Ovladače ochrany dat

Seznam ovladačů (driverů) pro použití v rámci ochrany dat evidovaných v systému.

ClosedTyp agendy, pravidla, ovládací prvky

Typ agendy: Číselníková

Popis pravidel obecně platných pro všechny číselníkové agendy viz Obecná pravidla - číselníky, popis společných prvků, ovládání atd. pak společné číselníkové prvky.

Obsahuje všechny společné číselníkové prvky kromě:

  • stromového zobrazení
ClosedObsažené záložky
ClosedZáložka Seznam

Obsahuje seznam záznamů dané agendy. Jedná se o hlavní seznam dané agendy a může být i zobrazován na jiných záložkách, je-li nastaveno "zobrazení seznamu i na jiných záložkách". Krom toho se mohou na jiných záložkách v agendě vyskytovat různé jiné seznamy jiných záznamů (např. seznam souvisejících dokladů či jiných záznamů, seznam příloh apod.).

Viz podkap. Ovladače ochrany dat - záložka Seznam uvedená v rámci této agendy.

ClosedZáložka Detail

Obsahuje detailní informace k aktuálnímu záznamu ze záložky Seznam.

Viz podkap. Ovladače ochrany dat - záložka Detail uvedená v rámci této agendy.

ClosedZáložka Přílohy

Záložka umožňuje k aktuálnímu záznamu ze záložky Seznam dané agendy zobrazovat seznam všech s ním souvisejících dokumentů evidovaných v agendě Dokumentů, přidávat další, případně vazby na ně rušit. Díky této vlastnosti pak můžete rychle na jednom místě získat kompletní přehled o veškeré dokumentaci týkající se daného záznamu (obchodní korespondence, smlouvy, výkresy aj.). Další výklad k Dokumentům vč. dalších příkladů využití, viz též kap. Věcný obsah, základní pojmy - Dokumenty. Jelikož tato záložka je obecná a platí pro ni totéž v rámci všech agend, kde se vyskytuje, není její popis uveden zde v rámci této agendy, ale je uveden v sekci obecných pravidel.

Viz samostatná kap. Záložka Přílohy - obecně uvedená v sekci obecných pravidel.

ClosedZáložka IoT data

Záložka umožňuje k aktuálnímu záznamu ze záložky Seznam dané agendy zobrazovat seznam IoT dat. Jelikož tato záložka je obecná a platí pro ni totéž v rámci všech agend, kde se vyskytuje, není její popis uveden zde v rámci této agendy, ale je uveden v sekci obecných pravidel.

Viz samostatná kap. Záložka IoT data - obecně uvedená v sekci obecných pravidel.

ClosedZákladní popis

Jednoduchý číselník umožňující evidovat ovladače ochrany dat, které jsou v rámci systému k dispozici. Jedná se o číselník, který je dodáván defaultně výrobcem a NENÍ uživatelsky DEFINOVATELNÝ. Ovladače nelze uživatelsky přidávat ani mazat. (Funkce pro přidávání, opravy, mazání atd. nejsou k dispozici, číselník se plní z dodávaných inicializačních dat).

Ovladač ochrany dat je klíčovým údajem zadávaným na definicích ochrany dat a u pravidel ochrany dat. Jak bylo objasněno v kap. Řešení ochrany dat a GDPR v IS FLORES, ovladač identifikuje technologii, tj. způsob, jakým se určí, zda existuje oprávněný důvod k přístupu k chráněným položkám. Základním ovladačem dodávaným v systému je ovladač GDPR. Ten vyhodnotí, zda pro přístup k chráněným osobním datům osoby (subjektu ochrany dat) existuje Povolení ke zpracování dat, tj. důvod v souladu s legislativou, např. udělený souhlas se zpracováním dat nebo plnění uzavřené smlouvy apod.

Agenda podporuje připojení příloh (vazba na Dokumenty).

K ovladači se kromě definic ochrany vážou např. i záznamy v agendě Důvody ochrany dat.

