustatud või see on lõpule viidud ja kuulub seaduse kohaldamisalasse. Ärge laiendage seda automaatselt igale hüpoteetilisele tulevikumurele. KVS reguleerib peamiselt avaliku ülesande täitmist ning sisaldab erisätteid korruptsioonist teavitamise kohta. Portugali RGPC ei ole Eesti õigusakt. Riskimaatriks, sisemine tegevuskava ja koolitusnäited on soovituslikud meetodid, välja arvatud konkreetselt nimetatud õiguslik kohustus.
2. Õigusnorm ja Menetlusprotseduurid
Koostage ülesande ja õiguse seos. Testige lubatud tegevust ning selle kõrval keelatud ligipääsu. Korraldage uue töötaja lisamine, rollivahetus ja lahkumine. Jagatud kontode asemel eelistage jälgitavat isiklikku ligipääsu, kui süsteem seda võimaldab. Kontrollige tegelikku seadistust. Enne järgmise osa juurde minekut kujutlege, et annate selle ülesande kolleegile üle. Selgitage, milline kontroll tuleb teha esimesena, milline otsus sõltub kontrolli tulemusest ning milline kirje võimaldab hiljem otsuse põhjendust taastada. Näidake ekraanil etappi, kus eksimus võiks tulemust muuta. Vastutuse määramine peab hõlmama ka töö jätkamist puudumise ajal.
Töötaja liigub personaliosakonnast müüki, kuid säilitab ligipääsu kõigile teadetele. Rollimuudatuse protsess ei jõudnud platvormini. Haldur eemaldab põhjendamatu õiguse ja uurib, kas andmeid vaadati. Vaadake näidet tähelepanelikult. Eristage esitatud asjaolud teabest, mis vajab veel kinnitamist. Ärge lisage loole kirjeldamata sündmusi ega oletatavaid motiive. Kui mõni küsimus jääb lahtiseks, kirjutage see kontrollimist vajava asjaoluna üles. Nii saab valida olemasoleva teabega proportsionaalse tegevuse ja vältida enneaegseid järeldusi.
3. Praktiline Kaasus ja Otsustusprotsess
Lahendage nüüd ülesanne. Kas varasem menetlusülesanne õigustab tähtajatut ligipääsu? Valige vastus ning põhjendage seda ühe lausega. Pausi ajal võrrelge oma otsust äsja selgitatud tingimustega. Mõelge ka sellele, milline dokument või kirje võimaldaks otsuse õiguspärasust hiljem kontrollida. Pelk vastuse märkimine ei näita veel, kas mõistate selle aluseks olevat seost.
Ei. Õigus peab vastama praegusele ülesandele ja vajadusele. Muudatus tuleb teha õigeaegselt ning säilitada vajalik kontrolljälg ligipääsu ülevaatuse kohta.
Vältida tuleb järgmist viga: endiste rollide õiguste alles jätmine.
Rakendage seda õiguslikku tingimust veel ühes olukorras. Meeskond nimetab kõiki aususe tagamise vahendeid igas riigis seadusega kohustuslikuks. Kuidas väidet parandada?
Eristage Eesti seadusest tulenevat kohustust, selle kohaldamisala ja soovituslikku juhtimismeetodit. KVS avaliku ülesande reegleid ei saa automaatselt laiendada igale eraettevõtjale. Iga kohustus vajab allikat, sisemine valik aga selget eesmärki, vastutajat ja toimimise kontrolli. Portugali RGPC ei asenda Eesti norme.
Meelde tasub jätta järgmised põhimõtted. Esiteks: Praegune ülesanne. Teiseks: Vähim vajalik õigus. Kolmandaks: Regulaarne ülevaatus.
Töös rakendamiseks otsige üles oma organisatsiooni menetluskord või kirjeldage, kuidas selle koostaksite. Leidke üks erinevus teie töökorra ja lahendatud näite vahel. Pange kirja soovitud muudatus ning teave, mida vajate selle põhjendamiseks. Märkige ka see, kellel on õigus muudatus kinnitada ja kes kontrollib selle toimimist. Ülesande saate lõpetada videoga kaasneval töölehel.
Õppetunni lõpuks peaksite oskama anda igale rollile ainult vajalik ligipääs. Kui mõni samm jäi ebaselgeks, vaadake põhjendatud vastust uuesti. Säilitage kokkuvõte järgmise sarnase olukorra lahendamiseks ja märkige kohad, mis vajavad teie organisatsioonis täpsustamist.
Siduge töölehel oma ettepanek selles videos selgitatud tingimusega. Nimetage muudetav dokument või platvormiväli ja muudatuse kinnitaja. Soovitusliku töövõtte puhul selgitage vähendatavat riski. Õigusliku kohustuse puhul märkige allikas ja selle kohaldamise tingimus. Kontrollige, kas kavandatud muudatus puudutab ka ligipääsuõigusi või kasutajale antavat teavet.