1. Alapfogalmak és Összefüggések
Ebben a videóban egy konkrét készséget fejlesztünk. A cél: felismerni a közvetett azonosítás veszélyét. Megismerjük a döntés szempontjait, majd munkahelyi helyzetben alkalmazzuk őket. Először tisztázzuk a fogalmat, utána bemutatjuk az eljárást, végül megoldunk egy esetet. A csatornába vetett bizalom attól függ, mi történik a bejelentés után. A védelem az azonosságot, az információt és a munkakörülményeket érinti. A kurzus konkrét intézkedéseket dolgoz ki a kitettség csökkentésére és a megtorlás jeleinek felismerésére, tiszteletben tartva a bejelentéssel érintett személy jogait.
Névtelenségnél a személy nem azonosítja magát a beszámolóban. Bizalmasságnál az ügykezelők ismerhetik az azonosságot, de a hozzáférés és a közlés korlátozott. A névtelen beszámoló tartalmazhat közvetett azonosítást lehetővé tevő nyomokat. Az azonosított bejelentés nem terjeszthető szabadon. A jog azt az információt is védi, amelyből a bejelentő személyazonossága kikövetkeztethető.
A következő szabályt kell figyelembe venni. A törvény lehetővé teszi a névtelen bejelentések kezelését; a 11. § szerinti nyilvántartás nem követeli meg a névtelen személy nevét és lakóhelyét. A később azonosított személy teljesítheti a védelem feltételeit. A 10. § (7) bekezdése mind a bejelentő, mind az érintett személy személyazonosságát védi. Az írásbeli hozzájárulásnak és a büntető- vagy közigazgatási szabálysértési eljáráshoz történő jogszerű adatszolgáltatásnak külön feltételei vannak. Ne ígérjenek teljes azonosíthatatlanságot.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Nézze át a szerepkört, időpontot és fájladatokat. Gondolja végig, mit tudhat a címzett más forrásból. A megosztott változatból távolítsa el a szükségtelen azonosító részletet. A vizsgálathoz szükséges eredetit megfelelően korlátozott körben kezelje. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
A név nélküli bejelentés kétszemélyes megbeszélést ír le, melléklete pedig feltünteti a szerző nevét. A csapat felismeri a közvetett azonosítást, korlátozza a hozzáférést és biztonságosabb kivonatot készít. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. Névtelen közlésnél is szükség van bizalmassági intézkedésekre? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Igen. A tartalom a bejelentőt vagy más személyt is azonosíthatja. Az üres névmező nem szünteti meg az adatvédelem és a korlátozott hozzáférés követelményét.
Különösen erre a hibára figyeljen: az üres névmező teljes védelemként kezelése.
Alkalmazza a bemutatott szabályt a következő helyzetre is. Az űrlap nevet és személyazonosító okmányt kér, noha névtelenséget ígér. Min kell változtatni?
Hangolják össze a funkciókat és a felhasználói tájékoztatást. Ne kérjenek szükségtelen azonosítást. Ellenőrizzék a mellékleteket és a közvetett azonosítókat is. Magyarázzák el a névtelenséget és a bizalmas kezelést, korlátozzák a hozzáférést, a meglévő adatokat pedig jogalap és szükségesség szerint értékeljék. Ne ígérjenek feltétlen névtelenséget.
Három fő szempontot érdemes megjegyezni. Az első: Közvetett azonosítás. A második: Korlátozott hozzáférés. A harmadik: Pontos ígéret.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: felismerni a közvetett azonosítás veszélyét. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.