MAINSYSTEMS 
1. Pagrindinės Sąvokos ir Kontekstas
Užduoties tikslas yra atskirti teisės prašymą nuo saugumo incidento. Naudokite atvejį savo sprendimui patikrinti. Sprendimą paaiškinsime nuosekliai, kad galėtumėte pagrįsti kiekvieną pasirinkimą ir atpažinti situaciją, kuriai reikia daugiau informacijos. Atsižvelkite ir į tai, kas turi teisę susipažinti su medžiaga. Byloje tvarkomi pranešusio žmogaus, minimų asmenų ir liudytojų duomenys. Konfidencialumas nepakeičia BDAR pareigų. Duomenų kiekį, prieigą, saugojimą ir atsakymus dėl teisių siekite su konkrečiu tikslu bei teisiniu pagrindu.
Prašymas susipažinti nesuteikia automatinės teisės gauti kito asmens tapatybę. Incidentui taikomi BDAR 33 ir 34 straipsniai: institucijos ir asmens informavimo rizikos kriterijai skiriasi.
Taikoma ši teisinė sąlyga. 7 straipsnio 1 dalis reikalauja saugoti informaciją bent penkerius metus nuo paskutinio sprendimo nagrinėjant tą informaciją. Prokuratūra gali motyvuotai nurodyti įstaigai terminą pratęsti. Gavimas arba techninis užduoties uždarymas nėra savaiminė termino pradžia. Akivaizdžiai nesusiję asmens duomenys nerenkami, o netyčia surinkti sunaikinami nedelsiant pagal 7 straipsnio 4 dalį. Saugojimą derinkite su BDAR, konfidencialumu ir teisėtu proceso poreikiu.
2. Teisinė Norma ir Procedūros
Patikrinkite prašymo apimtį, kitų teises ir teisėtus ribojimus. Incidentą suvaldykite bei dokumentuokite. VDAI praneškite nepagrįstai nedelsdami, jei įmanoma per 72 valandas nuo sužinojimo, nebent rizika mažai tikėtina. Prieš tęsdami įsivaizduokite, kad perduodate užduotį kolegai. Paaiškinkite, kurią patikrą reikia atlikti pirmiausia, koks sprendimas priklauso nuo jos rezultato ir kuris įrašas leis vėliau atkurti sprendimo pagrindimą. Ekrane raskite žingsnį, kuriame klaida galėtų pakeisti rezultatą. Paskirstydami atsakomybę numatykite ir darbo tęstinumą, kai paskirto darbuotojo nėra. Pakaitinis darbuotojas turi gauti tik konkrečiai užduočiai reikalingą informaciją, o atlikti veiksmai turi likti patikrinami.
Pranešėjo vardas išsiųstas neteisingam gavėjui. Komanda riboja atskleidimą ir vertina riziką. Didelės rizikos atveju žmogui pranešama nepagrįstai nedelsiant, taikant įstatymo sąlygas. Atidžiai įvertinkite pavyzdį. Atskirkite nurodytus faktus nuo informacijos, kurią dar reikia patikrinti. Nepridėkite neaprašytų įvykių ar tariamų motyvų. Neatsakytą klausimą pažymėkite kaip tikrintiną aplinkybę. Tai padeda pasirinkti turimai informacijai proporcingą veiksmą ir išvengti išankstinės išvados. Taip pat įvardykite, kas galėtų patvirtinti trūkstamą faktą ir kokios prieigos tam iš tikrųjų reikia.
3. Praktinis Atvejis ir Sprendimų Priėmimas
Dabar atlikite užduotį. Ar kiekvienu atveju reikia laukti 72 valandų? Pasirinkite atsakymą ir pagrįskite jį vienu sakiniu. Per pauzę palyginkite sprendimą su ką tik aptartomis sąlygomis. Pagalvokite, kuris dokumentas ar įrašas leistų vėliau patikrinti sprendimo teisėtumą. Vien pažymėtas teisingas atsakymas dar neparodo, ar suprantate jo pagrindimą. Jei jūsų sprendimas priklauso nuo papildomo fakto, aiškiai įrašykite šią sąlygą.
Ne. Tai nėra laukimo laikas. Veikite nepagrįstai nedelsdami, vertinkite riziką ir prireikus pateikite informaciją etapais, pagrįsdami vėlavimą.
Venkite šios klaidos: pranešimo institucijai ir asmeniui kriterijų sutapatinimas.
Pritaikykite šią teisinę sąlygą kitai situacijai. Sistema visus failus ištrina po penkerių metų nuo gavimo. Kur klaida?
Įstatymo 7 straipsnio pradžios įvykis yra paskutinis sprendimas nagrinėjant informaciją, o penkeri metai yra minimalus laikotarpis. Patikrinkite galimą motyvuotą pratęsimą ir proceso poreikį. Kartu akivaizdžiai nesusiję, netyčia surinkti asmens duomenys turi būti sunaikinti nedelsiant. Dokumentuokite saugojimo pagrindą, apribokite prieigą ir įtraukite eksportus bei kopijas į peržiūrą.
Prisiminkite tris pagrindines mintis. Pirma: Teisių derinimas. Antra: Rizikos vertinimas. Trečia: Atskiri pranešimai.
Norėdami pritaikyti žinias darbe, raskite savo organizacijos tvarką arba aprašykite, kaip ją parengtumėte. Nustatykite vieną skirtumą tarp savo praktikos ir išnagrinėto pavyzdžio. Užrašykite reikalingą pakeitimą ir jam pagrįsti reikalingą informaciją. Nurodykite, kas gali patvirtinti pakeitimą ir kas patikrins jo veikimą. Užduotį galite užbaigti prie pamokos pridėtame darbo lape. Rezultatas turi būti konkretus veiksmas, kurio atlikimą galima patikrinti, o ne vien pažadas laikytis taisyklių.
Pamokos pabaigoje turite gebėti atskirti teisės prašymą nuo saugumo incidento. Jei kuris nors žingsnis liko neaiškus, dar kartą perskaitykite pagrįstą atsakymą. Išsaugokite apibendrinimą kitai panašiai situacijai ir pažymėkite klausimus, kuriuos jūsų organizacijoje dar reikia išsiaiškinti.
Darbo lape susiekite pasiūlymą su šioje pamokoje aptarta teisine sąlyga. Nurodykite keičiamą dokumentą ar platformos lauką ir pakeitimą tvirtinantį asmenį. Jei metodas rekomenduojamas, paaiškinkite, kokią riziką jis mažina. Jei tai teisinė pareiga, nurodykite šaltinį ir taikymo sąlygą. Patikrinkite, ar pakeitimas turi įtakos prieigos teisėms arba naudotojui pateikiamai informacijai.