ClosedDodávané ovladače ochrany dat
  • GDPR - ovladač slouží k řízení přístupu k datům v souladu s nařízením GDPR (za předpokladu, že uživatel správně nastaví definice ochrany dat, které přístup k datům omezují, a povolení ke zpracování dat, která přístup k datům povolují).
  • BYPP - ovladač je využíván k řízení přístupu k chráněným položkám v případě, že má přihlášený uživatel nastavené oprávnění Obejít ochranu dat. V takovém případě ovladač BYPP ochranu dat částečně obejde a zpřístupní údaje ve vybraných položkách bez ohledu na to, zda jsou standardními ovladači (např. GDPR) chráněny nebo ne. Ovladač nicméně zpřístupňuje pouze chráněné údaje pro velmi omezenou množinu chráněných tříd objektů, konkrétně:
    • Firma - Název, IČO, DIČ
    • Osoba - Příjmení, Jméno, Rodné číslo, Číslo OP
    • Adresa (osoby nebo sídla firmy) - Ulice, Město, PSČ, Země

    Uvedenou množinu položek, přístup k nimž ovladač BYPP ovlivňuje, není možné uživatelsky měnit.

  • EMPD - technologicky podmíněný ovladač zavedený z důvodu zpětné kompatibility. Zajišťuje funkcionalitu potřebnou pro řízení přístupu k datům v rámci práva Vidět osobní údaje zaměstnanců. Pokud má uživatel toto právo, ovladač povolí uživateli přístup k následujícím položkám:

    • Osoba, která je zaměstnancem: Rodné číslo, Číslo OP, Datum narození
    • Adresa, která se k zaměstnanci vztahuje: Oddělení, Ulice, Město, PSČ, Země, Kód země, ZIP, Telefon 1, Telefon 2, Fax, Adresát, E-mail, GPS

    Množinu položek, k nimž je přístup řízený ovladačem EMPD, rovněž není možné uživatelsky měnit.

    Ovladač byl do systému IS FLORES zaveden jako dočasné řešení pro zachování zpětné kompatibility (aby byly osobní údaje zaměstnanců dočasně chráněny stejným způsobem, jako před zavedením funkcionality ochrany dat). Doporučujeme ochranu osobních údajů zaměstnanců vyřešit v rámci standardní funkcionality zajišťované ovladačem GDPR a po dokončení implementace GDPR ovladač EMPD deaktivovat. Po deaktivaci ovladače EMPD se přestane uplatňovat právo Vidět osobní údaje zaměstnanců (což je žádoucí, data by měla být chráněna jednotným způsobem) a současně se vyřeší problém s používáním uživatele, role nebo privilegia Supervisor, nastíněný v níže uvedeném upozornění, které vysvětluje potenciální riziko souběžného používání více ovladačů.

Pokud nastane situace, že přístup k datům řídí několik ovladačů současně (typicky GDPR + BYPP nebo GDPR + EMPD, viz výše), platí, že pokud libovolný z ovladačů uživateli obsah určité položky zpřístupní, uživatel bude mít obsah této položky přístupný, bez ohledu na ostatní ovladače. (Všechny ovladače mají v tomto ohledu stejnou prioritu.)

V této souvislosti připomínáme upozornění související s používáním uživatele, role nebo privilegia Supervisor pro běžnou práci se systémem. Pokud má někdo privilegium Supervisor, znamená to, že automaticky získává práva ke všem objektům a funkcím. Právo Vidět osobní údaje zaměstnanců (řízené ovladačem EMPD) je právo k funkci, Supervisor ho tedy získává automaticky a není možné mu ho odebrat. Jinými slovy, protože má toto právo, automaticky získává přístup k obsahu položek řízených ovladačem EMPD.

Jediný způsob, jak supervisorovi tento přístup odebrat, spočívá v deaktivaci ovladače EMPD, která způsobí, že právo Vidět osobní údaje zaměstnanců přestane být zohledňováno. Jiným způsobem není možné například nastavit, aby uživatel s privilegiem Supervisor neměl přístup k rodným číslům zaměstnanců.

Před prvním použitím se doporučujeme seznámit minimálně s obsahem kapitol Věcný obsah, jak začít - Ochrana dat a GDPR.