Vähimpien oikeuksien periaate
Näin rajaat pääsyn henkilötietoihin Humassa GDPR:n noudattamiseksi ja työntekijöidesi suojaamiseksi
Sisällysluettelo
Mikä on vähimpien oikeuksien periaate?
Vähimpien oikeuksien periaate tarkoittaa, että jokaisella on pääsy vain niihin tietoihin, joita hän todella tarvitsee työssään, ei mihinkään muuhun. Humassa tämä tarkoittaa, että annat työntekijöille ja ylläpitäjille mahdollisimman suppeat roolit ja käyttöoikeudet, joilla he silti pystyvät tekemään työnsä tehokkaasti.
Tämä ei ole vain hyvä käytäntö, vaan myös GDPR:n mukainen lakisääteinen vaatimus. GDPR:n 5.1 artiklan c- ja f-kohta edellyttävät, että henkilötiedot ovat asianmukaisia, olennaisia ja rajoitettuja siihen, mikä on tarpeellista, ja että ne on suojattu luvattomalta pääsyltä.
🔗 Lue lisää GDPR:stä.
🔗 Lue lisää GDPR:n 5 artiklasta – Henkilötietojen käsittelyä koskevat periaatteet.
🔗 Lue lisää vähimpien oikeuksien periaatteesta Wikipediasta.
Näin sovellat periaatetta Humassa
Human rooli- ja käyttöoikeusjärjestelmä on suunniteltu tukemaan vähimpien oikeuksien periaatetta. Nämä ovat tärkeimmät muistettavat asiat:
-
Käytä järjestelmärooleja säästeliäästi
Järjestelmäroolit antavat laajan pääsyn koko organisaatioon. Anna järjestelmärooleja vain henkilöille, jotka todella tarvitsevat pääsyn koko organisaatioon, esimerkiksi HR-ylläpitäjille tai palkanlaskennasta vastaaville. -
Käytä käyttäjärooleja kohdennettuun pääsyyn
Käyttäjäroolien avulla voit antaa pääsyn tiettyihin ryhmiin. Voit esimerkiksi antaa tiiminvetäjälle pääsyn oman tiiminsä poissaolo- tai palkkatietoihin. Tämä on lähes aina parempi vaihtoehto kuin järjestelmärooli. -
Tarkista käyttöoikeudet säännöllisesti
Ihmisten roolit, osastot ja vastuut muuttuvat. Tee tavaksi tarkistaa, kenellä on pääsy mihinkin, erityisesti arkaluonteisissa moduuleissa, kuten Palkka, Asiakirjat ja Poissaolot. -
Deaktivoi työntekijät viipymättä
Kun työntekijä lähtee, deaktivoi hänen tilinsä mahdollisimman pian, jotta hänen pääsynsä Humaan poistuu.
🔗 Lue lisää Human rooleista ja käyttöoikeuksista.
🔗 Lue lisää tietoturvasta ja vaatimustenmukaisuudesta osoitteessa trust.humahr.com.
Usein kysytyt kysymykset
Onko pääsyn rajoittaminen lakisääteinen vaatimus?
Kyllä. GDPR:n 5.1 artiklan c- ja f-kohdan mukaan organisaatioiden on varmistettava, että henkilötiedot ovat vain niiden saatavilla, jotka niitä tarvitsevat. Vähimpien oikeuksien periaatteen soveltaminen Humassa on yksi tehokkaimmista tavoista täyttää tämä vaatimus.
Mistä voin lukea lisää oikeudellisista velvoitteistamme Norjassa?
Norjankielinen oikeudellinen syväsukellus löytyy Lovdatasta: Lovdata: Lov om behandling av personopplysninger, artikla 5.