Ders 4.62: İçeriden gelen risk: hukuka uygun ve orantılı
En zarar verici olayların bazıları meşru erişimi olan kişilerden gelir: müşteri listesiyle ayrılan bir çalışan, yetkilerini kötüye kullanan bir yönetici. Bir içeriden gelen risk programı bu işaretleri arar ama çalışanları izler; bu yüzden gizlilik hukukuna, çalışan temsilcilerine ve orantılılığa saygı göstermek zorundadır, yoksa sorunun kendisi olur. Laboratuvarda Northwind'in prosedürünü bir haftalık işaretlere uyguluyorsun: yalnızca eşiğin karşılandığı yerde bir vaka açıyor, fazla ileri giden bir yönetici talebini reddediyor, bir vaka dosyasının erişim listesini düzeltiyor ve her kararı hukuki dayanağıyla kaydediyorsun.
17 dk
Bu derste öğreneceklerin
- İçeriden gelen risk işaretlerini ve sınırlarını açıklamak
- Vaka açma eşiğini tutarlı uygulamak
- Orantısız izleme taleplerini tanımak
- Vaka dosyalarında bilmesi gereken ilkesini uygulamak
- Kararları hukuki dayanaklarıyla kaydetmek
Temel terimler
- İçeriden gelen risk
- Meşru erişimi olan kişilerin kasıtlı ya da kasıtsız neden olduğu zarar.
- Orantılılık
- Meşru bir amaç için gerekenden fazlasını izlememek, en az müdahaleci yolla.
- DPIA
- Veri koruma etki değerlendirmesi; sistematik çalışan izleme gibi yüksek riskli işleme için GDPR 35. madde gereği.
- İşyeri temsilciliği
- Seçilmiş çalışan organı; Almanya gibi ülkelerde izleme teknolojileri üzerinde ortak karar hakkı vardır.
- Bilmesi gereken
- Yalnızca vakadaki rolü için bilgiye ihtiyacı olanlara erişim.
← Koordineli zafiyet açıklaması · Tüm dersler · Tam bir veri koruma etki değerlendirmesi →