Záložka Ochrana dat - obecně

Záložka Ochrana dat je k dispozici ve všech agendách, ve kterých je možné omezovat přístup k některým položkám prostřednictvím mechanismu ochrany dat (výjimkou jsou například agendy ze samožného modulu Ochrana dat, které záložku neobsahují). Umožňuje k aktuálnímu záznamu ze záložky Seznam dané agendy zobrazit seznam chráněných položek a jejich přístupnost pro aktuálně přihlášeného uživatele.

Záložka je ve výchozím nastavení prázdná a naplní se obsahem pouze v případě, pokud je přístup k alespoň jedné zobrazované položce řízen (ovlivňován) některým z ovladačů ochrany dat. po zapnutí ochrany dat.

V horní části záložky jsou k dispozici následující položky:

Název Popis

K záznamu

Identifikace aktuálního záznamu, zpravidla se jedná o jeho DisplayName - např.

  • příjmení + jméno + titul (pro osoby)
  • řada dokladů + pořadové číslo + období (pro doklady)
  • apod.

Pod záhlavím je zobrazen seznam chráněných položek v následující podobě:

Název Popis
Název položky

Sloupec obsahuje následující údaje (ve stromové struktuře):

  • název položky jak je zobrazován ve formuláři, v závorce doplněný systémovým názvem používaným v definicích ochrany dat
  • ovladač ochrany dat, který řídí přístup k dané položce (přístup k jedné položce může řídit více ovladačů)
  • konkrétní definice ochrany dat, která je na položku aktuálně aplikována (jedna položka může být obsažena v několika definicích)
Přístupná

Informace o tom, zda je položka v důsledku aplikace pravidel uživateli přístupná nebo nikoli (zelené zatržítko = položka je přístupná, červený křížek = položka je nepřístupná, tj. uživatel ji nemůže zpracovávat, obsah je ve formuláři nahrazen zástupnými znaky).

Pro zvýšení informační hodnoty a lepší srozumitelnost je příznak zobrazován i pro dílčí kroky vyhodnocování (jednotlivé ovladače, příp. definice). Výsledek (položka je na formuláři přístupná/nepřístupná) je dán kombinací všech dílčích aplikovaných pravidel, resp. platí, že je položka uživateli zpřístupněna, pokud ji zpřístupní libovolný z ovladačů.

V číselníku osob se nachází osoba jménem Anna Čudlíková, která je současně zaměstnancem.

Přihlášenému uživateli se na záložce Další údaje nezobrazuje obsah položky Popis pozice (je nahrazen zástupnými znaky), všechny ostatní položky vidí.

Záložka Ochrana dat vypadá následovně:

Záložka Ochrana dat v agendě Číselník osob

V systému existuje definice ochrany dat nazvaná Zaměstnanec(osoba) chránící Datum narození a Popis pozice. Přístup k položkám zahrnutým do této definice řídí ovladač GDPR. Definice je aktivní, ale neexistují k ní žádná povolení ke zpracování dat.

Aktuálně přihlášený uživatel má přidělené právo Vidět osobní údaje zaměstnanců. Ovladač ochrany dat EMPD je aktivní.

  • Datum narození: Přístup k této položce řeší dva ovladače - GDPR (přiřazený k uvedené definici ochrany dat) a EMPD (datum narození je jedním z vyjmenovaných údajů, přístup ke kterým řídí tento ovladač). Ovladač GDPR by uživateli přístup k položce zakázal (neexistuje návazné povolení ke zpracování), ale ovladač EMPD mu přístup povolí, proto se uživateli datum narození dané osoby zobrazí a může s ním pracovat (jak je uvedeno jinde, ke zpřístupnění obsahu položky stačí povolení od libovolného jednoho ovladače).
  • Popis pozice: Přístup k tétopoložce řeší pouze ovladač GDPR a protože neexistuje platné povolení k zobrazení údaje pro danou osobu, údaj se uživateli nezobrazí.
  • Rodné číslo, Číslo OP/pasu: Tyto položky nejsou obsaženy v žádné definici ochrany dat. Současně se jedná o položky chráněné právem Vidět osobní údaje zaměstnanců, ve výchozím nastavení jsou tedy chráněné, ale protože přihlášený uživatel právo Vidět osobní údaje zaměstnanců má, obsah položek se mu zobrazí.

Záložka je užitečným nástrojem umožňujícím zjistit, proč jsou určité údaje chráněny (nahrazeny zástupnými znaky) - tedy zpravidla která definice ochrany dat byla na obsah položky aplikována. (Jeden konkrétní údaj je možné uvést jako chráněnou položku do několika definic a může být zapotřebí zjistit, která z nich byla aplikována v konkrétním případě.) Záložka má nicméně určitá omezení, se kterými je nutné počítat. Konkrétně ji není možné využít k dohledání důvodu ochrany údajů obsažených

  • v kolekcích (např. ze záložky Ochrana dat v agendě Faktury vydané nezjistíme důvod, proč je chráněný obsah určité položky na řádku faktury)
  • na vlastněných objektech (např. ze záložky Ochrana dat v agendě Číselník firem nezjistíme důvod, proč je chráněný obsah určité položky v adrese)

Zobrazení seznamu v této záložce

V některé části této záložky může být zobrazen Seznam, tedy záznamy ze záložky Seznam (podrobněji viz Společné prvky v dokladových agendách - záložka Detail).

Zobrazení seznamu závisí na aktuálním nastavení v menu Nastavení pro danou agendu a přihlášeného uživatele.

Funkce k této záložce:

Klasický editační režim s ukládáním provedených změn, jak byl popsán v kap. editace záznamů v číselnících v této záložce neprobíhá, tudíž standardní funkce pro režim editace v číselnících se zde nenabízejí. Přidávání a odebírání příloh probíhá způsobem přímé editace prostřednictvím funkcí uvedených dále.

Název Kl. Ik. Doplňující popis
Aktualizovat F11 - Jedná se o klasické aktualizování, ale záznamů v této subzáložce.