MAINSYSTEMS 
1. Pamatjēdzieni un Juridiskais Konteksts
Uzdevuma mērķis ir risināt pieprasījumus un incidentus, aizsargājot konfidencialitāti. Izmantojiet gadījumu sava lēmuma pārbaudei. Risinājumu izskaidrosim soli pa solim, lai varētu pamatot katru izvēli un atpazīt situāciju, kur nepieciešama papildu informācija. Ņemiet vērā arī to, kurš drīkst iepazīties ar materiāliem. Ziņojumos var būt dati par ziņotāju, minētajām personām un blakus iesaistītajiem. Apstrādi regulē Vispārīgā datu aizsardzības regula, Latvijas datu apstrādes likums un trauksmes celšanas īpašās prasības. Nošķirsim tiesisku darbu no nepamatotas vākšanas, kopīgošanas un glabāšanas.
Piekļuves tiesības automātiski neatklāj visu ziņojumu. Jāizvērtē regulas tiesības, citu personu aizsardzība un likuma 11. un 12. pants. Incidentā uzraugam paziņo bez nepamatotas kavēšanās un, ja iespējams, 72 stundās pēc uzzināšanas, izņemot mazticamu risku. Personu informēšanai ir atsevišķs augsta riska vērtējums.
Jāievēro šāds tiesiskais nosacījums. 11. un 12. pants aizsargā ziņotāja un ziņojumā minēto personu identitāti. Vispārīgā datu aizsardzības regula prasa nepieciešamībai atbilstošu glabāšanu. Apstipriniet konkrētu dokumentu glabāšanas kārtību, ņemot vērā arhīvu, procesa un nozares prasības. Trauksmes celšanas likumā nav universāla piecu gadu termiņa visiem ziņojumiem. Novērtējiet arī pielikumus, eksportus un kopijas.
2. Tiesību Norma un Piemērošanas Kārtība
Reģistrējiet pieprasījumu vai incidentu, ierobežojiet kaitējumu un iesaistiet kompetento datu speciālistu. Izvērtējiet konkrēto tiesību un paziņošanas nosacījumus. Dokumentējiet pamatu, risku un laiku. Vispārīgs vārds konfidenciāli neaizstāj izvērtējumu. Pirms turpināšanas iedomājieties, ka nododat šo uzdevumu kolēģim. Izskaidrojiet, kura pārbaude jāveic vispirms, kurš lēmums ir atkarīgs no tās rezultāta un kurš ieraksts ļaus vēlāk atjaunot lēmuma pamatojumu. Ekrānā atrodiet posmu, kur kļūda varētu mainīt rezultātu. Atbildības sadalē paredziet arī darba turpināšanu atbildīgās personas prombūtnē.
Fails nosūtīts nepareizajam saņēmējam. Komanda ierobežo piekļuvi, izvērtē risku un izlemj par DVI un personu informēšanu atbilstoši nosacījumiem. Aplūkojiet piemēru uzmanīgi. Nošķiriet norādītos faktus no informācijas, kura vēl jāpārbauda. Nepievienojiet stāstam neaprakstītus notikumus vai iedomātus motīvus. Ja jautājums paliek neatbildēts, atzīmējiet to kā pārbaudāmu apstākli. Tas palīdz izvēlēties esošajai informācijai samērīgu darbību un nepieļaut priekšlaicīgus secinājumus.
3. Praktiskais Gadījums un Lēmumu Pieņemšana
Tagad izpildiet uzdevumu. Vai nejauša izpaušana atceļ izvērtēšanas vajadzību? Izvēlieties atbildi un pamatojiet to vienā teikumā. Pauzes laikā salīdziniet savu lēmumu ar tikko izskaidrotajiem nosacījumiem. Apsveriet, kurš dokuments vai ieraksts ļautu vēlāk pārbaudīt lēmuma tiesiskumu. Tikai pareizās atbildes atzīmēšana vēl nepierāda izpratni par tās pamatojumu.
Nē. Arī negadījums var būt personas datu aizsardzības pārkāpums. Jāvērtē risks, pienākumi un termiņi un jādokumentē kaitējuma ierobežošana.
Izvairieties no šādas kļūdas: incidenta slēpšana, jo tas nebija tīšs.
Piemērojiet šo tiesisko nosacījumu vēl vienai situācijai. Sistēma visus failus dzēš piecus gadus pēc saņemšanas. Vai tas ir universāls Latvijas noteikums?
Nē. Nosakiet glabāšanas mērķi, piemērojamās procesuālās un arhīvu prasības, sākuma notikumu un pārskatīšanu. Aizsargājiet arī eksportus un pielikumus. Izskatīšanas pabeigšana nenozīmē automātisku tūlītēju dzēšanu, bet nenoteikta glabāšana bez vajadzības arī nav pieļaujama. Dokumentējiet izņēmumu un tā regulāru pārbaudi.
Atcerieties trīs pamatprincipus. Pirmais: Ātra ierobežošana. Otrais: Riska vērtējums. Trešais: Atbilstoša paziņošana.
Lai izmantotu apgūto darbā, atrodiet savas organizācijas kārtību vai aprakstiet, kā to izstrādātu. Nosakiet vienu atšķirību starp savu praksi un atrisināto piemēru. Pierakstiet vajadzīgo izmaiņu un tās pamatošanai nepieciešamo informāciju. Norādiet arī, kurš drīkst apstiprināt izmaiņu un kurš pārbaudīs tās darbību. Uzdevumu var pabeigt video pievienotajā darba lapā.
Nodarbības beigās jums jāprot risināt pieprasījumus un incidentus, aizsargājot konfidencialitāti. Ja kāds solis palika neskaidrs, vēlreiz aplūkojiet pamatoto atbildi. Saglabājiet kopsavilkumu nākamās līdzīgās situācijas risināšanai un atzīmējiet jautājumus, kuri jūsu organizācijā vēl jāprecizē.
Darba lapā sasaistiet savu priekšlikumu ar šajā video izskaidroto nosacījumu. Nosauciet maināmo dokumentu vai platformas lauku un izmaiņas apstiprinātāju. Ieteicama paņēmiena gadījumā izskaidrojiet samazināmo risku. Juridiska pienākuma gadījumā norādiet avotu un tā piemērošanas nosacījumu. Pārbaudiet, vai izmaiņa skar piekļuves tiesības vai lietotājam sniedzamo informāciju.