1. Peruskäsitteet ja Tausta

Tänään tavoitteena on antaa kanavarooliin nähden oikeasuhtaiset oikeudet. Mieti videon aikana eroa säännön tuntemisen ja päätökseen soveltamisen välillä. Käsittelemme esimerkin, tunnistamme mahdollisen puutteen ja laadimme työssä käytettävän toimintatavan. Esittely käyttää yleistä alustamallia ja kuvitteellisia tietoja. Kenttien nimet riippuvat tuotteesta. Tavoitteena on löytää tarvittavat asetukset ja todentaa niiden tulos sekä erottaa tekninen ylläpito tapaussisällön käyttöoikeudesta.

Oikeus perustuu työtehtävään. Lukeminen, jakaminen, viestintä, vienti, päättäminen ja ylläpito eroavat. Vähimmäisoikeus tarkoittaa vain tarpeellista pääsyä. Henkilökohtainen tunnus näyttää tekijän. Yhteistunnus heikentää vastuuta ja oikeuksien poistamista tehtävämuutoksessa.

Sovellettava sääntö: Opeta esimerkein sisäisen ilmoittamisen ensisijaisuus ja ulkoisen menettelyn poikkeusedellytykset. Keskitetty ulkoinen vastaanottaja ei tarkoita, että oikeuskansleri itse tutkisi kaikki tapaukset.

2. Käytännön Soveltaminen ja Kansallinen Sääntely

Määritä roolit ennen käyttäjiä. Yhdistä rooli sallittuihin toimintoihin ja tapauksiin. Käytä sopivaa tunnistusta ja testaa sallittu sekä kielletty toiminto. Kirjaa hyväksyntä. Suunnittele tarkistukset, sijaisuus ja poisto. Tekninen tuki ei tarvitse pysyvää sisältöpääsyä ilman perustetta. Muunna menettely ennen jatkamista vaiheiksi, jotka voisit selittää työtoverille. Tunnista ensimmäinen tarkistus, sen tuloksesta riippuva toimenpide ja kirjaus, jonka avulla päätös voidaan myöhemmin rekonstruoida. Seuraa näytön vaiheita ja tunnista kohta, jossa virhe muuttaisi lopputulosta.

Testaa esimerkiksi käyttäjä, jonka tehtävä on lähettää vahvistus mutta ei tutkia liitteitä. Kokeile erikseen viestin lähettämistä, liitteen avaamista ja tietojen vientiä. Jos vienti onnistuu vastoin roolia, käyttöoikeustaulukko ei vastaa todellista asetusta. Korjaa oikeus ja toista testi. Tarkista lisäksi, säilyykö pääsy vanhan istunnon kautta sen jälkeen, kun käyttäjän tehtävä päättyy. Kirjaa havainto ilman oikean ilmoittajan tietoja. Näin tarkistus arvioi sitä, mitä käyttäjä todella voi tehdä, eikä pelkästään roolille annettua nimeä. Testin laajuus riippuu käytössä olevan järjestelmän ominaisuuksista.

Tukikäyttäjä pystyy viemään kaikki liitteet, vaikka hoitaa vain tunnuksia. Tiimi poistaa sisältöoikeuden ja varmistaa teknisen työn toiminnan. Kielteinen testi osoittaa asiattoman pääsyn estyvän. Lue tapaus nyt huolellisesti. Erota todetut tosiasiat tiedoista, jotka on vielä varmistettava. Älä lisää motiiveja tai tapahtumia, joita kuvauksessa ei ole. Tämä ero auttaa valitsemaan käytettävissä olevaan tietoon nähden oikeasuhteisen toimenpiteen.

3. Käytännön Tapaus ja Avainkohdat

Harjoitus kuuluu näin: Miksi testataan käyttäjältä kiellettyä toimintoa? Valitse vastaus ja kirjoita sitä perusteleva virke. Vertaa valintaasi tauon aikana juuri käsiteltyihin kriteereihin. Mieti myös, minkä aineiston säilyttäisit päätöksen myöhempää perustelemista varten.

Tarvittavan pääsyn lisäksi pitää varmistaa ylimääräisen estyminen. Toimiva rooli voi sisältää huomaamattomia liiallisia valtuuksia.

Vältettävä virhe: ylläpitäjän oikeuksien kopiointi nopeaksi ratkaisuksi.

Sovella kansallista sääntöä nyt toiseen päätökseen. Tiimi esittää kaikki integriteettityökalut pakollisina jokaisessa maassa. Miten viesti korjataan?

Erota kansallisen lain todelliset vaatimukset, niiden soveltumisedellytykset ja ehdotetut hyvät käytännöt. Käsitellyn erityissäännön on näyttävä oikeassa menettelyssä. Jokainen velvoite tarvitsee lähteen; jokainen johtamisvalinta tarkoituksen, vastuuhenkilön ja toteutumisnäytön.

Muista kolme asiaa. Ensimmäinen: Käytä henkilökohtaisia tunnuksia. Toinen: Erota toiminto ja näkyvyys. Kolmas: Testaa sallittu ja kielletty pääsy.

Ota esiin organisaatiosi menettely tai mieti, miten laatisit sellaisen. Tunnista yksi ero sen ja juuri ratkaisemamme tapauksen välillä. Kirjaa ehdottamasi muutos ja sen perustelemiseen tarvittavat tiedot. Voit tehdä lyhyen tehtävän videon tukimateriaalissa.

Osion odotettu oppimistulos on seuraava: antaa kanavarooliin nähden oikeasuhtaiset oikeudet. Palaa perusteltuun vastaukseen epäselvissä tilanteissa ja säilytä yhteenveto tulevan päätöksen tukena.

Yhdistä ehdotuksesi tehtävässä videon kansalliseen sääntöön. Tunnista muutettava asiakirja tai alustan kenttä sekä muutoksen hyväksyjä. Jos kyse on hyvästä toimintatavasta, selitä vähennettävä riski. Jos kyse on lakisääteisestä velvoitteesta, kirjaa lähde ja soveltamisala.

Kansallinen Lainsäädäntö: Laki ilmoittajansuojelusta (1171/2022), jolla saatetaan osaksi kansallista lainsäädäntöä unionin oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta annettu direktiivi (EU) 2019/1937.