Principen om minsta behörighet
Så begränsar du åtkomsten till personuppgifter i Huma för att följa GDPR och skydda dina anställda
Innehållsförteckning
Vad är principen om minsta behörighet?
Principen om minsta behörighet innebär att varje person bara ska ha åtkomst till den information som hen faktiskt behöver för att utföra sitt arbete – inget mer. I Huma betyder det att anställda och administratörer får de mest begränsade roller och behörigheter som ändå låter dem arbeta effektivt.
Det är inte bara god praxis – det är också ett lagkrav enligt GDPR. Artikel 5.1 c och f i GDPR kräver att personuppgifter ska vara adekvata, relevanta och inte för omfattande i förhållande till ändamålet, och att de ska skyddas mot obehörig åtkomst.
🔗 Läs mer om GDPR.
🔗 Läs mer om artikel 5 i GDPR – principer för behandling av personuppgifter (på engelska).
🔗 Läs mer om principen om minsta behörighet på Wikipedia (på engelska).
Så tillämpar du principen i Huma
Humas system för roller och behörigheter är utformat för att stödja principen om minsta behörighet. Det här är det viktigaste att tänka på:
- Använd systemroller sparsamt
Systemroller ger bred åtkomst i hela organisationen. Ge bara systemroller till personer som verkligen behöver åtkomst till hela organisationen, till exempel HR-administratörer eller löneansvariga. - Använd användarroller för riktad åtkomst
Med användarroller kan du ge åtkomst till vissa grupper – till exempel ge en teamledare åtkomst till frånvaro eller löneinformation för sitt eget team. Det är nästan alltid att föredra framför en systemroll. - Se över åtkomsten regelbundet
Personer byter roller, avdelningar eller ansvarsområden. Gör det till en vana att se över vem som har åtkomst till vad, särskilt i känsliga moduler som Lön, Dokument och Frånvaro. - Inaktivera anställda direkt
När en anställd slutar ska du inaktivera kontot så snart som möjligt för att ta bort åtkomsten till Huma.
🔗 Läs mer om roller och behörigheter i Huma.
🔗 Läs mer om säkerhet och regelefterlevnad på trust.humahr.com.
Vanliga frågor
Finns det ett lagkrav på att begränsa åtkomsten?
Ja. Enligt artikel 5.1 c och f i GDPR måste organisationer se till att personuppgifter bara är tillgängliga för dem som behöver dem. Att tillämpa principen om minsta behörighet i Huma är ett av de mest effektiva sätten att uppfylla kravet.
Var kan jag läsa mer om de rättsliga skyldigheterna i Norge?
En juridisk fördjupning på norska finns hos Lovdata: Lov om behandling av personopplysninger, artikel 5.