Prinsippet om minste privilegium
Slik begrenser du tilgangen til personopplysninger i Huma for å overholde GDPR og beskytte de ansatte
Innholdsfortegnelse
Hva er prinsippet om minste privilegium?
Prinsippet om minste privilegium betyr at hver person bare skal ha tilgang til informasjonen de faktisk trenger for å gjøre jobben sin. Ikke noe mer. I Huma betyr det at ansatte og administratorer får så få roller og rettigheter som mulig, men nok til at de kan gjøre jobben sin på en god måte.
Dette er ikke bare god praksis. Det følger også av GDPR. Artikkel 5 nr. 1 bokstav c og f krever at personopplysninger skal være adekvate, relevante og begrenset til det som er nødvendig. De skal også beskyttes mot uautorisert tilgang.
🔗 Les mer om GDPR artikkel 5 – Prinsipper for behandling av personopplysninger.
🔗 Les mer om prinsippet om minste privilegium på Wikipedia (engelsk).
Slik bruker du det i Huma
Rolle- og rettighetssystemet i Huma er laget for å støtte prinsippet om minste privilegium. Dette er det viktigste å huske på:
1. Bruk systemroller med måte
Systemroller gir bred tilgang på tvers av hele organisasjonen. Gi bare systemroller til personer som virkelig trenger tilgang til hele organisasjonen, for eksempel HR-administratorer eller lønnsansvarlige.
2. Bruk brukerroller for målrettet tilgang
Med brukerroller kan du gi tilgang til bestemte grupper. Du kan for eksempel gi en teamleder tilgang til fravær eller lønn for sitt eget team. Dette er nesten alltid et bedre valg enn en systemrolle.
3. Gå gjennom tilgangene jevnlig
Folk bytter roller, avdelinger og ansvarsområder. Gjør det til en vane å sjekke hvem som har tilgang til hva. Dette gjelder særlig sensitive moduler som Lønn, Dokumenter og Fravær.
4. Deaktiver ansatte raskt
Når en ansatt slutter, bør du deaktivere kontoen så snart som mulig. Da mister personen tilgangen til Huma.
🔗 Les mer om roller og rettigheter i Huma.
🔗 Les mer om sikkerhet og personvern på trust.humahr.com.
Ofte stilte spørsmål
Er det et lovkrav å begrense tilgangen?
Ja. Etter GDPR artikkel 5 nr. 1 bokstav c og f skal organisasjoner sørge for at personopplysninger bare er tilgjengelige for dem som trenger dem. Å bruke prinsippet om minste privilegium i Huma er en av de mest effektive måtene å oppfylle dette kravet på.
Hvor kan jeg lese mer om de juridiske forpliktelsene våre i Norge?
Du finner lovteksten på norsk hos Lovdata: Lov om behandling av personopplysninger, GDPR artikkel 5.