1. Alapfogalmak és Összefüggések
A videó témája: a platform funkcióinak értékelése. A cél: bizonyíték alapján ellenőrizni a szükséges működést. Összekapcsoljuk a rendelkezésre álló információt, a döntő szempontot és a dokumentálandó lépést. Kövesse a példát, és hasonlítsa össze saját döntését a bemutatott megoldással. A megvalósítás összekapcsolja az embereket, az eljárásokat és a technológiát. A platform támogatja a munkát, miközben a szervezet meghatározza a felelősségeket, az információvédelmet és az ügykezelést. A kurzus a valódi bejelentések érkezése előtt készíti fel a szolgáltatást.
A kiválasztásnak a szükséges szolgáltatásból kell kiindulnia, nem a funkciók marketinglistájából. Fontos a biztonságos beküldés, a névtelen bejelentőkkel való kapcsolattartás, a korlátozott hozzáférés, a nyilvántartások sértetlensége, valamint az információ megőrizhetősége és visszakereshetősége. Az erős hitelesítést, a tevékenységnaplókat és a tárhelylehetőségeket a kockázathoz kell mérni; nem feltételezhető, hogy minden termékben léteznek.
A következő szabályt kell figyelembe venni. A ZZPri rendelkezik a névtelen bejelentések kezeléséről; a visszaigazolás és a visszajelzés meghatározott válaszadási úttól függ. A később azonosított névtelen bejelentő a törvényi feltételek szerint védelemben részesülhet. A 6. cikk szerinti bizalmasság a közvetett azonosítókra is kiterjed. A kifejezett hozzájárulás nélküli közlésnek szűk törvényi kivételei vannak, ügyészi vagy bírósági közreműködéssel és védelmi feltételekkel. A munkáltatók nem törekedhetnek a bejelentő személyazonosságának megállapítására.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Kitalált ügyekkel végzett bemutatót kell kérni. Tesztelni kell a jogosultságokat, az érzékeny tartalom nélküli értesítéseket, az ellenőrzött exportot és a bejelentő folyamatos hozzáférését. Át kell tekinteni a szerződést, a további adatfeldolgozókat, az adatkezelést és a kilépési megoldásokat. Az adatok Európai Unión belüli tárolása önmagában nem old meg minden adatvédelmi vagy nemzetközi adattovábbítási kérdést. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
Két szolgáltató névtelenséget ígér. Az egyik elmagyarázza a név nélküli párbeszédet és a technikai naplókat; a másik csupán biztonságot állít. A csoport bizonyítékot és teszteket kér. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. Minek nagyobb a bizonyító értéke: egy állításnak vagy egy kipróbált funkciónak? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Egy dokumentált tesztnek, a szerződéses és technikai feltételekkel együtt. Rögzíteni kell az eredményt és a licenctől vagy beállítástól való függést.
Különösen erre a hibára figyeljen: a szolgáltatói állítás ellenőrzés nélküli elfogadása.
Alkalmazza a bemutatott szabályt a következő helyzetre is. Egy űrlap nevet és személyazonosító okmányt kér, miközben névtelenséget ígér. Mit kell módosítani?
Össze kell hangolni a működést és a felhasználói tájékoztatást. Nem szabad szükségtelen azonosítókat kérni. Ellenőrizni kell a mellékleteket és a közvetett azonosíthatóságot. El kell magyarázni a névtelenség és a bizalmasság különbségét, és biztonságos kapcsolattartást kell biztosítani. Nem szabad teljes azonosíthatatlanságot ígérni.
Három fő szempontot érdemes megjegyezni. Az első: Konkrét követelmény. A második: Megfigyelhető próba. A harmadik: Rögzített korlátok.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: bizonyíték alapján ellenőrizni a szükséges működést. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.